X-Analyticsはサイバーリスクを金額で測定したうえで、投じた1ドルあたりに取り除くエクスポージャーで全てのコントロールをランク付けします。そのため、次の予算に関する議論は水掛け論ではなくデータに裏付けられたものになります。
ほとんどのセキュリティ予算は、数字が語る内容ではなく、最も声が大きい人の主張によって決まります。資本は最もリスクを削減するコントロールではなく、最も説得力のあるストーリーを持つプロジェクトに投じられます。
X-Analyticsは推測を、共有された財務的なリスクの見方に置き換えます。そのため、提案されるすべての投資は取り除くエクスポージャーでランク付けされ、投じるすべてのドルに測定可能な役割が与えられます。
X-Analyticsはどのように解決するか？
測定されたエクスポージャーから、ランク付けされた支出計画へ
ARIAは財務エクスポージャーをそれを削減するコントロールに結び付けるため、どの投資がその数値をどれだけ動かすかが分かります。
1ドルあたりの削減エクスポージャーで全コントロールをランク付けする
提案されたすべてのセキュリティ投資を、コストに対して取り除く財務エクスポージャーの順に確認できます。そのため、資本は最も声高な提案ではなく、最もリスクを削減するコントロールに投じられます。
予算を確定する前にエクスポージャーをシミュレートする
提案された各コントロール改善について、実施前後のエクスポージャーをモデル化します。そのため、予算を確定する前に競合する投資間のトレードオフを把握できます。
取締役会向けの支出ストーリーを用意する
ランク付けされたリストとシミュレーション結果を、取締役会とCFOがすでに話している言葉でセキュリティ予算のビジネスケースに変換し、数分で準備を整えます。
得られるもの
想定ではなく金額で測定された支出計画
成果
28%
の財務エクスポージャーを、1回の改善サイクルで削減 — 地方銀行がX-Analyticsで得た最初の成果
「十分に対策できているか。次の1ドルは何に使うべきか。投資しすぎていないか。こうした問いへの答えに、確かな信頼性を加えるのに本当に役立っています。」
地方銀行
ケーススタディを読む
疑問に、答えを
X-Analyticsに関するよくある質問とサイバーリスクの定量化・管理にどのように役立つかについての回答をご覧ください。