Introduction
最近、Fortune 500の専門保険会社のサイバートラストおよびリスク管理担当シニアディレクターにインタビューし、X-Analyticsを使用してサイバーリスク管理のアプローチを次のレベルへ引き上げる方法について伺いました。
世界中に5,000人以上の従業員を持つ大手グローバル専門保険会社です。請負業者、フリーランサー、中小企業、職人、慈善団体、コミュニティグループに業種特化の保険を提供しています。
サイバートラストおよびリスク管理担当シニアディレクターは過去7年間同社に在籍しています。サイバーリスク管理のアプローチを次のレベルへ引き上げることを目指し、X-Analyticsにアプローチしました。
直面していた課題
X-Analytics導入前は、分散した複数のデータソースからデータを引き出し、Excelスプレッドシートを通じて整理・正規化・分析しようとしていました。最初はこれで機能していましたが、サイバーリスクプログラムの高度化に伴い、このアプローチでは不十分な段階に達しました。
時間と労力がかかることに加えて、事業全体と情報共有するために使えるサイバーリスクの包括的なビューを得るのに苦労していました。信号機（赤/黄/緑）システムによる従来のサイバーリスク評価アプローチは、必要な財務的およびビジネス的コンテキストの両方を欠いており、リスクに基づく意思決定能力を制限していることがわかりました。サイバーコントロールの成熟度やリスク移転の決定の影響など、サイバーエクスポージャーのより動的なビューを得る必要がありました。
X-Analyticsを選んだ理由
代替のサイバーリスク管理ソリューションを探すことを決めた際、この保険会社にとって譲れない条件がいくつかありました。非常に強力で使いやすく、費用がかかりすぎないソリューションを求めていました。何より、高度なサイバーリスク管理プログラムをより効果的に管理・伝達できる必要がありました。X-Analyticsはこれらすべての条件を満たしていました。
X-Analyticsとの経験
X-Analyticsを始めた経験と、使い始めてから見られたメリットについて聞いたところ、以下のようにおっしゃいました。
「まだX-Analyticsの採用の初期段階ですが、すでにいくつかの良い成果がありました。最近サイバー保険の更新プロセスを経て、X-Analyticsを活用して私たちの期待とニーズに照らした既存のサイバー保険カバレッジをより良く理解することができました。」
「シナリオプランニング機能は非常に大きな助けになっています。この分野に10万ドルを投資すればより安全になる…と言うのは、ROIが150%だと言えるのと比べてそれほど説得力がありません。それは非常に大きな差です。」
「X-Analyticsを検討しているCISOへのアドバイスは、私たちのように遅らせないことです。X-Analyticsを始める前に丸1年待ちましたが、1年分遅れをとってしまったと感じています。」
メリット
X-Analyticsとの取り組み以来、以下のことが可能になりました。
- 上級ビジネスリーダーとより効果的にコミュニケーションし、サイバーリスク管理に対してより整合したアプローチを実現する。
- X-Analyticsの洞察により、真に情報に基づいたリスクベースの意思決定を開始する。
- カバレッジがニーズを満たしているという確信を高めてサイバー保険を更新する。
- サイバーリスクプログラムをより「段階的に取り組みやすく」「追跡しやすく」する。