3 melhores soluções de software de gerenciamento de risco de terceiros em 2023
De ordens executivas dos EUA a regulamentações cibernéticas, políticas proeminentes de segurança cibernética estão aumentando a inclusão de padrões de gerenciamento de riscos de terceiros e, por um bom motivo, todas as organizações, independentemente do tamanho, são afetadas por riscos de terceiros.
Se você está procurando uma solução de software TPRM para aumentar a eficiência do seu programa TPRM, este post o ajudará a avaliar os principais concorrentes do mercado.
Gerenciamento de riscos de terceiros vs. gerenciamento de riscos de fornecedores
O Gerenciamento de Riscos de Terceiros (TPRM) aborda um amplo mercado de riscos de terceiros, como aqueles originados das seguintes fontes de terceiros:
- Afiliados comerciais
- Empreiteiras
- Fornecedores terceirizados
- Parcerias de negócios
Como um subconjunto do TPRM, o Vendor Risk Management (VRM) restringe ainda mais o foco dos esforços de mitigação de risco a fornecedores terceirizados, especificamente o gerenciamento de riscos de segurança cibernética e conformidade regulatória.
Conheça as principais soluções VRM do mercado >
O escopo do gerenciamento de riscos de terceiros
Como o Gerenciamento de Riscos de Terceiros abrange todas as formas de riscos de terceiros, as soluções de TPRM variam no escopo do domínio de risco. No extremo do espectro, uma plataforma TPRM poderia abordar todos os dezesseis riscos de terceiros.
As soluções de TPRM específicas do setor tendem a restringir o foco aos domínios de risco que prevalecem no setor. Para os líderes da cadeia de suprimentos, as plataformas de TPRM podem abordar até 13 fatores de risco, desconsiderando riscos de baixa relevância, como concorrência, saúde e segurança no local de trabalho e concorrência
Para os líderes de TI, uma ferramenta de TPRM pode abordar até 10 domínios de risco:
Para os líderes jurídicos e de conformidade, o escopo do domínio de risco se restringe ainda mais à ênfase em dez categorias de risco.
Quais são os recursos das melhores soluções de gerenciamento de risco de terceiros?
Uma ferramenta de TPRM que aborda o escopo mais amplo de casos de uso do setor oferece suporte aos seguintes requisitos críticos de gerenciamento de riscos de terceiros.
- Identificação de risco - A detecção precisa de riscos de terceiros em perfis de risco relevantes para o TPRM, como conformidade regulatória, alinhamento da estrutura cibernética e vulnerabilidades de software.
- Análise de Risco - Processos para avaliar o escopo dos riscos de terceiros detectados e o impacto projetado de tarefas específicas de correção.
- Gerenciamento de riscos - Um fluxo de trabalho que aborda todo o ciclo de vida do gerenciamento de riscos, desde a detecção e avaliação até a correção.
- Monitoramento de riscos - Forneça um meio de rastrear a eficácia dos esforços de correção e o surgimento de novos riscos de terceiros.
- Automação de processos - A aplicação da tecnologia de automação a processos manuais que impedem a eficiência do TPRM, como avaliações de risco de terceiros e questionários de fornecedores terceirizados.
Métricas essenciais de software de gerenciamento de risco de terceiros
Cada solução nesta lista também será medida em relação às seguintes métricas de desempenho do TPRM:
- Facilidade de uso - Uma plataforma TPRM fácil de usar que agiliza a integração ajudará você a alavancar os retornos do investimento mais rapidamente.
- Suporte ao cliente - Um ótimo suporte ao cliente minimizará o tempo de inatividade do programa TPRM quando os tíquetes de suporte forem levantados.
- Precisão da pontuação de risco - Cálculos precisos de classificação de risco garantem que o risco inerente do provedor de serviços e os riscos residuais sejam prontamente abordados antes de serem descobertos pelos cibercriminosos.
3 melhores soluções de TPRM em 2023
As três principais plataformas de gerenciamento de riscos de terceiros que melhoram a eficiência do programa TPRM estão listadas abaixo.
Desempenho em relação aos principais recursos do TPRM
Abaixo está uma visão geral de como o UpGuard se comporta em relação aos sete principais recursos de um produto ideal de gerenciamento de riscos de terceiros.
(i). Identificação de Risco de Terceiros
O recurso de detecção de risco de terceiros do UpGuard funciona em vários níveis. Em um nível amplo, isso cobre os riscos de segurança associados a ativos de terceiros voltados para a Internet, detectados por meio de técnicas automatizadas de mapeamento de terceiros e quartos - um processo que envolve a disciplina de segurança cibernética, Gerenciamento de Superfície de Ataque.
Assista a este vídeo para obter uma visão geral do Gerenciamento de Superfície de Ataque e sua função no gerenciamento de riscos de terceiros.
Obtenha uma avaliação gratuita do UpGuard >
Em um nível mais profundo, o UpGuard detecta riscos de terceiros dentro do fluxo de trabalho de sua estrutura de avaliação de risco, começando no estágio de coleta de evidências e continuando ao longo do componente de monitoramento contínuo do ciclo de vida do TPRM.
Coleta de evidências
Como estágio inicial do ciclo de vida do TPRM, a coleta de evidências envolve a combinação de informações de risco de várias fontes para formar uma imagem completa do perfil de risco de cada entidade terceirizada. O UpGuard oferece suporte à fase de coleta de evidências do TPRM com os seguintes recursos.
- Verificação de superfície de ataque - Mesmo antes de uma parceria oficial ser finalizada, os usuários obtêm acesso instantâneo a insights de risco inerentes para todas as superfícies de ataque de terceiros monitoradas por meio de resultados de verificação automatizados.
- Páginas de confiança e segurança - Terceiros monitorados podem ter páginas de confiança e segurança disponíveis publicamente com informações importantes sobre seus padrões de privacidade de dados, programas de segurança cibernética, certificações ou quaisquer regulamentos e estruturas que estejam sendo seguidos. A plataforma UpGuard atribuirá essas informações a todos os terceiros quando estiverem disponíveis.
- Questionários de segurança preenchidos - Quaisquer questionários preenchidos recentemente podem ser anexados como parte do processo de coleta de evidências ou em um estágio posterior como parte de uma avaliação de risco mais detalhada.
- Evidência adicional - Qualquer evidência adicional de segurança cibernética que defina ainda mais a postura de segurança básica de uma entidade terceirizada, como certificações ou outra documentação útil.
Coletivamente, esses recursos pintam o quadro mais abrangente do perfil de risco de um terceiro em potencial durante o estágio de coleta de evidências do ciclo de vida do TPRM.
Questionários de segurança
>O UpGuard oferece uma biblioteca abrangente de questionários de segurança para identificar riscos de segurança de terceiros decorrentes de problemas de conformidade regulatória e desalinhamento com estruturas cibernéticas populares. Esses questionários são mapeados para padrões populares do setor - incluindo GDPR, ISO 27001, PCI DSS, etc. Eles são totalmente personalizáveis, tornando-os adaptáveis a processos e padrões exclusivos de gerenciamento de riscos de terceiros.
Saiba mais sobre os questionários de segurança do UpGuard >
Como a conformidade regulatória é um domínio de risco crítico nos programas de TPRM, vale a pena destacar a capacidade da UpGuard de detectar esses riscos por meio de seus questionários. O UpGuard detecta automaticamente lacunas de conformidade e atribui a elas uma classificação de gravidade com base nas respostas ao questionário. Essa categoria de inteligência de risco de terceiros é uma ajuda inestimável para os esforços de gerenciamento de conformidade de terceiros.
A conformidade com a estrutura de segurança cibernética também vale a pena acompanhar, pois o alinhamento com padrões como o NIST CSF pode ser muito benéfico para o desempenho do TPRM.
Assista a este vídeo para saber como o UpGuard rastreia o alinhamento com o NIST CSF e a ISO 27001.
Obtenha uma avaliação gratuita do UpGuard >
Classificações de segurança
O outro recurso que faz parte do processo abrangente de identificação de riscos de terceiros da UpGuard é sua ferramenta de classificação de segurança.
As classificações de segurança da UpGuard avaliam a superfície de ataque de cada entidade terceirizada, considerando os fatores de risco comumente explorados pelos cibercriminosos ao tentar violações de dados. Esses fatores são divididos em seis categorias de riscos cibernéticos:
- Segurança de rede
- Phishing e malware
- Segurança de e-mail
- Marca e Reputação
- Segurança do site
- Questionário de Riscos
O UpGuard realiza uma avaliação de configuração de segurança passiva de todos os ativos digitais públicos de entidades terceirizadas monitoradas nessas categorias de risco. O resultado é um valor quantificado da postura de segurança de cada relacionamento de terceiros, expresso como uma pontuação numérica que varia de 0 a 950.
Saiba mais sobre as classificações de segurança do UpGuard >
As classificações de segurança da UpGuard oferecem rastreamento em tempo real das posturas de segurança de terceiros como parte de um programa de gerenciamento de riscos de terceiros.
Os cálculos de classificações de segurança da UpGuard seguem os Princípios para Classificações de Segurança Justas e Precisas, para que possam ser confiáveis como indicações objetivas do desempenho de segurança cibernética de terceiros.
Ao ajudar a equipe de remediação de riscos a minimizar as interrupções na postura de segurança, a tecnologia de classificação de segurança da UpGuard oferece à sua plataforma de gerenciamento de riscos de terceiros uma vantagem competitiva significativa.
Todos esses processos de identificação de risco de terceiros alimentam a estrutura de avaliação de risco de terceiros da UpGuard.
Assista a este vídeo para obter uma visão geral do processo de avaliação de risco da UpGuard.
Obtenha uma avaliação gratuita do UpGuard >
(ii). Análise de risco de terceiros
Os recursos de análise de risco de terceiros do UpGuard visam agilizar os processos entre a detecção e a correção de riscos. Um método para isso é por meio das projeções de impacto de correção do UpGuard, em que o impacto de tarefas de correção selecionadas na postura de segurança de uma organização é estimado antes de se comprometer com um plano de correção.
As projeções de correção ajudam as equipes de segurança a priorizar tarefas com os maiores benefícios potenciais no desempenho do TPRM e na postura geral de segurança da organização. Essa previsão dos benefícios de um plano de remediação também mantém as equipes de segurança preparadas para solicitações inesperadas das partes interessadas para atualizações sobre projetos específicos de TPRM.
O UpGuard também realiza sua análise de risco de terceiros por meio de seu recurso de perfil de risco do fornecedor, oferecendo uma visão de painel único de toda a exposição ao risco de sua organização.
Clicar em cada risco revela uma visão geral da ameaça que também lista os domínios e endereços IP afetados para uma análise mais profunda das origens de um risco específico.
Com o UpGuard, você pode monitorar o perfil de risco de suas subsidiárias e das subsidiárias de suas subsidiárias.
O UpGuard também oferece um módulo de vulnerabilidade que filtra o perfil de risco de uma entidade para listar todas as vulnerabilidades detectadas. A seleção de uma vulnerabilidade revela um nível mais profundo de informações associadas à exposição - uma ajuda muito útil quando se requer recursos urgentes para lidar com eventos de dia zero.
O UpGuard também pode detectar riscos automaticamente com base nas respostas do questionário de segurança de terceiros. Esses riscos podem destacar lacunas de alinhamento da estrutura cibernética ou riscos críticos de violação regulatória que devem ser resolvidos rapidamente para evitar multas de violação dispendiosas.
A biblioteca de questionários de segurança da UpGuard é mapeada de acordo com os padrões de estruturas e regulamentos populares. Incluindo NIST CSF, ISO 27001, PCI DSS e muito mais.
Saiba mais sobre os questionários de segurança do UpGuard >
Assista a este vídeo para obter uma visão geral de como o UpGuard rastreia o alinhamento com o NIST CSF e a ISO 27001.
Assista a este vídeo para saber como o UpGuard simplifica o gerenciamento de riscos de terceiros com recursos que simplificam a colaboração do fornecedor.
Obtenha uma avaliação gratuita do UpGuard >
(iii). Monitoramento de risco de terceiros
Os métodos convencionais de monitoramento de risco de terceiros reconhecem e monitoram principalmente os riscos detectados durante as avaliações de risco programadas. O problema com apenas uma abordagem pontual para o monitoramento de riscos é que quaisquer riscos de terceiros emergentes entre os cronogramas de avaliação não são contabilizados, o que pode deixar uma organização inadvertidamente exposta a riscos potencialmente críticos do fornecedor durante esse período.
O UpGuard resolve esse problema crítico combinando os insights de risco profundos da avaliação de risco pontual com o monitoramento contínuo da superfície de ataque para fornecer consciência em tempo real do estado das superfícies de ataque de terceiros, mesmo entre os cronogramas de avaliação.
Obtenha uma avaliação gratuita do UpGuard >
(iv). Automação de Processos TPRM
O kit de ferramentas de IA da UpGuard aplica tecnologia de automação para simplificar o que é comumente considerado o componente mais frustrante de um programa de gerenciamento de riscos de terceiros - questionários de segurança de terceiros.
Com os recursos AI Enhance da UpGuard, as entidades terceirizadas não precisam mais ficar obcecadas com a redação das respostas ao questionário. Agora, respostas detalhadas e concisas podem ser geradas instantaneamente a partir de uma entrada tão simples quanto um conjunto de marcadores, ajudando os respondentes a se concentrarem apenas na comunicação de valor. Isso não apenas reduz significativamente o tempo necessário para preencher os questionários, mas também melhora a qualidade geral das respostas ao questionário, minimizando a necessidade de discussões de esclarecimento de ida e volta.
Para reduzir ainda mais os tempos de preenchimento do questionário, o recurso AI Autofill da UpGuard baseia-se em um banco de dados de respostas anteriores para fornecer a terceiros respostas sugeridas para aprovação. Esse recurso oferece uma vantagem competitiva particularmente significativa para os programas de TPRM, pois permite que os questionários sejam enviados em apenas algumas horas.
Com os recursos de preenchimento automático de IA do UpGuard, os questionários de segurança podem ser enviados em horas em vez de dias (ou semanas).
Assista a este vídeo para saber mais sobre o kit de ferramentas de IA da UpGuard.
Obtenha uma avaliação gratuita do UpGuard >
Principais métricas de desempenho da solução TPRM
Abaixo está uma visão geral de como o UpGuard mede as três métricas principais de desempenho exemplar do produto TPRM.
(i). Facilidade de uso
A plataforma UpGuard é considerada uma das opções de solução TPRM mais intuitivas e fáceis de usar.
- Revisão do Gartner de 2023
- Revisão do G2 de 2023
Baixe o relatório G2 da UpGuard >
(ii). Suporte ao cliente
O alto padrão de suporte ao cliente do UpGuard foi verificado por avaliações de usuários independentes.
- Revisão do Gartner de 2023 (leia a avaliação)
- Revisão do G2 de 2023 (leia a revisão)
Obtenha uma avaliação gratuita do UpGuard >
(iii). Precisão da pontuação de risco de terceiros
A classificação de segurança da UpGuard segue os Princípios para Classificações de Segurança Justas e Precisas, oferecendo tranquilidade sobre a precisão objetiva de suas medições e a objetividade do desempenho do TPRM em relação aos padrões do setor.
Avaliações de usuários independentes também verificam a confiabilidade das metodologias de pontuação de risco de terceiros da UpGuard.
Revisão do G2 de 2023 (leia a revisão)
Veja os > de preços do UpGuard
2. Scorecard de segurança
Desempenho em relação aos principais recursos do TPRM
Abaixo está uma visão geral de como o SecurityScorecard funciona em relação aos sete principais recursos de uma ferramenta ideal de gerenciamento de riscos de terceiros.
(i). Identificação de Risco de Terceiros
O SecurityScorecard detecta riscos de segurança associados à superfície de ataque interna e de terceiros para uma representação abrangente da exposição ao risco. Os riscos descobertos são mapeados de acordo com os padrões populares do setor, comoNIST 800-171, ajudando as equipes de segurança a identificar lacunas de alinhamento e suas causas específicas.
Descoberta de risco de conformidade na plataforma SecurityScorecard.
No entanto, a maioria das verificações de risco cibernético na plataforma SecurityScorecard é atualizada semanalmente, um atraso significativo que pode impedir a precisão da classificação de segurança.
O UpGuard atualiza suas varreduras de espaço da web IPv4 a cada 24 horas.
Veja como o UpGuard se compara ao SecurityScorecard >
(ii). Análise de risco de terceiros
O SecurityScorecard oferece suporte à análise de risco de terceiros com recursos como projeções de impacto de correção e relatórios resumidos do conselho.
Sugestões de impacto de correção
Na plataforma SecurityScorecard, as equipes de segurança podem ver o impacto projetado das tarefas de correção na postura de segurança de uma organização. Esse conhecimento prévio ajuda as equipes de gerenciamento de riscos a entender onde priorizar seus esforços de correção para maximizar o impacto de recursos limitados.
Relatórios resumidos do Cyber Board
Os relatórios de resumo do quadro podem ser gerados instantaneamente com um único clique. Esses relatórios extraem automaticamente dados relevantes do TPRM de todos os processos do TPRM, permitindo que as partes interessadas também participem de discussões de análise de risco de terceiros.
Um instantâneo do relatório de resumo do conselho do SecurityScorecard.
O UpGuard também oferece um recurso de geração de relatórios de quadro cibernético, com a opção de exportar relatórios para slides editáveis do PowerPoint - um recurso que reduz significativamente o tempo de preparação da reunião do conselho (e o estresse).
(iii). Gestão de Riscos de Terceiros
O SecurityScorecard gerencia riscos de terceiros por meio do Atlas, uma plataforma para gerenciar questionários de segurança e calcular perfis de risco de terceiros.
No entanto, os recursos de gerenciamento de risco de terceiros do SecurityScorecard não são oferecidos em um fluxo de trabalho TPRM totalmente integrado, o que pode causar interrupções no processo TPRM downstream, limitando a escalabilidade do seu programa TPRM.
O UpGuard, por outro lado, simplifica todo o fluxo de trabalho do TPRM para máxima escalabilidade, integrando recursos que suportam todos os estágios do ciclo de vida do TPRM, incluindo:
- Integração de novos fornecedores
- Avaliações de risco de terceiros e fornecedores
- Monitoramento contínuo do ecossistema de terceiros
- Revisão anual de entidades terceirizadas
- Desligamento de terceiros
O UpGuard é uma das poucas ferramentas SaaS TPRM baseadas em nuvem que suportam o ciclo de vida TPRM de ponta a ponta.
(iv). Monitoramento de risco de terceiros
O SecurityScorecard oferece monitoramento contínuo de riscos de terceiros por meio de seu recurso de classificação de segurança - uma ferramenta para quantificar a postura de segurança de terceiros e rastrear seu desempenho ao longo do tempo.
O SecurityScorecard representa principalmente a postura de segurança de terceiros como uma nota de letra que representa a probabilidade de um terceiro sofrer uma violação de dados, variando de F (com maior probabilidade de violação) a A (menos provável de ser violado)
Os cálculos de classificação do SecurityScorecard consideram fatores de risco como integridade do DNS, riscos de engenharia social, segurança de aplicativos, segurança de endpoint e cadências de patches de software.
(iv). Automação de Processos TPRM
O SecurityScorecard aproveitou a tecnologia de automação para agilizar o preenchimento de questionários de segurança. Aplicada a toda a sua biblioteca de modelos de questionários mapeados para regulamentos e padrões populares, a tecnologia de automação do SecurityScorecard pode reduzir o tempo de conclusão do questionário em 83%, sugerindo respostas com base em questionários enviados anteriormente.
Ao implementar a tecnologia de automação em seus processos de questionário, o SecurityScorecard pode ajudar a reduzir o tempo de conclusão do questionário em 83%.
Principais métricas de desempenho da solução TPRM
Abaixo está uma visão geral de como o SecurityScorecard mede as três métricas principais de desempenho exemplar do produto TPRM.
(i). Facilidade de uso
A plataforma SecurityScorecard não tem a reputação de ser a mais intuitiva ou fácil de usar.
- Revisão G2 (leia a revisão)
(ii). Suporte ao cliente
A equipe de suporte ao cliente do SecurityScorecard é muito receptiva à solução de problemas.
- Revisão G2 (leia a revisão)
(iii). Precisão da pontuação de risco
As classificações de risco do SecurityScorecard nem sempre refletem o estado real de uma superfície de ataque de terceiros, um problema alimentado pelo atraso da plataforma em atualizar as verificações de risco cibernético, o que geralmente leva cerca de uma semana.
- Avaliação do Gartner (leia a avaliação)
- Revisão G2 (leia a revisão)
3. Visão de bits
Desempenho em relação aos principais recursos do TPRM
Abaixo está uma visão geral de como o BitSight se comporta em relação aos sete principais recursos de uma ferramenta ideal de gerenciamento de riscos de terceiros.
(i). Identificação de Risco de Terceiros
Na plataforma BitSight, vários processos de identificação de risco de terceiros trabalham juntos para produzir um perfil abrangente de exposição a riscos de terceiros.
- Rastreamento de conformidade - A BitSight identifica automaticamente os riscos associados às lacunas de alinhamento em relação aos regulamentos e estruturas cibernéticas, incluindo NIS 2 e SOC 2.
- Classificações de segurança - Como o UpGuard e o SecurityScorecard, o BitSight rastreia o desempenho da segurança cibernética de terceiros com classificações de segurança.
- Gerenciamento de superfície de ataque externo - A BitSight monitora ameaças cibernéticas emergentes em toda a superfície de ataque externa, referenciando várias fontes de risco, incluindo nuvem, geografias, subsidiárias e força de trabalho remota.
O recurso de monitoramento de superfície de ataque do BitSight pode descobrir instâncias de Shadow IT, um dos riscos cibernéticos mais desafiadores de rastrear e gerenciar no local de trabalho.
Veja como o UpGuard se compara ao BitSight >
(ii). Análise de risco de terceiros
O BitSight reúne insights de várias fontes de ameaças para criar um instantâneo informativo do perfil completo de risco cibernético de uma organização. O painel resultante, conhecido como The BitSight Security Rating Snapshot, fornece às equipes de segurança e às partes interessadas uma visão única do desempenho geral da segurança cibernética da empresa. Algumas das métricas rastreadas nesses painéis incluem:
- Suscetibilidade a incidentes de ransomware
- Suscetibilidade à violação de dados
- Desempenho da postura de segurança ao longo do tempo (para entidades internas e externas)
- Benchmarking da postura de segurança em relação aos padrões do setor
O BitSight Security Rating Snapshot pode ser transformado em um relatório executivo personalizável para as partes interessadas.
(iii). Gestão de Riscos de Terceiros
O BitSight oferece recursos que suportam todo o fluxo de trabalho de gerenciamento de riscos de terceiros, desde a integração até o gerenciamento de riscos e relatórios executivos para manter as partes interessadas informadas sobre os esforços de TPRM.
(iv). Monitoramento de risco de terceiros
A capacidade da BitSight de rastrear riscos de terceiros corrigidos é uma área de preocupação. De acordo com análises de usuários independentes, os riscos cibernéticos abordados demoram muito para serem reconhecidos pela plataforma, com alguns levando até 60 dias para serem removidos dos relatórios.
- Avaliação do Gartner (leia a avaliação)
- Avaliação do Gartner (leia a avaliação)
(v). Automação de Processos TPRM
A BitSight oferece integrações com outras soluções de GRC e gerenciamento de risco de fornecedores para simplificar os processos que suportam os esforços de TPRM.
Alguns dos parceiros de integração VRM ou GRC da BitSight incluem:
- Diligente
- ServiceNow
- Venminder
- Confiança de terceiros
- Unidade de processo
- Arqueiro
- 3º Risco
- OneTrust (veja como o UpGuard se compara ao OneTrust)
- Prevalente (veja como o UpGuard se compara ao Prevalente)
Principais métricas de desempenho da solução TPRM
Abaixo está uma visão geral de como a BitSight mede as três métricas principais de desempenho exemplar do produto TPRM.
(i). Facilidade de uso
A plataforma BitSight pode exigir um investimento de tempo antes que uma compreensão confiável de seus recursos seja alcançada. Uma indicação da intuitividade de um produto TPRM é se os usuários precisam de recursos de aprendizado adicionais para entender como usar a plataforma.
Quanto mais intuitiva for uma ferramenta de TPRM, mais rápido você poderá alavancar os retornos de seu investimento.
Uma ferramenta de TPRM ideal é tão intuitiva que os usuários podem se acomodar naturalmente em um fluxo de trabalho de TPRM sem precisar consultar vídeos de treinamento abrangentes.
- Revisão do Gartner de 2023 (leia a avaliação)
(ii). Suporte ao cliente
A BitSight tem uma boa reputação de altos padrões de suporte ao cliente.
- Revisão G2 (leia a revisão)
(iii). Precisão da pontuação de risco
A precisão da pontuação de risco de terceiros da BitSight é muito afetada pela quantidade excessiva de tempo necessária para reconhecer os riscos cibernéticos corrigidos na plataforma. Esses atrasos apresentam às equipes de segurança uma representação imprecisa do estado da superfície de ataque de terceiros de uma empresa, o que pode interromper significativamente a eficiência de um programa de TPRM.