Introduction
Recientemente hablamos con el Director Sénior de Confianza Cibernética y Gestión de Riesgos de una compañía de seguros especializada de la Fortune 500 para conocer cómo utilizan X-Analytics para llevar su enfoque de gestión del riesgo cibernético al siguiente nivel.
Es una aseguradora especializada global líder con más de 5.000 empleados en todo el mundo. Proporcionan cobertura de seguro sectorial a contratistas, autónomos, pequeñas empresas, artesanos, organizaciones benéficas y grupos comunitarios.
El Director Sénior de Confianza Cibernética y Gestión de Riesgos lleva siete años en la empresa. Con el objetivo de llevar su enfoque de gestión del riesgo cibernético al siguiente nivel, se acercaron a X-Analytics para obtener ayuda.
Los desafíos que enfrentaban
Antes de X-Analytics, extraían datos de un conjunto disperso de fuentes y trataban de organizarlos, normalizarlos y analizarlos mediante hojas de cálculo de Excel. Si bien esto funcionó inicialmente, llegaron a un punto en que este enfoque era insuficiente para la creciente sofisticación de su programa de riesgo cibernético.
Además del tiempo y esfuerzo que requería, tenían dificultades para obtener una visión integral del riesgo cibernético que pudieran utilizar para comunicarse con el resto del negocio. Descubrieron que el enfoque tradicional de evaluaciones de riesgo cibernético con un sistema de semáforo (rojo/amarillo/verde) carecía tanto del contexto financiero como del empresarial que necesitaban, y limitaba sus capacidades de toma de decisiones basadas en el riesgo. Necesitaban obtener una visión más dinámica de su exposición cibernética, por ejemplo, el impacto de la madurez de los controles cibernéticos y las decisiones de transferencia de riesgo.
Por qué eligieron X-Analytics
Cuando decidieron buscar una solución alternativa de gestión del riesgo cibernético, había algunos requisitos no negociables para el asegurador. Querían una solución que fuera notablemente potente, usable y que no costara una fortuna. Sobre todo, necesitaban poder gestionar y comunicar su sofisticado programa de gestión del riesgo cibernético de manera más eficaz. X-Analytics cumplía todos estos requisitos.
Su experiencia con X-Analytics
Cuando se les preguntó sobre su experiencia al comenzar con X-Analytics y los beneficios que han visto desde que empezaron a usarlo, esto es lo que dijeron:
"Todavía estamos en las primeras etapas de adopción de X-Analytics, pero ya hemos tenido algunos buenos resultados. Recientemente pasamos por el proceso de renovación de nuestro seguro cibernético y pudimos utilizar X-Analytics para comprender mejor nuestra cobertura de seguro cibernético existente a la luz de nuestras expectativas y necesidades."
"La capacidad de planificación de escenarios ha sido enorme. Si decimos que vamos a invertir cien mil dólares en esta área y a cambio es más seguro... eso no es tan convincente como si podemos decir que su ROI es del 150%. Eso es enorme."
"Mi consejo a un CISO que esté considerando X-Analytics es que no se demore como lo hicimos nosotros. Esperamos un año entero antes de comenzar con X-Analytics y siento que nos hemos atrasado un año."
Los beneficios
Desde que trabajan con X-Analytics, han podido:
- Comunicarse de manera más eficaz con los líderes empresariales senior para un enfoque más alineado de la gestión del riesgo cibernético.
- Comenzar a tomar decisiones verdaderamente informadas y basadas en el riesgo con los análisis de X-Analytics.
- Renovar su seguro cibernético con mayor confianza de que su cobertura satisface sus necesidades.
- Hacer que su programa de riesgo cibernético sea más "manejable por partes" y "más fácil de seguir".