En Secureframe, estamos dedicados a ayudar a nuestros clientes a ahorrar tiempo y reducir riesgos mientras hacen crecer su negocio. Es por eso que estamos encontrando continuamente formas de ayudar a los clientes a automatizar tareas relacionadas con la seguridad, el riesgo y el cumplimiento.

A medida que 2023 llega a su fin, queremos reflexionar sobre algunos de los muchos hitos que Secureframe ha logrado al avanzar en esta misión, todo gracias a nuestros empleados, clientes, socios e inversores.

Este año, continuamos:

• Construir capacidades impulsadas por IA y otras soluciones innovadoras para reducir el esfuerzo y los costos asociados con mantener una postura de cumplimiento de seguridad sólida.
• Colaborar con socios para compartir conocimientos y mejores prácticas para simplificar la gestión del riesgo y el cumplimiento.
• Ser reconocidos como líderes en el espacio GRC por nuestros esfuerzos para capacitar a las empresas para generar confianza.

A continuación se presentan algunos de los aspectos destacados de este año.

Lanzamientos y anuncios de productos

Nuestra misión en Secureframe es capacitar a las empresas para generar confianza al simplificar la seguridad de la información y el cumplimiento a través de la IA y la automatización. Este año, ampliamos nuestras capacidades de IA y nuestra suite de soluciones de gobernanza, riesgo y cumplimiento (GRC) modernas para permitir el éxito de nuestros clientes. Puede encontrar una lista completa de actualizaciones de productos aquí o leer los aspectos destacados a continuación.

Cumplir con IA para la remediación

Usando infraestructura como código, Cumplir con IA para la remediación proporciona orientación de remediación precisa y personalizada para que las organizaciones puedan:

• Remediar el riesgo en la nube.
• Mejorar su postura de seguridad y cumplimiento.
• Corregir controles fallidos.

Al aprovechar Cumplir con IA, nuestros clientes pueden acelerar el tiempo de cumplimiento, diferenciarse de los competidores y acelerar su crecimiento.

Gestión de riesgos a nivel empresarial

A medida que su negocio crece, también lo hace su superficie de ataque y su exposición al riesgo. El seguimiento manual de riesgos en hojas de cálculo estáticas y otros procesos tradicionales de gestión de riesgos no son suficientes para mantener su negocio seguro a medida que escala o para cumplir con los criterios de gestión de riesgos de los marcos de cumplimiento como SOC 2® y ISO 27001.

Es por eso que introdujimos una herramienta de gestión de riesgos a nivel empresarial que incluye un flujo de trabajo de evaluación de riesgos impulsado por IA y un módulo de Riesgo Mejorado que incluye evaluación de riesgos cuantitativa, paneles de control y puntuación personalizada.

API de Secureframe

Los clientes ahora pueden usar la API de Secureframe para integrarse con cualquier herramienta o servicio en su pila tecnológica existente más allá de nuestras más de 200 integraciones nativas. Esto les permite:

• Crear herramientas y scripts personalizados.
• Ahorrar tiempo.
• Reducir el error humano.

Controles, marcos y pruebas personalizados

Las empresas en crecimiento ahora pueden crear y personalizar un programa de cumplimiento para cumplir con los requisitos de seguridad en evolución con la biblioteca de marcos, controles personalizados y pruebas de Secureframe. Estos cambios, junto con la arquitectura de cumplimiento intuitiva de Secureframe, reducen la cantidad de trabajo manual requerido para que las organizaciones logren el cumplimiento en uno o varios marcos con facilidad, para que puedan centrarse en hacer crecer el negocio.

Confianza de Secureframe

Los clientes y prospectos de hoy quieren saber qué medidas está tomando su organización para proteger sus datos. Es por eso que creamos Secureframe Trust, una solución poderosa que ayuda a las empresas a generar confianza en torno a la seguridad y privacidad. Secureframe Trust puede ayudarle a mostrar la postura de seguridad de su organización, mantener una fuente única de verdad sobre la información de seguridad y agilizar el proceso de respuesta a cuestionarios.

Secureframe para MSPs

Secureframe para MSPs equipa a los proveedores de servicios, que a menudo ya están proporcionando monitoreo y gestión 24x7 de la infraestructura de red de sus clientes, para ayudar a los clientes a lograr y mantener el cumplimiento de seguridad y privacidad con los estándares globales más rigurosos, incluidos SOC 2, ISO 27001, PCI DSS, HIPAA, GDPR, CCPA, NIST CSF, y otros.

Centro de datos europeo

Las organizaciones europeas enfrentan el desafío de garantizar la privacidad de los datos de sus clientes y cumplir con los estándares de privacidad en evolución como GDPR. Para ayudar a abordar estos desafíos, Secureframe ahora ofrece residencia de datos para clientes europeos para que puedan elegir dónde se almacenan y procesan sus datos. Esta flexibilidad proporciona una manera más fácil para que los clientes del Reino Unido cumplan con las leyes de privacidad de datos.

Integraciones

Nuestros clientes ven a Secureframe como la plataforma de seguridad y cumplimiento automatizada más completa. Secureframe proporciona más de 200 integraciones nativas con herramientas que nuestros clientes usan todos los días. A lo largo del año, hemos realizado varias mejoras en las integraciones existentes, incluidas Office365, Azure Active Directory, JamfPro y Amazon Inspector. También anunciamos integraciones con AWS GovCloud para ayudar a cumplir con los requisitos únicos de cumplimiento de agencias gubernamentales y sectores regulados, y KnowBe4 para ofrecer a nuestros clientes flexibilidad en sus soluciones de capacitación para empleados.

Los clientes que busquen integrarse y extraer evidencia de una herramienta o servicio más allá de nuestras integraciones nativas pueden usar la API de Secureframe.

Mejora en el seguimiento de tareas y notificaciones

Para gestionar el cumplimiento, las organizaciones deben poder rastrear tareas pendientes, responder a problemas y colaborar de manera eficiente. Con nuestras últimas integraciones, los clientes ahora pueden crear tareas y enviar notificaciones a través de correo electrónico, Slack o Jira dentro de la plataforma.

Mejora en la gestión de políticas

Para simplificar la gestión de políticas, hemos introducido revisiones impulsadas por IA y otras actualizaciones al editor de políticas de Secureframe, incluyendo:

• Herramientas de edición completas y colaborativas
• La capacidad de comentar y subir uno o más PDF
• Políticas de solo lectura

Crear políticas para su organización ahora es más fácil que nunca.

Anuncios de la empresa

Además de mejorar nuestro producto, aquí hay algunos aspectos destacados de cómo demostramos nuestro compromiso de proporcionar a los clientes las mejores experiencias y recursos en 2023.

Contenido con licencia de la AICPA relacionado con servicios SOC

Secureframe licenció contenido del Instituto Americano de Contadores Públicos Certificados (AICPA) relacionado con los servicios de Controles del Sistema y Organizacionales (SOC), compromisos ampliamente reconocidos para examinar y reportar sobre los procesos y controles del sistema de las organizaciones. Como licenciatarios de contenido autorizado por el AICPA en esta área, acordamos adherirnos a un estándar más alto en el marketing.

Rediseño del sitio web

Nuestro sitio web tiene un nuevo aspecto que representa quiénes somos hoy en día. Este rediseño refleja las inversiones significativas que hemos hecho en nuestro producto y en nuestro equipo e incluyó los siguientes cambios:

• Un diseño elegante y moderno
• Un logotipo que representa la simplicidad, velocidad e integraciones que ofrece la plataforma Secureframe
• Mensajes que capturan nuestras capacidades innovadoras del producto, incluyendo IA
• Ilustraciones e imágenes que muestran nuestro producto y la personalidad de la marca

Listado en el AWS Marketplace

Secureframe está ahora disponible en el AWS Marketplace. Estamos encantados de traer el poder de Secureframe a los clientes de AWS para ayudarles a demostrar rápida y fácilmente su postura de seguridad y privacidad para ganar la confianza de sus clientes y hacer crecer sus negocios.

Eventos y socios

Secureframe empodera a miles de organizaciones para construir confianza con los clientes utilizando automatización respaldada por expertos de clase mundial. Vamos un paso más allá al ofrecer información experta a través de eventos, webinars, pódcasts y blogs para ayudar a las organizaciones a navegar en un entorno de amenazas y regulación cada vez más complejo. Con frecuencia aprovechamos nuestro programa de socios de confianza para proporcionar estas ideas y habilitar el éxito de nuestros clientes mutuos.

Eventos

Nos conectamos con clientes y socios en eventos digitales y presenciales en todo el mundo, incluyendo:

• MSP Expo
• ASCII Edge
• IT Nation
• RSA Conference, incluida una recepción con GRSEE Consulting
• SaaStr Europa
• #KB4CON23 de KnowBe4

Algunos de nuestros líderes de opinión también presentaron en eventos, incluyendo:

• #CTOCon23 de RemotebaseHQ con CoryThomas
• SaaStr Annual con Shrav Mehta
• AWS Startup Showcase con Ruoting Sun
• #PCINACM23 del Consejo de Normas de Seguridad PCI con Marc Rubbinaccio
• THAT conference con Chris Johnson
• TechCrunch Disrupt 2023 con Shrav Mehta

Socios

Compartimos ideas expertas en webinars, pódcasts y blogs con nuestros socios y colegas líderes de opinión para abordar preguntas y desafíos comunes que enfrentan las organizaciones sobre la gestión de vulnerabilidades, auditorías SOC 2 e ISO 27001, gestión de identidad y acceso, y otros aspectos clave de la seguridad y el cumplimiento.

Webinars

Estos socios fueron presentados en los webinars de Secureframe Expert Insights:

• Insight Assurance
• Consilium Labs
• Basis Theory
• Moss Adams
• Red Sentry

También tuvimos dos clientes que se unieron a los webinars y Office Hours de Secureframe:

• Nametag
• Current

Estos socios y líderes de opinión presentaron a un experto de Secureframe en su webinar o podcast:

• Electric AI
• NetSPI
• DNSFilter
• Red Sentry
• Intruso
• elCUBO
• El podcast "Lo Nuevo en" de Jason Lemkin
• Dashlane
• Prescient Security

Blog

Los socios escribieron o contribuyeron a varias publicaciones en el blog para proporcionar ideas y consejos para simplificar otros aspectos de la seguridad y el cumplimiento, incluyendo la elección de un auditor y la implementación de escaneos de vulnerabilidad automatizados.

Cómo las pruebas de penetración pueden ayudarte a cumplir con la norma ISO 27001 por Software Secured

Más de 15 consejos para elegir un auditor, según los socios de auditoría de Secureframe, con la participación de:

• Barr Advisory
• Boulay
• British Assessment Bureau
• CAS Assurance
• Hancock Askew & Co., LLP
• Johanson Group
• Linford & Company, LLP
• Sensiba San Filippo
• Sentry Assurance

Cómo usar los registros de cambios para satisfacer el requisito de comunicación CC2 de SOC 2 por Ignition

Escaneo de Vulnerabilidades: Qué es y por qué es importante para la seguridad y el cumplimiento por Red Sentry

Premios y menciones en prensa

Una vez más, fuimos reconocidos como líderes en el espacio GRC por nuestras capacidades de IA, crecimiento de la empresa, gran presencia en el mercado y alta satisfacción del cliente. El reconocimiento de Forbes, GGVCapital, Nasdaq, Crunchbase, FenwickWest, Business Insider, G2 y WIRED refleja nuestra innovación y compromiso con la automatización de la seguridad de la información y el cumplimiento.

• El mejor empleador startup de América según Forbes
• La lista de SMBTech 50
• Las startups más prometedoras de 2023 según los principales VCs de Business Insider
• Las 34 startups de IA más prometedoras de 2023 según los principales VCs de Business Insider
• Cuadrícula G2® para cumplimiento de seguridad, cumplimiento en la nube, seguridad en la nube, gestión de riesgos de proveedores y terceros y evaluación de privacidad y seguridad de proveedores
• Destacado en "La IA generativa viene por los trabajos de los ejecutivos de ventas—y ellos lo celebran" de WIRED

Qué sigue

Esta es solo una breve descripción de lo que Secureframe logró en 2023. En 2024, esperamos avanzar en nuestra visión de transformar cómo las empresas gestionan el riesgo y el cumplimiento. Gracias a todos nuestros clientes, empleados, socios e inversores por apoyarnos.

Esperamos que se mantenga atento a más actualizaciones emocionantes sobre nuestro producto, empresa, eventos y ecosistema de socios en los próximos meses. El futuro parece prometedor.