Hoje em dia, toda transação e toda interação no mundo todo envolve algum elemento tecnológico. A proteção dessas transações e interações é essencial para gerenciar a confiança. As organizações gerenciam a confiança gerenciando os riscos da tecnologia — ou, na nomenclatura atual, os riscos cibernéticos. Reconhecendo a importância de identificar e gerenciar o risco cibernético, a Forrester publicou recentemente a primeira edição do Forrester Wave para plataformas de Quantificação de Risco Cibernético (CRQ).
A quantificação do risco cibernético determina o impacto financeiro dos riscos e lacunas cibernéticas de uma organização e fornece orientações para soluções. O relatório da Forrester identifica e examina os oito fornecedores de CRQ mais importantes, avaliando-os com base em um conjunto abrangente de 26 critérios de avaliação, divididos em três categorias principais: oferta atual, estratégia e presença no mercado. Como parte do extenso processo de avaliação da Forrester, além de conduzir sua própria pesquisa, a empresa também realizou ligações para clientes em potencial, analisou pesquisas com fornecedores, examinou entrevistas com especialistas e participou de demonstrações de produtos. O relatório tem como objetivo mostrar o desempenho de cada fornecedor e, por sua vez, ajudar os líderes de tecnologia e negócios a selecionar as plataformas mais adequadas às suas necessidades de avaliação de CRQ (Requisitos Críticos de Qualidade).
A Mastercard foi selecionada como uma das oito principais fornecedoras no mercado de Quantificação de Riscos Cibernéticos (CRQ). Cada um dos players selecionados possui receita de CRQ (Análise Quantitativa de Risco Cibernético) de US$ 5 milhões ou mais, uma oferta de tecnologia CRQ específica, uma ampla gama de casos de uso para análise quantitativa de risco cibernético e interesse por parte dos clientes da Forrester. A Forrester destaca no relatório que os desafios que as organizações enfrentam com a CRQ incluem "falta de dados, habilidades analíticas e apoio interno". No relatório, o Mastercard Cyber Quant é reconhecido por sua abordagem de CRQ baseada em avaliação de controles para organizações de todos os portes e por sua abordagem de gerenciamento de avaliações e acesso baseado em funções, facilitando aos clientes a expansão de seus programas de gerenciamento de riscos.
Além da quantificação de riscos cibernéticos, a Cyber Quant auxilia as organizações com:
Avaliações de maturidade qualitativas e quantitativas em relação a estruturas e padrões como NIST, PCI, ISO 27001, Cloud Security Alliance CAIQ e CRI.
O gerenciamento de diversas entradas manuais e automatizadas (integrações de tecnologia, além de entradas baseadas em questionários) fornece, em contrapartida, um conjunto de informações práticas.
Avaliação da maturidade da organização e da sua adesão a domínios emergentes. Levando em consideração os riscos operacionais e os riscos ESG (ambientais, sociais e de governança), as futuras versões da plataforma incluirão recursos de avaliação adicionais e maior flexibilidade.
À medida que as organizações se tornam mais complexas, com múltiplas localizações, departamentos, aquisições, parcerias e dependência de terceiros, a capacidade do Cyber Quant de avaliar cada parte separadamente e, em seguida, agregar os resultados em uma visão única permite que tanto os líderes técnicos quanto os de negócios que utilizam os resultados do CRQ tomem decisões de negócios.
"A plataforma Mastercard Cyber Quant ajudou organizações a identificar, quantificar e reduzir riscos por meio de nossos produtos de segurança, consultoria técnica e de negócios e nossa rede de parcerias", disse Urooj Burney, Diretora Sênior da Mastercard Data & Services. "Com essas capacidades e nossa abordagem colaborativa, ajudamos nossos clientes a suprir as lacunas identificadas nas avaliações de CRQ (Coordenação de Requisitos Críticos) com soluções tanto de consultoria quanto técnicas."
