Our Position
脆弱性の一覧やスコアだけでは、経営は決められません。サイバーインサイトは、攻撃シナリオと推定損害額から対応の優先順位を導き、既存の診断・評価に、決めるための層を加えます。
Decisions支える判断
経営が下す判断は、4つに集約されます。
業種や場面が違っても、決めることは共通です。それぞれの決裁に必要な判断材料を提供します。
- 01
取引先・委託先の選定と継続
- 主な場面
- 重要取引先・委託先の選定と契約更新
- 下せる判断
- 採用／条件付き採用／追加調査／見送り
- 02
投融資・M&Aの実行と管理
- 主な場面
- 投資・融資・買収時の評価、投資先の継続モニタリング
- 下せる判断
- 実行／条件付き実行／見送り
- 03
サプライチェーン・事業の継続
- 主な場面
- 物流・製造・共通IT基盤を含む供給網の事業継続
- 下せる判断
- 優先して守る対象と、代替・見直し先の決定
- 04
対策予算・保険の資源配分
- 主な場面
- セキュリティ予算の配分、サイバー保険の設計、取締役会への報告
- 下せる判断
- 予算・保険の配分と、受け入れるリスクの承認
Clients
金融機関と、
金融機関と、
供給網を担う事業会社へ。
金融機関
PEファンド、投資銀行、銀行、証券、保険。投融資先や取引先のサイバーリスクを、経営への影響として評価し、判断とバリューアップにつなげます。
Cyber Insight Portal for Finance重要インフラ・製造・物流
委託先や接続先に起因する停止は、自社だけでは防げません。サプライチェーンのサイバーリスクをとらえ、事業継続性を高めます。
Cyber Insight Portal for Logistics
Offering提供形態
SaaS／DaaSと、アドバイザリ。
サイバーインサイト基盤
SaaS／DaaSで提供します。多数の投資先・取引先・委託先を、同じ基準で継続的に評価します。攻撃シナリオと推定損害額から、対応の優先順位を示します。
アドバイザリ
より手厚い対応が必要なお客様に。サイバーリスクを企業価値につなげるための助言です。個別案件の判断と、全社・ポートフォリオ共通の判断基準づくりを支えます。
Principles姿勢
当社がやらないこと。
- 事故事例を過度に強調して、不安を煽る提案をしません。
- 脆弱性の検出件数の多さを、分析の成果として示しません。
- 前提条件を示さずに、発生確率や想定損失を断定しません。
- 特定製品の販売・仲介を前提とした推奨をしません。
- インシデント発生時に、個人を追及する報告をしません。