El cliente

‍

Synechron proporciona servicios de consultoría y transformación digital para algunas de las organizaciones más complejas del mundo, ayudando a los clientes a navegar por el cambio tecnológico al tiempo que fortalecen la resiliencia operativa.

‍

El desafío

‍

A pesar de contar con una sólida postura de ciberseguridad y operaciones de seguridad bien establecidas, Synechron tenía dificultades para implicar a su Consejo de Administración en debates significativos sobre ciberriesgos. Como explica Aaron Momin, CISO, se estaban "enfrentando a retos a la hora de comprometerse activamente con el Consejo y demostrar eficazmente las formas en que pueden añadir valor a nuestras discusiones, sobre todo cuando se trataba de comunicar claramente las amplias consecuencias financieras de una posible violación de datos". El CISO buscaba un mecanismo para salvar la distancia entre el riesgo técnico y los beneficios empresariales, de modo que el Consejo pudiera comprender plenamente el valor inmediato y a largo plazo de las inversiones en ciberseguridad.

‍

A nivel práctico, Synechron pretendía:

‍

• Obtenga una visión completa de los riesgos y exposiciones potenciales tras una infracción o un incidente significativo de ciberseguridad.
• Identificar las pérdidas financieras u operativas que podrían seguir produciéndose incluso después de adoptar medidas de respuesta a los incidentes.
• Determinar qué salvaguardias o controles adicionales aportarían el valor de reducción de riesgos más eficaz a largo plazo.

‍

Los intentos anteriores requirieron mucho trabajo y recursos, fueron caros y no produjeron resultados mensurables o procesables que el equipo necesitara para los debates del Consejo.

‍

La solución

‍

Synechron eligió X-Analytics por su capacidad para generar rápidamente información sobre el riesgo cibernético que refleje las características de riesgo únicas de cada unidad de negocio. La plataforma ofrecía un enfoque basado en hechos y en datos con un análisis probado de la exposición financiera al riesgo cibernético con el fin de informar los debates de alto nivel de la Junta Directiva.

‍

Entre las principales ventajas figuran:

‍

• Generación rápida de análisis a medida de la exposición financiera al riesgo cibernético utilizando datos firmográficos detallados.
• Proyecciones de pérdidas por exposición financiera basadas en datos y respaldadas por fuentes creíbles.
• Un marco flexible para evaluar las estrategias de mitigación y priorizar las inversiones.

‍

Según Momin, "X-Analytics ofrece un marco flexible y dinámico para calcular y evaluar las estrategias de mitigación. Esta adaptabilidad permite a la empresa adaptar soluciones que se ajustan bien a su intrincada y diversa estructura organizativa, garantizando que los esfuerzos de gestión de riesgos sean eficaces y estén alineados con las prioridades empresariales de los distintos departamentos y unidades de negocio."

‍

Aplicación

‍

En estrecha colaboración con el equipo de X-Analytics, Synechron:

‍

• Configuró la plataforma para adaptarla al panorama de riesgos específico de la empresa y a las necesidades de información del Consejo.
• Incorporó comparaciones de referencia del sector para las cuatro principales categorías de pérdidas.
• Permitió el análisis basado en escenarios para evaluar tanto las estrategias de mitigación existentes como las alternativas, y vincularlas claramente a la reducción potencial de la exposición al ahorro de costes.

‍

El resultado

‍

La implantación proporcionó a Synechron una nueva claridad y control sobre su perfil de riesgo cibernético. "Obtuvimos una visión clara de cómo nuestro desempeño en las cuatro categorías principales de pérdidas se compara con los puntos de referencia de la industria", dice Momin. "Esto nos permite priorizar estratégicamente las inversiones, centrando los recursos en las áreas donde la exposición y el riesgo deben reducirse a niveles aceptables."

‍

Como resultado, la empresa logró.

‍

• Claridad de referencia: Una visión clara de cómo se comparan sus resultados en las cuatro principales categorías de pérdidas por ciberriesgos con los valores de referencia del sector, identificando dónde cumplen, superan o quedan por debajo de los valores de referencia.
• Decisiones de inversión fundamentadas: La capacidad de centrar estratégicamente las inversiones en las iniciativas de reducción de riesgos más impactantes.
• Compromiso de la Junta Directiva: Comunicación clara y basada en pruebas de las estrategias de mitigación y corrección, que demuestre el rendimiento de la inversión en seguridad.
• Reducción de riesgos medida: La capacidad de mostrar reducciones tanto globales como de entidades individuales en la exposición a riesgos cibernéticos, junto con ahorros de costes significativos.

‍

"Ahora podemos comunicar eficazmente a la Junta nuestras estrategias previstas de mitigación y reparación", explica Momin.

‍

"Esta mayor transparencia ayuda a justificar los gastos relacionados con la seguridad al mostrar su impacto directo en el avance de nuestra madurez general de seguridad - garantizando que nuestros esfuerzos están alineados con nuestro apetito de riesgo definido."

‍

Y añade: "Podemos mostrar claramente reducciones tanto globales como de entidades individuales en la exposición al riesgo, así como importantes ahorros de costes, todo ello logrado mediante la aplicación de esfuerzos de mitigación estratégicamente priorizados."