Кожна транзакція та кожна взаємодія по всьому світу сьогодні має елемент технології. Захист цих транзакцій та взаємодій є важливим для управління довірою. Організації керують довірою, управляючи ризиками технологій, або, за сучасною номенклатурою, кіберризиками. Визнаючи важливість виявлення та управління кіберризиками, компанія Forrester нещодавно опублікувала першу версію платформ Forrester Wave для кількісної оцінки кіберризиків (CRQ).
Кількісна оцінка кіберризиків визначає фінансовий вплив кіберризиків та прогалин організації та надає рекомендації щодо рішень. У звіті Forrester визначено та розглянуто вісім найважливіших постачальників CRQ, оцінюючи їх на основі комплексного набору з 26 критеріїв оцінки, розділених на три категорії високого рівня: поточна пропозиція, стратегія та присутність на ринку. В рамках масштабного процесу перевірки Forrester, окрім проведення власного дослідження, фірма також проводила дзвінки з рекомендаціями клієнтів, аналізувала опитування постачальників, вивчала інтерв'ю з експертами та брала участь у демонстраціях продуктів. Звіт має на меті показати, як кожен постачальник відповідає вимогам, і, своєю чергою, допомогти лідерам у сфері технологій та бізнесу скласти короткий список платформ для своїх потреб у оцінці CRQ.
Mastercard було обрано одним із восьми провідних постачальників на ринку кількісної оцінки кіберризиків (CRQ). Кожен з обраних гравців має дохід від CRQ у розмірі 5 мільйонів доларів США або більше, окрему пропозицію технології CRQ, широкий спектр варіантів використання кількісного оцінювання кіберризиків та зацікавленість з боку клієнтів Forrester. У звіті Forrester зазначає, що проблеми, з якими стикаються організації щодо CRQ, включають «брак даних, аналітичних навичок та внутрішньої підтримки». У звіті Mastercard Cyber Quant відзначено за свій підхід до контролю якості ризиків (CRQ) для організацій будь-якого розміру, що базується на оцінці та контролі, а також за підхід до управління оцінками та доступом на основі ролей, що спрощує масштабування програм управління ризиками для клієнтів.
Окрім кількісної оцінки кіберризиків, Cyber Quant допомагає організаціям у:
Якісні та кількісні оцінки зрілості відповідно до фреймворків та стандартів, таких як NIST, PCI, ISO 27001, Cloud Security Alliance CAIQ та CRI.
Керування різними ручними та автоматизованими вхідними даними (інтеграція технологій на додаток до вхідних даних на основі анкет) та, у свою чергу, надання набору практичних висновків.
Оцінка організації на предмет зрілості та дотримання нових напрямків. З урахуванням операційних ризиків та ризиків ESG (екологічних, соціальних та управлінських ризиків), майбутні ітерації платформи включатимуть додаткові можливості оцінювання та більшу гнучкість.
Оскільки організації стають складнішими з кількома локаціями, відділами, придбаннями, партнерствами та залежністю від третіх сторін, здатність Cyber Quant оцінювати кожну частину окремо, а потім об'єднувати результати в єдине подання, дозволяє як технічним, так і бізнес-лідерам, які використовують результати CRQ, приймати бізнес-рішення.
«Платформа Mastercard Cyber Quant допомогла організаціям виявляти, кількісно оцінювати та зменшувати ризики завдяки нашим продуктам безпеки, технічному та бізнес-консалтингу, а також нашій партнерській мережі», – сказав Уродж Берні, старший директор Mastercard Data & Services. «Завдяки цим можливостям та нашому спільному підходу ми допомогли нашим клієнтам усунути прогалини, виявлені в оцінках CRQ, як за допомогою консалтингових, так і технічних рішень».
