Introduction
お客様について
X-Analytics導入後のお客様の成果：
- リスクをサイバーエクスポージャーに整合させ、ビジネス全体に効果的に伝達できるようになった。
- サイバーリスクの優先順位付けプロセスの改善
- 定量化されたデータと不可欠なコンテキストによる、より質の高いサイバーセキュリティ更新情報のコミュニケーション
私たちは最近、世界をリードするモバイルコンピューティング企業のChief Security Officer（CSO）と話し合い、追加の「負担」を負うことなく、X-Analyticsをどのようにサイバーセキュリティフレームワークの向上とプログラムの明確化に活用しているかを伺いました。
同社は年間売上高が約50億ドルの主要なグローバルモバイルコンピューティング企業です。小売店では販売されていないにもかかわらず、そのデバイスは流通、小売、ホスピタリティ、銀行、さらにはヘルスケアに至るまで、幅広い業界で使用されています。
CSOは6年間にわたって同社に在籍しています。入社当時、同社はサイバーセキュリティの取り組みの初期段階にありました。NIST（米国国立標準技術研究所）のCSFフレームワークと、CIS（インターネットセキュリティセンター）のリスクマトリクスを採用してサイバーリスクを管理していました。
課題
サイバーセキュリティプログラムを発展させる中で、プログラムを改善したいという意欲はありましたが、次にどこに投資すべきかを決めることが課題でした。適切な分野への投資を確保するとともに、「ビジネスにそれほど大きな負担をかけずに次のステップを踏む方法」を見つけたいと考えていました。
以前にFAIR（Factor Analysis of Information Risk）メソッドなどのリスク定量化と意思決定最適化の他の方法を試みた際、支援になるどころか、扱いにくく、難しく、重たいものだと感じました。CSOは「費やしたエネルギーに見合わなかった」と言いました。FAIRよりも軽量で運用しやすいものを求めていました。
ソリューション
X-Analyticsが必要なサイバーリスク管理ソリューションだと決定してから、同社は長年にわたるX-Analyticsのお客様となり、製品の初期プロトタイプ段階からX-Analyticsの旅に参加しました。初期段階のモデルから今日提供する本格的なソリューションへとX-Analyticsを発展させる上で重要な役割を果たしました。
しかし、なぜX-Analyticsの旅に参加することにしたのでしょうか？
サイバーセキュリティプログラムを強化するソリューションを探していた当時、全米企業取締役協会（NACD）はサイバーリスク定量化の重要性とX-Analyticsへの支持を強調していたため、確認してみることにしました。
初期のプロトタイプ段階でも印象を受けたと言います。X-Analyticsが成功裏に対処した懸念事項は2つだけでした：「優先すべきことについての決定を得ることはどれほど難しいか」と「アドバイスはどれほど信頼できるか」。X-Analyticsがサイバーセキュリティへの取り組みを効果的に強化できると確信し、お客様になることを決定しました。
結果
CSOにX-Analyticsを使い始めた際の経験と、使用開始以降に見られたメリットについて伺いました。その言葉を以下に紹介します：
「本当に率直に言って、とても簡単でした。ぜひ皆さんにそのステップを踏んでほしいと思います。試してみてください。プログラムを見てコミュニケーションするための新たな視点を与えてくれることに感心するでしょう。『私たちは十分なことをしていますか？次の投資をどこに使いますか？投資しすぎていますか？』といった質問に答えるのに役立ちます。これらの答えに信頼性を加えるのに本当に役立ちます。」
メリット
X-Analyticsとの協力により、以下が実現できるようになりました：
- 簡単にオンボードし、最小限の労力で稼働できるようになった。
- この分野への投資を再優先して、正確に注力すべき場所に集中できるようになった。
- リスクをサイバーエクスポージャーに整合させ、効果的に伝達できるようになった。
- 定量化されたデータと不可欠なコンテキストによる、より質の高いサイバーセキュリティ更新情報のコミュニケーションを促進できるようになった。
- 「次の投資1ドルをどこに使うべきか？」と「リスクについて十分に良い状態とはどのくらいか？」という質問に、より自信を持って答えられるようになった。