오늘날 전 세계의 모든 거래와 모든 상호 작용에는 기술 요소가 포함되어 있습니다. 이러한 거래와 상호작용을 보호하는 것은 신뢰를 관리하는 데 필수적입니다. 조직은 기술의 위험, 즉 오늘날의 용어로는 사이버 리스크를 관리함으로써 신뢰를 관리합니다. 사이버 리스크를 식별하고 관리하는 것의 중요성을 인식한 Forrester는 최근 사이버 리스크 정량화(CRQ) 플랫폼에 대한 Forrester Wave의 첫 번째 반복을 발표했습니다.
사이버 위험 정량화는 조직의 사이버 위험과 격차가 재무에 미치는 영향을 파악하고 솔루션에 대한 지침을 제공합니다. 포레스터 보고서는 현재 서비스, 전략, 시장 입지라는 세 가지 상위 카테고리로 나누어 26개의 종합적인 평가 기준에 따라 가장 중요한 8개 CRQ 제공업체를 식별하고 조사합니다. 포레스터는 광범위한 검토 프로세스의 일환으로 자체 조사를 수행하는 것 외에도 고객 참조 통화, 공급업체 설문조사 분석, 전문가 인터뷰, 제품 데모 참여 등을 실시했습니다. 이 보고서는 각 제공업체가 어떻게 평가되는지 보여줌으로써 기술 및 비즈니스 리더가 CRQ 평가에 필요한 플랫폼의 최종 목록을 선정하는 데 도움을 주기 위한 것입니다.
마스터카드는 사이버 위험 정량화(CRQ) 시장에서 상위 8개 벤더 중 하나로 선정되었습니다. 선정된 각 업체는 5백만 달러 이상의 CRQ 매출, 개별 CRQ 기술 제공, 정량적 사이버 위험에 대한 광범위한 사용 사례, 포레스터 고객들의 관심을 보유하고 있습니다. Forrester는 보고서에서 조직이 CRQ와 관련하여 직면하는 과제로 "데이터, 분석 기술, 내부의 동의 부족"을 꼽았습니다. 이 보고서에서 마스터카드 사이버 퀀트는 모든 규모의 조직을 위한 통제 평가 기반 CRQ 접근 방식과 평가 및 역할 기반 액세스 관리를 통해 고객이 위험 관리 프로그램을 쉽게 확장할 수 있도록 지원하는 접근 방식으로 인정받았습니다.
사이버 위험 정량화 외에도 사이버 퀀트는 조직에 다음과 같은 도움을 줍니다:
NIST, PCI, ISO 27001, 클라우드 보안 연합 CAIQ 및 CRI와 같은 프레임워크 및 표준에 대한 정성적 및 정량적 성숙도 평가.
다양한 수동 및 자동 입력(설문지 기반 입력 외에 기술 통합)을 관리하고 그 대가로 일련의 실행 가능한 인사이트를 제공합니다.
조직의 성숙도 및 새로운 영역에 대한 준수 여부를 평가합니다. 운영 리스크와 ESG 리스크(환경, 사회, 지배구조 리스크)를 고려하여 향후 플랫폼의 반복 버전에는 추가적인 평가 기능과 더 큰 유연성이 포함될 예정입니다.
조직이 여러 위치, 부서, 인수, 파트너십, 타사에 대한 의존으로 더욱 복잡해짐에 따라 각 부분을 개별적으로 평가한 다음 결과를 단일 뷰로 통합하는 Cyber Quant의 기능을 통해 기술 및 비즈니스 리더 모두 CRQ 결과를 사용하여 비즈니스 의사 결정을 내릴 수 있습니다.
"마스터카드 사이버 퀀트 플랫폼은 보안 제품, 기술 및 비즈니스 컨설팅, 파트너십 네트워크를 통해 조직이 위험을 식별하고 정량화하며 줄이는 데 도움을 주고 있습니다(" )라고 마스터카드 데이터 & 서비스 수석 책임자 우루즈 버니(Urooj Burney)는 말합니다. "이러한 역량과 협업적 접근 방식을 통해 고객이 컨설팅 및 기술 솔루션을 통해 CRQ 평가에서 확인된 격차를 해소할 수 있도록 지원했습니다."
