Rescana es una empresa de ciberseguridad centrada en la Gestión de Riesgos de Terceros (TPRM) y la Gestión de la Superficie de Ataque Externa (EASM). Fue fundada en 2016 y ha evolucionado hasta convertirse en una plataforma que utiliza la automatización impulsada por IA para optimizar cómo las organizaciones evalúan y gestionan los riesgos de seguridad que presentan sus proveedores y activos digitales externos. Lo que hace Rescana: Rescana automatiza los procesos tradicionalmente manuales y que consumen mucho tiempo de TPRM mediante: 1. Descubrimiento y Clasificación de Proveedores Identifica y clasifica automáticamente a los proveedores, incluso aquellos sin presencia web, utilizando IA e inteligencia de fuentes abiertas (OSINT). 2. Evaluación de Riesgos Realiza evaluaciones de seguridad autónomas y bajo demanda, y genera perfiles de riesgo detallados para los proveedores, integrando cuestionarios, escaneos externos y políticas organizacionales. 3. Guía de Remediación Ofrece pasos de remediación accionables y orientación basada en los riesgos específicos encontrados. 4. Interfaz Interactiva Basada en Chat Permite a los usuarios interactuar con el sistema como un chatbot (impulsado por LLMs), haciendo preguntas sobre proveedores, riesgos, políticas y controles. 5. Soporte para ESG y Múltiples Formatos de Cuestionarios Maneja diversas necesidades de cumplimiento, incluidos cuestionarios de medio ambiente, sociales y de gobernanza (ESG), y admite múltiples formatos por proveedor. Diferenciadores Clave: • IA Agente: No solo automatización — Rescana emplea agentes autónomos que razonan a través del llenado de cuestionarios, emparejamiento de evidencias y más. • No se necesita sistema de tickets: A diferencia de los competidores, no requiere un intercambio manual de ida y vuelta con los proveedores. • Tableros de riesgo en vivo: Con escaneo en tiempo real y puntuación de riesgos. • Bajas tasas de falsos positivos: Gracias al análisis contextual y la validación de riesgos. • Simulador de Proveedores: Para demostraciones y pruebas internas de flujos de trabajo utilizando respuestas simuladas de proveedores.