DeNexus
Platform kuantifikasi yang menukar risiko keselamatan siber persekitaran kawalan industri kepada jumlah wang
Platform DeRISK DeNexus khusus menangani masalah yang sangat sukar: risiko keselamatan siber sistem kawalan industri (OT), sebenarnya bernilai berapa? Ia menukar hasil imbasan kelemahan loji janakuasa, kemudahan rawatan air, barisan pengeluaran pembuatan menjadi kerugian dijangka yang dinyatakan dalam jumlah wang, membolehkan ketua risiko dan syarikat insurans berkomunikasi pada jadual yang sama.
Ciri dan senario penggunaan
Alat keselamatan siber biasa memberi "tiga puluh tujuh kelemahan berisiko tinggi", output jenis ini sukar digunakan dalam lembaga pengarah. Pendekatan DeRISK ialah menggabungkan inventori aset, data kelemahan, statistik insiden industri dan model kewangan, mengira "jika kelemahan ini dieksploitasi, kerugian dijangka berapa", kemudian menyusun keutamaan pembaikan berdasarkannya, dan menyokong keputusan pemindahan risiko (iaitu sama ada membeli insurans siber, dan jumlah perlindungan berapa). Inilah juga sebabnya ia dikelaskan dalam teknologi insurans — ia melayani pemilik aset dan pihak underwriting insurans siber industri serentak. Penjelasan rasmi mengatakan platform dibina di atas standard dan rangka kerja keselamatan siber sedia ada serta menggunakan AI, tetapi tidak banyak menerangkan pelaksanaan konkrit AI.
Sesuai untuk perusahaan tenaga, utiliti, pembuatan dan industri berat yang mempunyai banyak aset OT, serta unit underwriting insurans siber industri. Syarikat persekitaran IT tulen lebih sesuai menggunakan alat kuantifikasi risiko keselamatan siber biasa. Loji elektrik, petrokimia dan semikonduktor Malaysia turut mempunyai isu keselamatan siber OT yang sama, jadi pemikiran ini wajar dirujuk.
Ciri utama
- Inventori aset dan kelemahan persekitaran OT
- Kuantifikasi kerugian dijangka risiko keselamatan siber dalam jumlah kewangan
- Susunan pulangan pelaburan projek pembaikan
- Sokongan keputusan underwriting dan jumlah perlindungan insurans siber
- Dibina di atas standard dan rangka kerja keselamatan siber sedia ada
- Pengagregatan risiko merentas tapak kemudahan industri
Kegunaan biasa
- Kuantifikasi risiko keselamatan siber OT industri tenaga dan pembuatan
- Penetapan keutamaan belanjawan keselamatan siber
- Penilaian underwriting insurans siber industri
- Laporan risiko keselamatan siber peringkat lembaga pengarah
Ciri Utama
- Inventori aset dan kelemahan persekitaran OT
- Kuantifikasi kerugian dijangka risiko keselamatan siber dalam jumlah kewangan
- Susunan pulangan pelaburan projek pembaikan
- Sokongan keputusan underwriting dan jumlah perlindungan insurans siber
- Dibina di atas standard dan rangka kerja keselamatan siber sedia ada
- Pengagregatan risiko merentas tapak kemudahan industri
Kelebihan
- Menterjemah risiko teknikal kepada bahasa kewangan, kecekapan komunikasi lembaga pengarah meningkat banyak
- Melayani hujung perusahaan dan hujung underwriting insurans serentak, perspektif data lengkap
- Ditujukan pada OT dan bukan IT biasa, tepat pada masalah sebenar industri berat
Kekurangan
- Penjelasan peranan sebenar AI tidak cukup konkrit
- Anggaran jumlah risiko sangat bergantung pada kualiti data statistik insiden industri
- Harga tidak didedahkan, tergolong projek peringkat perusahaan
Kes Penggunaan
- Kuantifikasi risiko keselamatan siber OT industri tenaga dan pembuatan
- Penetapan keutamaan belanjawan keselamatan siber
- Penilaian underwriting insurans siber industri
- Laporan risiko keselamatan siber peringkat lembaga pengarah
Nota Editor
Jurang komunikasi terbesar dalam bidang keselamatan siber ialah jurutera bercakap tentang kelemahan, bos mendengar jumlah wang. Menukar CVE kepada Ringgit itu sendiri sudah bernilai, walaupun ralatnya tidak kecil. Unit infrastruktur kritikal Malaysia, saya rasa sekurang-kurangnya patut memahami metodologi ini.
Soalan Lazim
Adakah jumlah yang dikira boleh dipercayai?
Sebarang kuantifikasi risiko dibina di atas andaian, makna nombor terletak pada "susunan relatif" bukannya ketepatan mutlak. Menggunakannya untuk memutuskan kelemahan mana hendak dibaiki dahulu adalah munasabah; menggunakannya untuk mengira premium dengan syarikat insurans memerlukan lebih banyak bukti sokongan.
Apa bezanya dengan perkhidmatan pemarkahan keselamatan siber biasa?
Perkhidmatan pemarkahan memberi anda satu skor, DeRISK memberi anda satu jumlah wang dan senario kerugian yang sepadan. Yang kedua lebih mudah disambung ke aliran keputusan kewangan dan insurans.
Alat AI Berkaitan
Prized
Membolehkan operasi, khidmat pelanggan dan kewangan membina alat dalaman sendiri, kebenaran dan audit dikawal oleh infrastruktur
Lenz
API semakan fakta berbilang model yang bebas, membantu output AI disertai bukti dan penilaian
Traccia
Satah kawalan ejen AI yang tidak terikat vendor, dengan penjejakan, penilaian dan tadbir urus sekali gus
Rasyn
Pembantu kimia AI yang membuat analisis retrosintesis, membantu anda memikirkan laluan sintesis
Osseus
Platform penjejakan perubahan penyelidikan robotik, ubah satu komponen terus tahu program mana terkesan
Crafted ERP
ERP awan AI khusus untuk kilang arak dan minuman, pelaporan kawal selia turut diuruskan sekali