Cada transacción y cada interacción en todo el mundo hoy en día tiene un elemento de tecnología. La protección de estas transacciones e interacciones es esencial para gestionar la confianza. Las organizaciones gestionan la confianza gestionando los riesgos de la tecnología, o en la nomenclatura actual, el riesgo cibernético. En reconocimiento de la importancia de identificar y gestionar el riesgo cibernético, Forrester publicó recientemente la primera iteración de las plataformas Forrester Wave for Cyber Risk Quantification (CRQ).
La cuantificación del riesgo cibernético determina el impacto financiero de los riesgos y brechas cibernéticos de una organización y proporciona orientación para soluciones. El reporte de Forrester identifica y examina a los ocho proveedores de CRQ más importantes, evaluándolos en función de un conjunto completo de 26 criterios de evaluación, divididos en tres categorías de alto nivel: oferta actual, estrategia y presencia en el mercado. Como parte del extenso proceso de revisión de Forrester, además de realizar su propia investigación, la compañía también realizó llamadas de referencia de clientes, analizó encuestas a proveedores, examinó entrevistas con expertos y participó en demostraciones de productos. El reporte tiene como objetivo mostrar cómo se mide cada proveedor y, a su vez, ayuda a los líderes tecnológicos y empresariales a preseleccionar las plataformas para sus necesidades de evaluación de CRQ.
Mastercard fue seleccionado como uno de los ocho principales proveedores en el mercado de Cuantificación de Riesgos Cibernéticos (CRQ). Cada uno de los jugadores seleccionados tiene $ 5 millones o más en ingresos de CRQ, una oferta discreta de tecnología CRQ, una amplia gama de casos de uso para el riesgo cibernético cuantitativo y el interés de los clientes de Forrester. Forrester destaca en el reporte que los desafíos que enfrentan las organizaciones con CRQ incluyen "falta de datos, conjuntos de habilidades analíticas y aceptación interna". En el reporte, Mastercard Cyber Quant es reconocida por su enfoque basado en la evaluación de controles de CRQ para organizaciones de todos los tamaños y su enfoque para gestionar evaluaciones y acceso basado en roles, lo que facilita a los clientes escalar sus programas de gestión de riesgos.
Más allá de la cuantificación del riesgo cibernético, Cyber Quant ayuda a las organizaciones con:
Evaluaciones de madurez cualitativas y cuantitativas contra marcos y estándares como NIST, PCI, ISO 27001, Cloud Security Alliance CAIQ y CRI.
La gestión de varias entradas manuales y automatizadas (integraciones tecnológicas además de las entradas basadas en cuestionarios) y, a cambio, proporciona un conjunto de información procesable.
Evaluación de la organización en cuanto a su madurez y adhesión a los dominios emergentes. Teniendo en cuenta los riesgos operacionales y los riesgos ESG (ambientales, sociales y de gobernanza), las futuras versiones de la plataforma incluirán capacidades de evaluación adicionales y una mayor flexibilidad.
A medida que las organizaciones se vuelven más complejas con múltiples ubicaciones, departamentos, adquisiciones, asociaciones y dependencia de terceros, la capacidad de Cyber Quant para evaluar cada parte por separado y luego agregar los resultados en una vista singular permite a los líderes técnicos y comerciales que emplean los resultados de CRQ tomar decisiones comerciales.
"La plataforma Mastercard Cyber Quant ayudó a las organizaciones a identificar, cuantificar y reducir los riesgos a través de nuestros productos de seguridad, consultoría técnica y comercial y nuestra red de asociaciones", dijo Urooj Burney, director sénior de Mastercard Data & Services. "Con estas capacidades y nuestro enfoque colaborativo, ayudamos a nuestros clientes a abordar las brechas identificadas en las evaluaciones de CRQ con soluciones técnicas y de consultoría".
