Introduction
El Cliente
Resultados del cliente desde que usa X-Analytics:
- Capaz de alinear el riesgo con la exposición cibernética y comunicarlo efectivamente al resto del negocio.
- Mejora de los procesos de priorización del riesgo cibernético.
- Mejores comunicaciones sobre actualizaciones de ciberseguridad con datos cuantificados y contexto esencial.
Recientemente hablamos con el Chief Security Officer (CSO) de una empresa de computación móvil líder en el mundo para conocer cómo están utilizando X-Analytics para elevar sus marcos de ciberseguridad y aportar claridad a su programa, sin tener que asumir ninguna "carga" adicional.
Es una importante empresa global de computación móvil con ventas anuales de casi $5,000 millones. A pesar de no venderse en tiendas minoristas, sus dispositivos se utilizan en una amplia variedad de industrias, desde distribución, comercio minorista, hostelería, banca e incluso atención médica.
El CSO lleva 6 años con la empresa. Cuando se incorporó al negocio, este se encontraba en las primeras etapas de su camino en ciberseguridad. Habían adoptado el marco CSF de NIST (National Institute of Standards and Technology) y la matriz de riesgos de CIS's (Center for Internet Security) para gestionar su riesgo cibernético.
El Desafío
A medida que desarrollaban su programa de ciberseguridad, sabían que querían mejorar el programa, pero determinar dónde invertir a continuación era un desafío. Además de asegurarse de estar invirtiendo en las áreas correctas, querían "encontrar una manera de dar ese próximo paso sin que sea una carga tan grande para el negocio."
Cuando anteriormente intentaron otros métodos para cuantificar el riesgo y optimizar la toma de decisiones, como el método FAIR (Factor Analysis of Information Risk), en lugar de asistirle, lo encontró engorroso, demasiado difícil y pesado. El CSO dijo: "La energía invertida en ello: el juego no valía la pena." Quería algo más ligero y fácil de operacionalizar que FAIR.
La Solución
Desde que decidieron que X-Analytics era la solución de gestión del riesgo cibernético que necesitaban, han sido clientes de larga data de X-Analytics, uniéndose al camino de X-Analytics en las primeras fases de prototipo del producto. Fueron fundamentales para ayudar a desarrollar X-Analytics desde un modelo en etapa inicial hasta la solución completamente desarrollada que ofrecemos hoy.
Pero ¿qué los motivó a embarcarse en el camino con X-Analytics?
En el momento en que buscaban una solución para mejorar su programa de ciberseguridad, la Asociación Nacional de Directores Corporativos (NACD) estaba destacando la importancia de la cuantificación del riesgo cibernético y su apoyo a X-Analytics, por lo que decidieron investigarlo.
Dijeron que, incluso en los primeros días del prototipo, quedaron impresionados. Solo había dos preocupaciones, que X-Analytics abordó y respondió exitosamente: ¿Qué tan difícil es obtener la decisión [sobre qué debemos priorizar]? y ¿Qué tan creíble es el consejo? Seguros de que X-Analytics reforzaría eficazmente sus esfuerzos de ciberseguridad, decidieron convertirse en clientes.
El Resultado
Le preguntamos al CSO sobre su experiencia al comenzar a usar X-Analytics y los beneficios que han visto desde que comenzó a usarlo. Esto es lo que dijeron:
"Realmente debo admitir que fue bastante fácil. Simplemente animo a las personas a dar ese paso. Pruébalo. Creo que te impresionará que te brinda otra perspectiva desde la cual ver tu programa y comunicarlo. [Ayuda a] responder esas preguntas: ¿Estamos haciendo suficiente? ¿En qué gastarías tu próximo dólar? ¿Estamos sobreinvirtiendo? Realmente ayuda a agregar algo de credibilidad a esas respuestas."
Los beneficios
Desde que trabajan con X-Analytics, han podido:
- Incorporarse fácilmente y ponerse en marcha con el mínimo esfuerzo.
- Repriorizar sus inversiones en esta área para garantizar que se enfoquen exactamente donde deben estar.
- Alinear su riesgo con la exposición cibernética y comunicarlo efectivamente.
- Facilitar mejores comunicaciones sobre actualizaciones de ciberseguridad con datos cuantificados y contexto esencial.
- Responder las preguntas: '¿Dónde deberíamos gastar nuestro próximo dólar de inversión?' y '¿Qué tan bueno es suficientemente bueno en términos de riesgo?' con mayor confianza.