Acerca de
Acerca de CTEE
CTEE es una referencia independiente sobre CTEM (Continuous Threat Exposure Management). El sitio existe porque la gestión de la exposición es ya una categoría con presupuesto propio, todos los proveedores dicen cubrirla y quienes compran necesitan una referencia independiente.
Qué hacemos
- Explicar CTEM en lenguaje claro para los profesionales y para quienes aprueban sus presupuestos.
- Mantener un directorio editorial de proveedores con notas de cobertura honestas.
- Publicar una autoevaluación de madurez gratuita para que los equipos puedan puntuar su propio programa.
- Enviar un boletín breve al mes.
Quién está detrás
CTEE lo escribe y mantiene Dan Swihart. Se gestiona de forma independiente: no pertenece a ningún proveedor de seguridad ni firma de analistas ni está afiliado a ellos, y se financia únicamente mediante patrocinios y fichas claramente etiquetados. Los resúmenes de proveedores y los consejos de la evaluación son del autor y se revisan cuando se demuestra que están equivocados.
Método
- Todas las fichas de proveedores se elaboran a partir de la documentación pública del proveedor. Cada ficha registra las fases de CTEM que, a nuestro juicio, el producto cubre de verdad, puntuadas de 0 a 2 por fase según la escala publicada.
- La autoevaluación asigna cuatro afirmaciones a cada una de las cinco fases de CTEM definidas por Gartner. Cada afirmación se puntúa de 0 a 4; la puntuación de cada fase es el porcentaje de puntos obtenidos; la puntuación global es la media de las cinco fases. Los niveles de madurez son bandas fijas de 20 puntos de esa puntuación.
- Los resultados de evaluación guardados (correo, nombre opcional, puntuaciones y respuestas) se almacenan para poder compararlos el próximo trimestre y, de forma agregada y anonimizada, para publicar referencias comparativas. El boletín es una opción aparte y voluntaria. Los detalles están en la política de privacidad. Las respuestas de la comprobación rápida nunca se almacenan.
- Las fichas de proveedores y el directorio llevan fecha de revisión. Las correcciones se registran en la página a la que afectan.
Declaración de intereses
Hoy no hay enlaces de afiliación ni de referido en el sitio; si eso cambia, cada uno irá etiquetado. Las fichas del directorio son gratuitas; los proveedores pueden pagar por una ficha patrocinada, que aparece en un bloque aparte y claramente etiquetado encima de la tabla del directorio, y en cada número del boletín aparece un patrocinador etiquetado. Nada de ello cambia lo que escribimos, la puntuación de un producto ni su posición en la tabla. Los resúmenes editoriales del directorio son nuestros, no remunerados, y se corrigen cuando se nos demuestra que estamos equivocados.
Contacto
Correcciones, avisos y consultas sobre colaboración: hello@ctee.org.