在网络风险量化方面，Forrester 将 Mastercard Cyber Quant 评为表现突出的公司之一

如今，全球的每一笔交易和每一次互动都离不开技术。保护这些交易和互动对于管理信任至关重要。组织通过管理技术风险来管理信任，用现在的话说，就是管理网络风险。鉴于识别和管理网络风险的重要性，Forrester 最近发布了网络风险量化 (CRQ) 平台 Forrester Wave 的第一版。

网络风险量化可确定一个组织的网络风险和差距的财务影响，并为解决方案提供指导。Forrester 报告确定并研究了八家最重要的 CRQ 提供商，根据 26 项综合评估标准对其进行了评估，这些标准分为三个高级类别：当前产品、战略和市场占有率。作为 Forrester 广泛审查过程的一部分，除了开展自己的研究外，该公司还进行了客户咨询电话、供应商调查分析、专家访谈和产品演示。该报告旨在说明各提供商的衡量标准，进而帮助技术和业务领导者筛选出满足其 CRQ 评估需求的平台。

Mastercard 被选为网络风险量化（CRQ）市场八大顶级供应商之一。每家入选企业都拥有 500 万美元或以上的 CRQ 收入、独立的 CRQ 技术产品、广泛的量化网络风险应用案例以及 Forrester 客户的兴趣。Forrester 在报告中强调，企业在 CRQ 方面面临的挑战包括 "缺乏数据、分析技能组合和内部认同"。在该报告中，Mastercard Cyber Quant 因其针对各种规模组织的基于控制评估的 CRQ 方法，以及其管理评估和基于角色Access的方法而获得认可，从而使客户能够轻松扩展其风险管理计划。

除网络风险量化外，Cyber Quant 还可帮助组织：

• 根据 NIST、PCI、ISO 27001、云安全联盟 CAIQ 和 CRI 等框架和标准进行定性和定量成熟度评估。

• 管理各种人工和自动输入（除基于问卷的输入外，还包括技术集成），并提供一系列可操作的见解。

• 评估组织在新兴领域的成熟度和遵守情况。考虑到运营风险和 ESG 风险（环境、社会和治理风险），该平台的未来迭代将包括更多的评估功能和更大的灵活性。

随着组织变得越来越复杂，涉及多个地点、部门、收购、合作以及对第三方的依赖，Cyber Quant 能够对每个部分进行单独评估，然后将结果汇总为一个单一视图，使技术和业务领导者能够利用 CRQ 结果做出业务决策。

"" Mastercard数据& 服务部高级主管 Urooj Burney 表示："Mastercard Cyber Quant平台通过我们的安全产品、技术和业务咨询以及合作网络，帮助企业识别、量化和降低风险。"凭借这些能力和我们的协作方法，我们已经通过咨询和技术解决方案帮助客户解决了 CRQ 评估中发现的差距。"