DeNexus
แพลตฟอร์มเชิงปริมาณที่แปลงความเสี่ยงความมั่นคงของสภาพแวดล้อม OT เป็นจำนวนเงิน
แพลตฟอร์ม DeRISK ของ DeNexus เชี่ยวชาญปัญหาที่ยากมากข้อหนึ่ง ความเสี่ยงความมั่นคงของระบบควบคุมอุตสาหกรรม (OT) จริง ๆ แล้วมีมูลค่าเท่าไร มันแปลงผลการสแกนช่องโหว่ของโรงไฟฟ้า โรงบำบัดน้ำ สายการผลิต เป็นความสูญเสียที่คาดหมายในรูปจำนวนเงิน ให้ประธานความเสี่ยงและบริษัทประกันสื่อสารบนตารางเดียวกันได้
จุดเด่นและสถานการณ์การใช้งาน
เครื่องมือความมั่นคงทั่วไปให้ "ช่องโหว่ความเสี่ยงสูงสามสิบเจ็ดจุด" ผลลัพธ์แบบนี้ใช้ในที่ประชุมกรรมการยาก วิธีของ DeRISK คือผสานการสำรวจสินทรัพย์ ข้อมูลช่องโหว่ สถิติอุบัติเหตุในอุตสาหกรรม และโมเดลการเงิน คำนวณว่า "ถ้าช่องโหว่นี้ถูกใช้ประโยชน์ ความสูญเสียที่คาดหมายเท่าไร" แล้วเรียงลำดับความสำคัญในการแก้ตามนั้น พร้อมสนับสนุนการตัดสินใจโอนความเสี่ยง (คือซื้อประกันไซเบอร์ไหม วงเงินเท่าไร) นี่คือเหตุผลที่มันถูกจัดเข้ากลุ่ม insurtech ด้วย มันให้บริการทั้งเจ้าของสินทรัพย์และฝ่ายพิจารณารับประกันไซเบอร์อุตสาหกรรม ทางการอธิบายว่าแพลตฟอร์มสร้างบนมาตรฐานและกรอบความมั่นคงที่มีอยู่และใช้ AI แต่เขียนถึงการนำ AI ไปใช้เป็นรูปธรรมไม่มาก
เหมาะกับองค์กรพลังงาน สาธารณูปโภค การผลิต และอุตสาหกรรมหนักที่มีสินทรัพย์ OT จำนวนมาก และหน่วยพิจารณารับประกันไซเบอร์อุตสาหกรรม บริษัทที่มีสภาพแวดล้อม IT ล้วนใช้เครื่องมือประเมินความเสี่ยงความมั่นคงเชิงปริมาณทั่วไปเหมาะกว่า โรงไฟฟ้า ปิโตรเคมี และโรงงานเซมิคอนดักเตอร์ในไทยมีโจทย์ความมั่นคง OT เดียวกัน แนวคิดนี้ควรค่าแก่การอ้างอิง
ฟังก์ชันหลัก
- การสำรวจสินทรัพย์และช่องโหว่ของสภาพแวดล้อม OT
- การแปลงความเสี่ยงความมั่นคงเป็นความสูญเสียที่คาดหมายในรูปจำนวนเงิน
- การเรียงลำดับผลตอบแทนการลงทุนของโปรเจกต์การแก้ไข
- การสนับสนุนการตัดสินใจพิจารณารับประกันและวงเงินของประกันไซเบอร์
- สร้างบนมาตรฐานและกรอบความมั่นคงที่มีอยู่
- การรวมความเสี่ยงข้ามโรงงานของสถานประกอบการอุตสาหกรรม
การใช้งานทั่วไป
- การแปลงความเสี่ยงความมั่นคง OT เป็นจำนวนเงินของพลังงานและการผลิต
- การจัดลำดับความสำคัญของงบประมาณความมั่นคง
- การประเมินการพิจารณารับประกันไซเบอร์อุตสาหกรรม
- รายงานความเสี่ยงความมั่นคงระดับคณะกรรมการ
ฟีเจอร์เด่น
- การสำรวจสินทรัพย์และช่องโหว่ของสภาพแวดล้อม OT
- การแปลงความเสี่ยงความมั่นคงเป็นความสูญเสียที่คาดหมายในรูปจำนวนเงิน
- การเรียงลำดับผลตอบแทนการลงทุนของโปรเจกต์การแก้ไข
- การสนับสนุนการตัดสินใจพิจารณารับประกันและวงเงินของประกันไซเบอร์
- สร้างบนมาตรฐานและกรอบความมั่นคงที่มีอยู่
- การรวมความเสี่ยงข้ามโรงงานของสถานประกอบการอุตสาหกรรม
ข้อดี
- แปลความเสี่ยงเชิงเทคนิคเป็นภาษาการเงิน ประสิทธิภาพการสื่อสารกับคณะกรรมการเพิ่มขึ้นมาก
- ให้บริการทั้งฝั่งองค์กรและฝั่งพิจารณารับประกัน มุมมองข้อมูลครบถ้วน
- มุ่ง OT ไม่ใช่ IT ทั่วไป ตรงจุดเจ็บจริงของอุตสาหกรรมหนัก
ข้อเสีย
- คำอธิบายบทบาทจริงของ AI ไม่เป็นรูปธรรมพอ
- การประเมินจำนวนเงินความเสี่ยงขึ้นกับคุณภาพข้อมูลสถิติอุบัติเหตุในอุตสาหกรรมอย่างมาก
- ไม่เปิดเผยราคา เป็นโปรเจกต์ระดับองค์กร
กรณีการใช้งาน
- การแปลงความเสี่ยงความมั่นคง OT เป็นจำนวนเงินของพลังงานและการผลิต
- การจัดลำดับความสำคัญของงบประมาณความมั่นคง
- การประเมินการพิจารณารับประกันไซเบอร์อุตสาหกรรม
- รายงานความเสี่ยงความมั่นคงระดับคณะกรรมการ
บันทึกบรรณาธิการ
ช่องว่างการสื่อสารที่ใหญ่ที่สุดในวงการความมั่นคง คือวิศวกรพูดช่องโหว่ เจ้านายฟังจำนวนเงิน การแปลง CVE เป็นเงินบาทในตัวมันเองมีคุณค่า แม้ความคลาดเคลื่อนไม่น้อย หน่วยงานโครงสร้างพื้นฐานสำคัญของไทย ผมว่าอย่างน้อยควรเข้าใจระเบียบวิธีชุดนี้
คำถามที่พบบ่อย
จำนวนเงินที่คำนวณออกมาเชื่อได้ไหม
การประเมินความเสี่ยงเชิงปริมาณใด ๆ ตั้งอยู่บนสมมติฐาน ความหมายของตัวเลขอยู่ที่ "การจัดลำดับเชิงเปรียบเทียบ" ไม่ใช่ความแม่นยำสัมบูรณ์ ใช้มันตัดสินว่าจะแก้ช่องโหว่ไหนก่อนสมเหตุสมผล ใช้มันไปคำนวณเบี้ยประกันกับบริษัทประกันต้องมีหลักฐานเพิ่ม
ต่างจากบริการให้คะแนนความมั่นคงทั่วไปตรงไหน
บริการให้คะแนนให้คุณคะแนนหนึ่งตัว DeRISK ให้คุณจำนวนเงินและสถานการณ์ความสูญเสียที่สอดคล้อง อย่างหลังต่อเข้ากระบวนการตัดสินใจด้านการเงินและประกันได้ง่ายกว่า