サイバーリスクの定量化に関して、フォレスターはMastercard Cyber Quantを優れた実績を持つ企業として挙げている。

今日、世界中で行われるあらゆる取引やあらゆるやり取りには、テクノロジーの要素が関わっている。これらの取引ややり取りを保護することは、信頼関係を維持するために不可欠です。組織は、テクノロジーに伴うリスク、つまり現代の用語で言えばサイバーリスクを管理することによって、信頼を維持している。サイバーリスクの特定と管理の重要性を認識し、フォレスター社は最近、サイバーリスク定量化（CRQ）プラットフォームに関するフォレスター・ウェーブの最初のバージョンを公開しました。

サイバーリスクの定量化は、組織のサイバーリスクとギャップが財務に及ぼす影響を特定し、解決策に関する指針を提供する。フォレスターのレポートでは、最も重要なCRQプロバイダー8社を特定し、包括的な26の評価基準に基づいて評価しています。評価基準は、現在の提供内容、戦略、市場での存在感という3つの主要なカテゴリーに分類されています。フォレスター社は、広範なレビュープロセスの一環として、独自の調査を実施するだけでなく、顧客への問い合わせ、ベンダー調査の分析、専門家へのインタビューの検討、製品デモへの参加なども行った。本レポートは、各プロバイダーの実力を示すことを目的としており、ひいては、テクノロジーおよびビジネスリーダーがCRQ評価のニーズを満たすプラットフォームを絞り込むのに役立ちます。

Mastercardは、サイバーリスク定量化（CRQ）市場におけるトップベンダー8社のうちの1社に選ばれた。選ばれた各企業は、CRQ（サイバーリスク定量化）分野で500万ドル以上の収益を上げており、独自のCRQ技術を提供し、定量的なサイバーリスクに関する幅広いユースケースを有し、フォレスターの顧客からの関心も高い。フォレスターはレポートの中で、組織がCRQ（顧客関係品質）に関して直面する課題として、「データの不足、分析スキルの不足、社内での理解不足」を挙げている。このレポートでは、Mastercard Cyber Quantが、あらゆる規模の組織向けにCRQ（顧客リスク評価）に対するコントロール評価に基づくアプローチを提供していること、および評価と役割ベースのAccess管理に対するアプローチが評価されており、顧客がリスク管理プログラムを容易に拡張できるようになっている点が評価されています。

Cyber Quantは、サイバーリスクの定量化にとどまらず、組織を以下の点で支援します。

• NIST、PCI、ISO 27001、Cloud Security Alliance CAIQ、CRIなどのフレームワークや標準規格に基づいた、定性的および定量的な成熟度評価。

• さまざまな手動および自動入力（アンケートに基づく入力に加えて、テクノロジーの統合）を管理することで、実用的な洞察が得られます。

• 組織の成熟度と、新たな領域への対応状況を評価する。運用リスクおよびESGリスク（環境、社会、ガバナンスリスク）を考慮し、プラットフォームの今後のバージョンでは、追加の評価機能とより高い柔軟性が盛り込まれる予定です。

組織が複数の拠点、部門、買収、提携、第三者への依存などによって複雑化するにつれ、Cyber Quantは各要素を個別に評価し、その結果を単一のビューに集約する能力を備えているため、CRQの結果を利用する技術リーダーとビジネスリーダーの両方がビジネス上の意思決定を行うことが可能になります。

「Mastercard Cyber Quantプラットフォームは、当社のセキュリティ製品、技術およびビジネスコンサルティング、そしてパートナーシップネットワークを通じて、組織がリスクを特定、定量化、軽減するのに役立ってきました」と、Mastercardデータ＆サービス担当シニアプリンシパルのウルージ・バーニー氏は述べています。「これらの能力と協調的なアプローチにより、当社はコンサルティングと技術ソリューションの両面から、CRQ評価で明らかになった課題への対応をお客様に支援してきました。」