ทุกธุรกรรมและทุกปฏิสัมพันธ์ทั่วโลกในปัจจุบันล้วนมีองค์ประกอบของเทคโนโลยี การปกป้องธุรกรรมและการปฏิสัมพันธ์เหล่านี้เป็นสิ่งสำคัญอย่างยิ่งต่อการบริหารจัดการความไว้วางใจ องค์กรต่างๆ บริหารจัดการความไว้วางใจโดยการบริหารจัดการความเสี่ยงด้านเทคโนโลยี หรือที่ในปัจจุบันเรียกว่า ความเสี่ยงด้านไซเบอร์ เพื่อเป็นการตระหนักถึงความสำคัญของการระบุและจัดการความเสี่ยงทางไซเบอร์ Forrester จึงได้เผยแพร่รายงาน Forrester Wave ฉบับแรกสำหรับแพลตฟอร์มการประเมินความเสี่ยงทางไซเบอร์ (CRQ) เมื่อเร็วๆ นี้
การประเมินความเสี่ยงทางไซเบอร์จะช่วยระบุผลกระทบทางการเงินของความเสี่ยงและช่องโหว่ทางไซเบอร์ขององค์กร และให้คำแนะนำสำหรับแนวทางแก้ไข รายงานของ Forrester ระบุและตรวจสอบผู้ให้บริการ CRQ ที่สำคัญที่สุด 8 ราย โดยประเมินจากเกณฑ์การประเมินที่ครอบคลุม 26 ข้อ ซึ่งแบ่งออกเป็น 3 หมวดหมู่หลัก ได้แก่ ข้อเสนอในปัจจุบัน กลยุทธ์ และการมีอยู่ของตลาด ในส่วนหนึ่งของกระบวนการตรวจสอบอย่างละเอียดของ Forrester นอกเหนือจากการทำการวิจัยของตนเองแล้ว บริษัทฯ ยังได้โทรศัพท์สอบถามข้อมูลจากลูกค้า วิเคราะห์แบบสำรวจจากผู้ขาย ตรวจสอบบทสัมภาษณ์ผู้เชี่ยวชาญ และเข้าร่วมการสาธิตผลิตภัณฑ์อีกด้วย รายงานฉบับนี้มีจุดประสงค์เพื่อแสดงให้เห็นว่าผู้ให้บริการแต่ละรายมีประสิทธิภาพเป็นอย่างไร และช่วยให้ผู้นำด้านเทคโนโลยีและธุรกิจสามารถคัดเลือกแพลตฟอร์มที่เหมาะสมสำหรับความต้องการในการประเมิน CRQ ของตนได้
Mastercard ได้รับเลือกให้เป็นหนึ่งในแปดผู้ให้บริการชั้นนำในตลาดการประเมินความเสี่ยงทางไซเบอร์ (Cyber Risk Quantification หรือ CRQ) ผู้เล่นที่ได้รับการคัดเลือกแต่ละรายมีรายได้จาก CRQ 5 ล้านดอลลาร์ขึ้นไป มีเทคโนโลยี CRQ ที่เป็นเอกลักษณ์ มีกรณีการใช้งานที่หลากหลายสำหรับความเสี่ยงทางไซเบอร์เชิงปริมาณ และได้รับความสนใจจากลูกค้าของ Forrester รายงานของ Forrester ชี้ให้เห็นว่าความท้าทายที่องค์กรเผชิญในการใช้ CRQ นั้นรวมถึง “การขาดข้อมูล ทักษะการวิเคราะห์ และการสนับสนุนจากภายในองค์กร” ในรายงานดังกล่าว Mastercard Cyber Quant ได้รับการยกย่องในด้านแนวทางการประเมินและควบคุมสำหรับ CRQ สำหรับองค์กรทุกขนาด และแนวทางในการจัดการการประเมินและการเข้าถึงตามบทบาท ซึ่งทำให้ลูกค้าสามารถขยายขอบเขตโปรแกรมการบริหารความเสี่ยงของตนได้อย่างง่ายดาย
นอกเหนือจากการประเมินความเสี่ยงด้านไซเบอร์แล้ว Cyber Quant ยังช่วยองค์กรต่างๆ ในด้านต่างๆ ดังนี้:
การประเมินระดับความพร้อมทั้งเชิงคุณภาพและเชิงปริมาณเทียบกับกรอบและมาตรฐานต่างๆ เช่น NIST, PCI, ISO 27001, Cloud Security Alliance CAIQ และ CRI
การจัดการข้อมูลป้อนเข้าทั้งแบบด้วยตนเองและแบบอัตโนมัติหลากหลายรูปแบบ (รวมถึงการบูรณาการเทคโนโลยี นอกเหนือจากข้อมูลป้อนเข้าจากแบบสอบถาม) และในทางกลับกัน ก็จะให้ข้อมูลเชิงลึกที่นำไปปฏิบัติได้จริง
การประเมินความพร้อมขององค์กรและการปฏิบัติตามแนวทางใหม่ๆ ที่เกิดขึ้น โดยคำนึงถึงความเสี่ยงด้านการดำเนินงานและความเสี่ยงด้าน ESG (ความเสี่ยงด้านสิ่งแวดล้อม สังคม และธรรมาภิบาล) แพลตฟอร์มในเวอร์ชันต่อๆ ไปจะเพิ่มขีดความสามารถในการประเมินและมีความยืดหยุ่นมากขึ้น
เมื่อองค์กรมีความซับซ้อนมากขึ้น โดยมีสถานที่ตั้งหลายแห่ง แผนกต่างๆ การควบรวมกิจการ การเป็นพันธมิตร และการพึ่งพาบุคคลภายนอก ความสามารถของ Cyber Quant ในการประเมินแต่ละส่วนแยกกัน แล้วรวบรวมผลลัพธ์เข้าเป็นมุมมองเดียว ช่วยให้ทั้งผู้นำด้านเทคนิคและผู้นำด้านธุรกิจที่ใช้ผลลัพธ์ของ CRQ สามารถตัดสินใจทางธุรกิจได้
"แพลตฟอร์ม Mastercard Cyber Quant ช่วยให้องค์กรต่างๆ สามารถระบุ ประเมิน และลดความเสี่ยงผ่านผลิตภัณฑ์ด้านความปลอดภัย การให้คำปรึกษาด้านเทคนิคและธุรกิจ และเครือข่ายพันธมิตรของเรา" Urooj Burney หัวหน้าผู้บริหารอาวุโส ฝ่ายข้อมูลและบริการของ Mastercard กล่าว "ด้วยความสามารถเหล่านี้และแนวทางการทำงานร่วมกันของเรา เราได้ช่วยลูกค้าของเราแก้ไขช่องว่างที่พบในการประเมิน CRQ ด้วยทั้งคำปรึกษาและโซลูชันทางเทคนิค"
