はじめに
サイバーリスク値がどこから来ているのか、そしてその値を動かすアクションは何かを正確に把握できます。
X-Analyticsの最高イノベーション責任者であるBob Vescioが、X-Analytics AI Toolboxのエージェントの一つであるExplain My Cyber Riskエージェントを解説します。
機能概要
Explain My Cyber Riskエージェントは、X-Analytics AI ToolboxのAIエージェントです。サイバーリスク値の合計を主要な損失カテゴリに分解し、それぞれを明確な言葉で定義したうえで、その値を左右しているプロファイル要素までさかのぼってたどります。
理解したい損失カテゴリを、データ侵害、事業中断、不正流用、ランサムウェアの中から選びます。エージェントは数分で説明の全容を返します。そこには、数値の背後にある直接コスト・間接コスト・機会コスト、数値を押し上げている上位のシナリオ、そして数値を下げるアクションが含まれます。
仕組み
まず、X-Analyticsのダッシュボードに表示されるサイバーリスク値から始めます。そこからエージェントは次のことを行います：
- 合計値を損失カテゴリに分け、どのカテゴリを掘り下げるかを選べるようにします。
- そのエクスポージャーカテゴリを平易な言葉で定義し、値を確認します。
- 値を直接コスト、間接コスト、機会コストに分けます（顧客離反、新規ビジネスの損失、ブランドと評判の低下もすべて含みます）。
- サイバーリスクの経時的な推移と、そのカテゴリのコントロール有効性を示します。
- 値を左右している上位のリスクシナリオを、累積比率とともに挙げます。
- バックエンド変数の更新を示し、数値を動かしているマクロ経済の変化がわかるようにします。
- エクスポージャーに関係するすべてのプロファイル要素（業種、事業展開地域、レコード件数、レコードの種類、脅威）をたどります。
得られる成果
- 選択した損失カテゴリについての、根拠を示せるサイバーリスク値の説明
- そのエクスポージャーの低減に的を絞った推奨事項
- X-Analyticsアクション：プロファイル内のすべてのフレームワーク（NIST CSF、CIS CSC、CRIなど）を横断して整合させた、実践的かつ戦術的なステップ
- 準備ができたらいつでも次の損失カテゴリを掘り下げられる、明確な道筋
よくある質問
X-AnalyticsのExplain My Cyber Riskエージェントとは何ですか？
X-Analytics AI ToolboxのAIエージェントです。サイバーリスク値を損失カテゴリ別に説明し、直接コスト・間接コスト・機会コストに分解したうえで、その数値を左右しているプロファイル要素までたどります。
エージェントはどの損失カテゴリを説明できますか？
データ侵害、事業中断、不正流用、ランサムウェアです。掘り下げたいカテゴリを選ぶと、エージェントが数分で完全な内訳を返します。
X-Analyticsにおけるサイバーエクスポージャーとは何ですか？
サイバーエクスポージャーとは、あるカテゴリで起こり得るすべての損失について、それぞれにその損失の発生確率を掛けて合計したものです。Explain My Cyber Riskエージェントは、プロファイルまで完全にたどれる形で、その値を順を追って説明します。
X-Analyticsとは？
X-Analyticsは、サイバーセキュリティとリスクのリーダーが、サイバーとAIに関するあらゆる意思決定に答えを手にして臨めるよう支援します。その答えとは、数分で得られる、測定可能なリスク低減の機会です。
X-Analyticsプラットフォームは、CISO、経営幹部、取締役会、そしてリスク管理業界が、サイバーセキュリティとAIの戦略を最も重要なビジネス上の優先事項と整合させるために頼りにしているサイバーリスク・インテリジェンスエンジンです。
ウォークスルー全編を視聴
上の動画では、データ侵害を対象に説明をライブで実行し、値の定義、コストの内訳、推移、上位シナリオ、プロファイルまでの追跡可能性、そしてエクスポージャーを下げる推奨事項とX-Analyticsアクションを順に紹介しています。
かつては数週間かかっていたことを、X-Analyticsは数分で提供します。
エージェントについてご質問がありますか？X-Analyticsのカスタマーサクセスチーム（customersuccess@x-analytics.com）までお問い合わせください。