Merry Marwig, CIPP/US
Merry Marwig is a senior research analyst at G2 focused on the privacy and data security software markets. Using G2’s dynamic research based on unbiased user reviews, Merry helps companies best understand what privacy and security products and services are available to protect their core businesses, their data, their people, and ultimately their customers, brand, and reputation. Merry's coverage areas include: data privacy platforms, data subject access requests (DSAR), identity verification, identity and access management, multi-factor authentication, risk-based authentication, confidentiality software, data security, email security, and more.
La seguridad y la privacidad de los datos están en la mente de los compradores de software en este momento, según el Informe de Comportamiento de Compradores de Software 2021 de G2. La seguridad se menciona como el factor más importante para los compradores de medianas empresas y grandes empresas al adquirir software, superando a otros factores como las integraciones, la escalabilidad y el retorno de inversión (ROI) a un año. Entonces, si la seguridad es ahora primordial, ¿cómo están determinando los compradores de software qué software o proveedor de software cumple con sus estándares de seguridad y privacidad? Una forma de hacerlo es realizando evaluaciones de seguridad y privacidad. Esto, creo, señala un gran potencial de crecimiento para el mercado de software de evaluación de seguridad y privacidad de proveedores. El Informe de Comportamiento de Compradores de Software 2021 de G2 afirma además que el 83% de los compradores de software dicen que sus empresas requieren una evaluación de impacto de seguridad o privacidad antes de comprar software. Sorprendentemente, sin embargo, más del 40% de las organizaciones en las industrias de tecnología y software informan que utilizan procesos manuales para evaluar a sus proveedores, según un informe de 2019 publicado por el Instituto Ponemon. La encuesta de G2 destaca que el 53% de los encuestados dicen que tardan menos de tres meses en comprar software. Esto plantea la pregunta de cuán bien están evaluando realmente sus terceros aquellas empresas que utilizan evaluaciones manuales en comparación con las empresas que utilizan procesos de evaluación automatizados. Completar y rastrear evaluaciones de seguridad y privacidad manualmente puede llevar a errores de usuario, registro de información redundante, obsoleta o incorrecta, problemas de control de versiones de documentos y pérdida de tiempo. Las empresas pueden automatizar este proceso utilizando software de evaluación de seguridad y privacidad de proveedores. ¿Qué es el software de evaluación de seguridad y privacidad de proveedores? El software de evaluación de seguridad y privacidad de proveedores ayuda a las empresas a gestionar los procesos de evaluación de riesgos de ciberseguridad y privacidad al identificar, evaluar y reevaluar regularmente a sus proveedores, proveedores de servicios y otros terceros. El propósito de este software es ayudar a las empresas a comprender los riesgos de privacidad y ciberseguridad asociados con hacer negocios con terceros específicos, tanto prospectivos como existentes. Las evaluaciones de seguridad y privacidad de proveedores a menudo incluyen la revisión y calificación de las políticas de ciberseguridad de un proveedor, documentación, resultados de auditorías recientes y certificaciones. También incluye la verificación de acuerdos legales sobre cómo se accederá, usará, procesará o venderá la información sensible o de identificación personal, según lo definido por las leyes de protección de datos y privacidad como el Reglamento General de Protección de Datos (GDPR) y la Ley de Privacidad del Consumidor de California (CCPA). Los beneficios de las evaluaciones de seguridad y privacidad de proveedores incluyen la capacidad de la empresa y el tercero proveedor para comunicarse en una plataforma compartida, tener acceso a la documentación más actual e histórica, y funcionalidad de flujo de trabajo. Otros beneficios de este software pueden incluir la calificación de riesgos de seguridad. Además de identificar riesgos, este software puede ayudar a las empresas a acelerar sus ciclos de ventas, ya que los equipos de ventas ya no tienen que perseguir cuestionarios de seguridad y privacidad para cerrar un trato. Las características comunes del software de evaluación de seguridad y privacidad de proveedores incluyen: ¿Cómo se comparan los productos de software de evaluación de seguridad y privacidad de proveedores? La página de categoría de Software de Evaluación de Seguridad y Privacidad de Proveedores de G2 clasifica más de 60 productos basados en las reseñas de usuarios reales de productos. Para determinar qué producto de evaluación de privacidad de seguridad de proveedores es la opción más adecuada, los compradores pueden usar filtros en los informes GridⓇ de G2 para filtrar comparaciones de productos en factores como el segmento de la empresa, desde pequeñas empresas hasta grandes empresas, y ver productos en vivo frente a productos en tendencia. Retorno de inversión (ROI) En el Informe GridⓇ de G2 de Otoño 2021 para la categoría de Evaluación de Seguridad y Privacidad de Proveedores, el producto que los revisores citaron con el ROI más rápido fue RFPIO con un ROI de 9 meses, mientras que el promedio de la categoría fue de 12 meses. Satisfacción del revisor En términos de satisfacción del usuario medida con puntajes netos de promotores (NPS), tanto Whistic como Drata obtuvieron calificaciones máximas de 100, mostrando que sus revisores están satisfechos y son promotores de los productos. El NPS mide la satisfacción y lealtad de los clientes de una empresa. Un puntaje más alto es preferible. Los puntajes en el rango de 0-60 representan detractores, 70-80 son pasivos, y 90-100 son promotores del producto. ¿Qué están diciendo los usuarios? Analicé los gustos y disgustos citados en las reseñas de usuarios en todos los productos en la categoría de software de Evaluación de Seguridad y Privacidad de Proveedores. Encontré que el 57% de los revisores citan específicamente la usabilidad y términos relacionados como importantes en sus reseñas. Por el contrario, solo el 2% de los revisores mencionan el costo y términos relacionados como un disgusto en sus reseñas. Esto subraya el hecho de que la satisfacción del usuario es más importante que el precio cuando los compradores están evaluando opciones de software. Anticipando el crecimiento en la industria de software de evaluación de seguridad y privacidad de proveedores Evaluar a los proveedores se está volviendo cada vez más importante para las empresas dado los recientes ciberataques lanzados a través de relaciones con proveedores. Ejemplos incluyen el ataque de SolarWinds y las intrusiones relacionadas en la cadena de suministro de software. De manera similar, un informe de 2021 señaló que el 51% de las organizaciones han experimentado una violación de datos causada por una relación con un tercero. Para combatir las amenazas cibernéticas y violaciones de datos relacionadas con proveedores, empresas como Google, Salesforce y Okta han creado un requisito de seguridad llamado producto mínimo viable de seguridad (MVSP) en un esfuerzo por establecer un estándar mínimo de seguridad para los proveedores de software. En términos de consolidación en el mercado, el 21 de septiembre de 2021, OneTrust, un proveedor de software de seguridad y gobernanza de privacidad, anunció su acuerdo para adquirir el proveedor de evaluación de seguridad de proveedores, Tugboat Logic. Anticipo que otras grandes y conocidas empresas de seguridad y privacidad aumentarán sus ofertas de productos existentes para incluir evaluaciones de seguridad y privacidad de proveedores, especialmente con el creciente número de amenazas de ciberseguridad que enfrentan las empresas, junto con la acción regulatoria sobre violaciones de regulación de privacidad.