はじめに
サイバーリスクを業界水準と比較するには、売上高に対する財務エクスポージャーの割合、脅威レベル、サイバー成熟度、セキュリティ予算を、ビジネスに合った最も具体的な業界の同業他社と比べます。金融サービスの中のフィンテックのように、より絞り込んだ評価基準を使うと、自社の立ち位置をより正確に把握できます。
X-Analyticsなら、数回のクリックで完了します。Industry Benchmark Analysisでは、50以上の業界の評価基準から選び、その業界のエクスポージャー、損失要因、主なサイバーリスク、最も重要なリスク低減アクションを数分で確認できます。結果は共有可能なレポートに変換して、Vaultに保存できます。
最高イノベーション責任者のBob Vescioが、Industry Benchmark Analysisを順を追って解説します。より具体的な業界の評価基準を選び、共有可能なレポートに変換するまでの流れです。
主なポイント
- X-Analyticsには50以上の業界の評価基準があります。プロファイル作成時に選べる主要業種は21です。
- 各評価基準には、売上高に対するサイバーエクスポージャーの割合、脅威スコア、サイバー成熟度、サイバー予算、一次・二次・三次の損失要因が示されます。
- ウォークスルーでは、フィンテックの評価基準のエクスポージャーは売上高の1.78%で、金融サービスの評価基準の1.4%を上回っています。
- 上位5つのリスク低減アクションを完全に実施すると、フィンテックのリスクをほぼ24%低減できる可能性があります。
- トレンドは最大12か月前までさかのぼり、エクスポージャーが今後どう推移するかの予測も示されます。
- どの評価基準も共有可能なアーティファクトに変換でき、編集、リンクでの共有、Vaultへの保存ができます。
Industry Benchmark Analysisとは？
Industry Benchmark Analysisは、X-Analytics AI Toolboxのエージェントで、50以上の業界のいずれについても、サイバーリスクの評価基準データを生成します。プロファイルの主要業種にとどまらず、ビジネスに合った業界と比較できます。インサイトのページでは、「Show Trend」でプロファイルの業界の評価基準が破線で表示されます。この評価基準は、プロファイル設定で21の主要業種から1つを選んで設定します。
より具体的な評価基準が重要な理由
より具体的な評価基準は、ビジネスが実際に抱えているリスクを反映します。ビジネスは大分類の業種の一部であったり、何らかの点で独自であったりする場合があります。金融サービス企業であっても、実態はフィンテック、大手金融サービス企業、または証券業界に近いことがあり、それぞれでエクスポージャー、脅威プロファイル、損失要因の組み合わせが異なります。
| プロファイルの業界評価基準 | Industry Benchmark Analysis | |
|---|---|---|
| 利用できる業界 | 21の主要業種 | 50以上の評価基準 |
| 確認できる場所 | インサイトのページ、「Show Trend」 | AI Toolbox、「industry」で検索 |
| 表示内容 | 売上高に対するサイバーエクスポージャーの割合の評価基準ライン | エクスポージャー、脅威スコア、サイバー成熟度、サイバー予算、損失要因、主なリスク、リスク低減アクション、トレンド、予測 |
| 最適な用途 | 業界を上回っているか下回っているかの簡易確認 | ビジネスに合った業界とのより詳細な比較 |
| 共有 | プロファイルビューの一部 | Vault、取締役会向けレポート、プレゼンテーション用の共有可能なアーティファクトに変換可能 |
X-Analyticsで業界の評価基準を分析する方法
検索バーからエージェントを開き、評価基準を選んで、「Analyze Benchmark」を選択します。
- エージェントを開きます。検索バーに「industry」と入力し、Industry Benchmark Analysisを選択してから、「Benchmark Analysis」を選択します。
- 進め方を選びます。エージェントから、現在の業界の評価基準を分析するかどうかを尋ねられます。プロファイルに紐づく評価基準を表示するには「はい」を、利用可能なすべての評価基準を表示するには「いいえ」を選択します。
- 評価基準を選びます。ウォークスルーでは、より広い金融・保険サービス業種の代わりにフィンテックを選択しています。
- 「Analyze Benchmark」を選択します。X-Analyticsがその業界の評価基準レポートを生成します。
- さらに掘り下げます。現在のプロファイルとの比較を含め、評価基準のあらゆる内容について質問できます。
- 共有して保存します。評価基準を共有可能なアーティファクトに変換し、編集して、リンクで共有し、Vaultに保存します。
業界の評価基準レポートに含まれる指標
各レポートには、主要指標、損失要因、主なリスク、リスク低減アクション、トレンド、業界の背景情報が含まれます。
- 主要指標。売上高に対するサイバーエクスポージャーの割合、脅威スコア、サイバー成熟度、売上高に対するサイバー予算の割合です。ウォークスルーでは、フィンテックのエクスポージャーは売上高の1.78%、サイバー予算は売上高の約0.9%です。
- 損失要因。その業界における一次・二次・三次の損失要因です。チームにとって意外な結果になることが多く、最大の要因が、データ侵害を上回って、知的財産の窃取、送金詐欺、事業中断のいずれかになることもあります。
- 損失カテゴリ別のエクスポージャー。各損失カテゴリと、総エクスポージャーに占めるその割合です。
- 主なサイバーリスク。フィンテックでは、サーバーとアプリに対するWebアプリケーション攻撃がリストの最上位です。
- 主なリスク低減アクション。フィンテックでは、脆弱性のスキャンと修正が最上位です。レポートには、上位5つのアクションを完全に実施した場合にどれだけリスクを低減できるかも示され、この例ではほぼ24%です。
- トレンドと予測。最大12か月分の履歴に加え、エクスポージャーが今後どう推移しうるかの予測を確認できます。新しい評価基準では、履歴が12か月に満たない場合があります。
- 機能別のサイバー成熟度。業界が各機能でどのようなスコアになっているかを示します。対応と復旧のスコアは高い一方で統治のスコアは低い、といったギャップが明らかになることがあります。
- 業界の背景情報。セキュリティ上の課題、注目すべきインシデント、出典、免責事項です。
業界の評価基準を共有する方法
評価基準を共有可能なアーティファクトに変換し、リンクで共有するか、Vaultに保存します。変換する前に、エージェント内でフォローアップの質問をします。たとえば、注目すべきインシデントの詳細や、評価基準とプロファイルの比較について尋ねます。変換後は、アーティファクトを編集して任意のメトリクスカードにメモ、出典、背景情報を追加し、「変更を保存」を選択します。共有するには、「Share」を選択してリンクの有効期間を設定し、「Generate Link」を選択してから、そのリンクをメール、Slack、Teamsのメッセージに貼り付けます。「Save to Vault」を選択してレポートを保管すれば、今後の参照や共有に使えるほか、データを取締役会向けレポートやその他のプレゼンテーションに盛り込めます。
得られる成果
- 50以上の業界から選べる、ビジネスに合った評価基準
- その業界の損失要因、主なリスク、最も重要なリスク低減アクション
- Vaultに保存され、取締役会向けレポートやプレゼンテーションにすぐ使える、共有可能な評価基準レポート
よくある質問
X-Analyticsとは？
X-Analyticsは、サイバーセキュリティとリスクのリーダーが、サイバーとAIに関するあらゆる意思決定に答えを手にして臨めるよう支援します。X-Analyticsはサイバーリスク業務のためのAIであり、CISO、経営幹部、取締役会に測定可能なリスク低減の機会を数分で提供するサイバーリスク・インテリジェンスプラットフォームです。
自社のサイバーリスクを業界と比較するにはどうすればよいですか？
売上高に対する財務エクスポージャーの割合、脅威レベル、サイバー成熟度、セキュリティ予算を、ビジネスに合った最も具体的な業界の同業他社と比較します。X-Analyticsでは、Industry Benchmark Analysisが50以上の業界のいずれについても、これらの指標を生成します。
X-AnalyticsのIndustry Benchmark Analysisとは何ですか？
X-Analytics AI Toolboxのエージェントで、50以上の業界のいずれについても評価基準データを生成します。データには、エクスポージャー、損失要因、主なリスク、リスク低減アクション、トレンド、サイバー成熟度が含まれます。
より具体的な業界の評価基準が重要なのはなぜですか？
より具体的な評価基準は、ビジネスが実際に抱えているリスクを反映するからです。たとえばウォークスルーでは、金融サービス全体の1.4%に対し、フィンテックのエクスポージャーは売上高の1.78%です。
インサイトのページの評価基準とはどう違いますか？
インサイトのページでは、選択した主要業種（21の選択肢のうちの1つ）とプロファイルを比較します。Industry Benchmark Analysisでは、フィンテックのようなより具体的な業界を含む、50以上の評価基準から選べます。
エージェントはどこにありますか？
検索バーに「industry」と入力し、Industry Benchmark Analysisを選択してから、「Benchmark Analysis」を選択します。
評価基準の履歴はどこまでさかのぼれますか？
ほとんどの評価基準は12か月前までさかのぼれます。新しい評価基準では履歴が短い場合があります。どの評価基準にも予測が含まれます。
評価基準レポートを共有できますか？
はい。共有可能なアーティファクトに変換し、任意の有効期間でリンクを生成して、Vaultに保存できます。
X-AnalyticsはCRQツールですか？
X-Analyticsはサイバーリスク・インテリジェンスプラットフォームです。サイバーリスク・インテリジェンスにはCRQの要素が含まれており、X-Analyticsはそれらを意思決定にまでつなげます。
関連：Vault、Board Reporting、Threat Calibration、AI Toolbox
ご質問はありますか？カスタマーサクセスチームまでお問い合わせください：customersuccess@x-analytics.com
© 2026 X-Analytics. All rights reserved.