Scorecard de ciberseguridad para carteras de private equity
Puntúa cada empresa participada con los mismos controles y ve las medias de la cartera, quién está por debajo del mínimo y qué empresas corregir primero.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un fondo necesita una vista comparable del riesgo cibernético en empresas participadas muy distintas, no doce informes diferentes. Puntúas cada empresa con los mismos controles, una fila por empresa: cobertura de MFA (%), cobertura de EDR (%), vulnerabilidades críticas vencidas, si se ha probado la restauración de las copias de seguridad, si se ha probado el plan de respuesta a incidentes, la última prueba de penetración, el seguro cibernético y el responsable. El resumen calcula las medias de la cartera, cuenta las empresas por debajo del mínimo (MFA por debajo del 95 %, EDR por debajo del 90 % o copias de seguridad sin probar) y nombra a las empresas más débiles con sus carencias. Un checklist de 12 elementos cubre el propio gobierno del fondo: estándar mínimo, due diligence, notificación de incidentes, contratos de respuesta previos y preparación para la salida. Es una plantilla Pro.
- Añade una fila por empresa participada con su cobertura de MFA y EDR, vulnerabilidades críticas vencidas, pruebas de copias y de respuesta a incidentes, última prueba de penetración, seguro y responsable.
- Revisa las medias de la cartera y las empresas por debajo del mínimo.
- Empieza por las empresas más débiles y sus carencias.
- Completa el checklist de 12 elementos sobre el gobierno del propio fondo.
Preguntas frecuentes
¿Qué métricas cibernéticas debería seguir un fondo de private equity en su cartera?
Un conjunto pequeño que sea comparable entre empresas y prediga pérdidas: cobertura de MFA, cobertura de detección en endpoints, vulnerabilidades críticas vencidas, si las copias de seguridad se han restaurado de verdad en una prueba, si el plan de respuesta a incidentes se ha ejercitado, la fecha de la última prueba de penetración y el estado del seguro. Más métricas suelen significar datos menos comparables.
¿Podemos fiarnos de las puntuaciones autodeclaradas?
Tómalas como punto de partida. Verifica una muestra cada año (pide pruebas como un informe de inscripción en MFA o el registro de una prueba de restauración, o encarga una comprobación independiente) y anota la fuente de los datos en el scorecard para que los lectores sepan cuánto peso darle.
¿Es gratis?
No, es una plantilla Pro.