お客様について
Synechronは、世界で最も複雑な組織の一部にコンサルティングおよびデジタルトランスフォーメーションサービスを提供し、クライアントが運営上のレジリエンスを強化しながら技術的変化をナビゲートできるよう支援しています。
課題
Synechronは、強固なサイバーセキュリティ体制と確立されたセキュリティ運営を持ちながらも、取締役会を意義あるサイバーリスクの議論に関与させることに苦労していました。CISOのAaron Mominが説明するように、「取締役会と積極的に関わり、特に潜在的なデータ侵害の包括的な財務的影響を明確に伝える際に、議論に価値を加えられる方法を効果的に示すことに課題を抱えていた」のです。CISOは、技術的なリスクとビジネス上の利益のギャップを埋め、取締役会がサイバーセキュリティ投資の即時および長期的な価値の両方を十分に理解できるメカニズムを求めていました。
実務的なレベルでは、Synechronは以下を求めていました：
- 侵害や重大なサイバーセキュリティインシデント後のリスクと潜在的なエクスポージャーの包括的な把握。
- インシデント対応措置後でも発生しうる財務的または運営的な損失の特定。
- 最も効果的な長期的リスク削減価値をもたらす追加的な保護措置またはコントロールの特定。
以前の試みは労力とリソースを要し、費用がかかり、取締役会レベルの議論のためにチームが必要とする測定可能または実用的な成果を生み出しませんでした。
ソリューション
Synechronは、各事業部門の固有のリスク特性を反映したサイバーリスクインサイトを迅速に生成する能力を持つX-Analyticsを選択しました。プラットフォームは、高リスクな取締役会の議論に情報を提供するために、実績あるサイバーリスクの財務エクスポージャー分析による事実に基づいたデータ駆動型のアプローチを提供しました。
主な利点は以下の通りです：
- 詳細なファーモグラフィックデータを使用した、カスタマイズされたサイバーリスクの財務エクスポージャー分析の迅速な生成。
- 信頼できるソースに裏付けられた、データ駆動型の財務エクスポージャー損失予測。
- 軽減戦略を評価し、投資を優先順位付けするための柔軟なフレームワーク。
Mominによると、「X-Analyticsは軽減戦略を計算・評価するための柔軟でダイナミックなフレームワークを提供しています。この適応性により、企業は複雑で多様な組織構造に適したソリューションを調整することができ、リスク管理の取り組みが効果的であり、さまざまな部門や事業部門のビジネス優先事項と整合していることを確保します。」
導入
X-Analyticsチームと緊密に連携して、Synechronは：
- 会社固有のリスク環境と取締役会の報告ニーズに合わせてプラットフォームを設定しました。
- 4つの主要な損失カテゴリーに対して業界ベンチマーク比較を組み込みました。
- 既存および代替の軽減戦略を評価し、潜在的なコスト削減エクスポージャー削減に明確に結びつけるシナリオベースの分析を有効にしました。
成果
この導入により、Synechronはサイバーリスクプロファイルに対する新たな明確さと制御を得ました。「4つの主要な損失カテゴリーにおける当社のパフォーマンスが業界ベンチマークとどのように比較されるかについて、明確なインサイトを得ました」とMominは言います。「これにより、エクスポージャーとリスクを許容レベルまで削減する必要がある領域にリソースを集中させ、投資を戦略的に優先順位付けできます。」
その結果、同社は以下を達成しました。
- ベンチマークの明確化：4つの主要なサイバーリスク損失カテゴリーにおけるパフォーマンスが業界ベースラインとどのように比較されるかの明確な把握、ベンチマークを満たしている、上回っている、または下回っている箇所の特定。
- インフォームドな投資決定：最もインパクトの高いリスク削減イニシアチブに投資を戦略的に集中させる能力。
- 取締役会の関与：軽減・修復戦略の明確で根拠に基づいたコミュニケーション、セキュリティ支出のROIの実証。
- 測定されたリスク削減：サイバーリスクエクスポージャーにおけるグローバルおよび個々の事業体の削減を、大幅なコスト削減とともに示す能力。
「計画された軽減・修復戦略を取締役会に効果的に伝えることができるようになりました」とMominは説明します。
「この透明性の向上は、全体的なセキュリティ成熟度の向上への直接的な影響を示すことでセキュリティ関連の支出を正当化し、取り組みが定義されたリスクアペタイトと整合していることを確保するのに役立っています。」
さらに、「戦略的に優先順位付けされた軽減努力の実施を通じて達成された、グローバルおよび個々の事業体のリスクエクスポージャーの削減と、大幅なコスト削減の両方を明確に示すことができます」と付け加えています。