DeNexus
แพลตฟอร์มเชิงปริมาณที่แปลงความเสี่ยงความมั่นคงของสภาพแวดล้อม OT เป็นจำนวนเงิน
แพลตฟอร์ม DeRISK ของ DeNexus เชี่ยวชาญปัญหาที่ยากมากข้อหนึ่ง ความเสี่ยงความมั่นคงของระบบควบคุมอุตสาหกรรม (OT) จริง ๆ แล้วมีมูลค่าเท่าไร มันแปลงผลการสแกนช่องโหว่ของโรงไฟฟ้า โรงบำบัดน้ำ สายการผลิต เป็นความสูญเสียที่คาดหมายในรูปจำนวนเงิน ให้ประธานความเสี่ยงและบริษัทประกันสื่อสารบนตารางเดียวกันได้
จุดเด่นและสถานการณ์การใช้งาน
เครื่องมือความมั่นคงทั่วไปให้ "ช่องโหว่ความเสี่ยงสูงสามสิบเจ็ดจุด" ผลลัพธ์แบบนี้ใช้ในที่ประชุมกรรมการยาก วิธีของ DeRISK คือผสานการสำรวจสินทรัพย์ ข้อมูลช่องโหว่ สถิติอุบัติเหตุในอุตสาหกรรม และโมเดลการเงิน คำนวณว่า "ถ้าช่องโหว่นี้ถูกใช้ประโยชน์ ความสูญเสียที่คาดหมายเท่าไร" แล้วเรียงลำดับความสำคัญในการแก้ตามนั้น พร้อมสนับสนุนการตัดสินใจโอนความเสี่ยง (คือซื้อประกันไซเบอร์ไหม วงเงินเท่าไร) นี่คือเหตุผลที่มันถูกจัดเข้ากลุ่ม insurtech ด้วย มันให้บริการทั้งเจ้าของสินทรัพย์และฝ่ายพิจารณารับประกันไซเบอร์อุตสาหกรรม ทางการอธิบายว่าแพลตฟอร์มสร้างบนมาตรฐานและกรอบความมั่นคงที่มีอยู่และใช้ AI แต่เขียนถึงการนำ AI ไปใช้เป็นรูปธรรมไม่มาก
เหมาะกับองค์กรพลังงาน สาธารณูปโภค การผลิต และอุตสาหกรรมหนักที่มีสินทรัพย์ OT จำนวนมาก และหน่วยพิจารณารับประกันไซเบอร์อุตสาหกรรม บริษัทที่มีสภาพแวดล้อม IT ล้วนใช้เครื่องมือประเมินความเสี่ยงความมั่นคงเชิงปริมาณทั่วไปเหมาะกว่า โรงไฟฟ้า ปิโตรเคมี และโรงงานเซมิคอนดักเตอร์ในไทยมีโจทย์ความมั่นคง OT เดียวกัน แนวคิดนี้ควรค่าแก่การอ้างอิง
ฟังก์ชันหลัก
- การสำรวจสินทรัพย์และช่องโหว่ของสภาพแวดล้อม OT
- การแปลงความเสี่ยงความมั่นคงเป็นความสูญเสียที่คาดหมายในรูปจำนวนเงิน
- การเรียงลำดับผลตอบแทนการลงทุนของโปรเจกต์การแก้ไข
- การสนับสนุนการตัดสินใจพิจารณารับประกันและวงเงินของประกันไซเบอร์
- สร้างบนมาตรฐานและกรอบความมั่นคงที่มีอยู่
- การรวมความเสี่ยงข้ามโรงงานของสถานประกอบการอุตสาหกรรม
การใช้งานทั่วไป
- การแปลงความเสี่ยงความมั่นคง OT เป็นจำนวนเงินของพลังงานและการผลิต
- การจัดลำดับความสำคัญของงบประมาณความมั่นคง
- การประเมินการพิจารณารับประกันไซเบอร์อุตสาหกรรม
- รายงานความเสี่ยงความมั่นคงระดับคณะกรรมการ
ฟีเจอร์เด่น
- การสำรวจสินทรัพย์และช่องโหว่ของสภาพแวดล้อม OT
- การแปลงความเสี่ยงความมั่นคงเป็นความสูญเสียที่คาดหมายในรูปจำนวนเงิน
- การเรียงลำดับผลตอบแทนการลงทุนของโปรเจกต์การแก้ไข
- การสนับสนุนการตัดสินใจพิจารณารับประกันและวงเงินของประกันไซเบอร์
- สร้างบนมาตรฐานและกรอบความมั่นคงที่มีอยู่
- การรวมความเสี่ยงข้ามโรงงานของสถานประกอบการอุตสาหกรรม
ข้อดี
- แปลความเสี่ยงเชิงเทคนิคเป็นภาษาการเงิน ประสิทธิภาพการสื่อสารกับคณะกรรมการเพิ่มขึ้นมาก
- ให้บริการทั้งฝั่งองค์กรและฝั่งพิจารณารับประกัน มุมมองข้อมูลครบถ้วน
- มุ่ง OT ไม่ใช่ IT ทั่วไป ตรงจุดเจ็บจริงของอุตสาหกรรมหนัก
ข้อเสีย
- คำอธิบายบทบาทจริงของ AI ไม่เป็นรูปธรรมพอ
- การประเมินจำนวนเงินความเสี่ยงขึ้นกับคุณภาพข้อมูลสถิติอุบัติเหตุในอุตสาหกรรมอย่างมาก
- ไม่เปิดเผยราคา เป็นโปรเจกต์ระดับองค์กร
กรณีการใช้งาน
- การแปลงความเสี่ยงความมั่นคง OT เป็นจำนวนเงินของพลังงานและการผลิต
- การจัดลำดับความสำคัญของงบประมาณความมั่นคง
- การประเมินการพิจารณารับประกันไซเบอร์อุตสาหกรรม
- รายงานความเสี่ยงความมั่นคงระดับคณะกรรมการ
บันทึกบรรณาธิการ
ช่องว่างการสื่อสารที่ใหญ่ที่สุดในวงการความมั่นคง คือวิศวกรพูดช่องโหว่ เจ้านายฟังจำนวนเงิน การแปลง CVE เป็นเงินบาทในตัวมันเองมีคุณค่า แม้ความคลาดเคลื่อนไม่น้อย หน่วยงานโครงสร้างพื้นฐานสำคัญของไทย ผมว่าอย่างน้อยควรเข้าใจระเบียบวิธีชุดนี้
คำถามที่พบบ่อย
จำนวนเงินที่คำนวณออกมาเชื่อได้ไหม
การประเมินความเสี่ยงเชิงปริมาณใด ๆ ตั้งอยู่บนสมมติฐาน ความหมายของตัวเลขอยู่ที่ "การจัดลำดับเชิงเปรียบเทียบ" ไม่ใช่ความแม่นยำสัมบูรณ์ ใช้มันตัดสินว่าจะแก้ช่องโหว่ไหนก่อนสมเหตุสมผล ใช้มันไปคำนวณเบี้ยประกันกับบริษัทประกันต้องมีหลักฐานเพิ่ม
ต่างจากบริการให้คะแนนความมั่นคงทั่วไปตรงไหน
บริการให้คะแนนให้คุณคะแนนหนึ่งตัว DeRISK ให้คุณจำนวนเงินและสถานการณ์ความสูญเสียที่สอดคล้อง อย่างหลังต่อเข้ากระบวนการตัดสินใจด้านการเงินและประกันได้ง่ายกว่า
เครื่องมือ AI ที่เกี่ยวข้อง
Prized
ให้ฝ่ายปฏิบัติการ บริการลูกค้า และการเงินสร้างเครื่องมือภายในเอง สิทธิ์และการตรวจสอบคุมโดยโครงสร้างพื้นฐาน
Lenz
API ตรวจสอบข้อเท็จจริงหลายโมเดลแบบอิสระ ช่วยแนบหลักฐานและคำตัดสินให้ผลลัพธ์ของ AI
Traccia
control plane สำหรับ AI agent ที่ไม่ผูกกับผู้ขาย ครบทั้งการติดตาม การประเมิน และการกำกับในที่เดียว
Rasyn
ผู้ช่วยเคมี AI ที่ทำ retrosynthesis ช่วยคุณคิดเส้นทางการสังเคราะห์
Osseus
แพลตฟอร์มติดตามการเปลี่ยนแปลงงานวิจัยหุ่นยนต์ แก้ชิ้นส่วนเดียวก็รู้ว่ากระทบโปรแกรมไหนบ้าง
Crafted ERP
ERP คลาวด์ AI เฉพาะโรงเบียร์และโรงงานเครื่องดื่ม จัดการการยื่นตามกฎหมายด้วย