¿Cuenta Cyber Crucible con un informe SOC 2?
Respuesta breve: No. Cyber Crucible no cuenta actualmente con una certificación SOC 2, y lo indica con claridad en lugar de dar a entender lo contrario. El motivo es arquitectónico: Cyber Crucible es un producto de software que se ejecuta localmente, no un custodio en la nube de los datos del cliente, por lo que el modelo de organización de servicios de SOC 2 —que certifica cómo un proveedor almacena, procesa y transmite sus datos en sus propios sistemas— no se aplica de forma directa en este caso.
Por qué la mayoría de los clientes no lo han requerido
SOC 2 certifica los controles de una organización de servicios que custodia datos del cliente. El diseño de Cyber Crucible elimina esa premisa:
- La detección y respuesta ante amenazas se ejecutan en el endpoint, a nivel de kernel, en el propio dispositivo del cliente.
- Cyber Crucible nunca recopila, transmite ni almacena archivos, credenciales, claves de cifrado ni tokens de sesión del cliente.
- La plataforma puede implementarse completamente en las instalaciones del cliente o de forma aislada (air-gapped), dentro de su propia infraestructura.
Dado que las categorías de datos de mayor riesgo nunca están bajo la custodia de Cyber Crucible, gran parte de la superficie de riesgo de proveedores que un SOC 2 pretende abordar se elimina por diseño, en lugar de simplemente controlarse.
Qué se ofrece en su lugar
Para los evaluadores que trabajan con un cuestionario, Cyber Crucible proporciona un paquete de seguridad para proveedores previamente preparado que aporta directamente la evidencia de los controles subyacentes, y relaciona sus controles con los Criterios de Servicios de Confianza (Trust-Service Criteria) de SOC 2 y con el NIST Cybersecurity Framework, de modo que un evaluador pueda completar un cuestionario estándar a partir de él. El paquete está disponible bajo un acuerdo de confidencialidad mutuo (NDA) escribiendo a dpo@cybercrucible.com.
La hoja de ruta de aseguramiento se mantiene bajo evaluación conforme a las necesidades de los clientes; esta página se actualizará si dicha postura cambia.