PT Surveying

Использование сюрвейинга будет полезно директорам по ИБ, ИТ-директорам, директорам по рискам, внутренним аудиторам и другим как дополнительный источник информации о рисках организации.

Ключевые преимущества:

• Повышение общего уровня защищенности организации за счет выявления слабых мест в защите
• Быстрая и недорогая альтернатива полноценному тестированию на проникновение и аудиту
• Возможность минимизировать финансовые резервы на случай кибератак
• Повышение осведомленности руководства о текущем состоянии устойчивости организации перед кибератакам
• Возможность оперативно принять меры реагирования в случае выявления следов компрометации
• Повышение операционной устойчивости компании за счет снижения киберрисков
• Доступ к привлекательным условиям кредитования и страхования, если они зависят от уровня ИБ

Использование сюрвейинга будет полезно директорам по ИБ, ИТ-директорам, директорам по рискам и другим вовлеченным во взаимодействие и мониторинг дочерних организаций для выявление скрытых рисков, приоритизации внедрения СЗИ и процессов ИБ, отслеживания угроз.

Ключевые преимущества: 

• Снижение рисков «каскадного» распространения атак внутри группы компаний
• Детальные данные об уязвимостях для построения качественной защиты от атак
• Обеспечение централизованного подхода к управлению киберрисками во всей корпоративной структуре
• Понимание реального состояния устойчивости дочерних организаций
• Возможность оперативно принять меры реагирования
• Повышение операционной устойчивости компании за счет снижения киберриска

Использование сюрвейинга будет полезно директорам по закупкам, директорам по ИБ, ИТ-директорам, директорам по рискам и другим вовлеченным во взаимодействие с контрагентами, для выявления скрытых рисков при взаимодействии с поставщиками, подрядчиками и провайдерами услуг, которые имеют доступ к вашим информационным системам или данным.

Ключевые преимущества:

• Предотвращение атак через третьих лиц (один из самых распространённых векторов атак)
• Создание объективной базы для формирования требований к безопасности третьих лиц
• Возможность применять дифференцированные требования к ИБ (в зависимости от уровня доступа к данным у контрагента)
• Построение доверительной и устойчивой цепочки поставок
• Повышение прозрачности между внутренними службами (закупки/бизнес — ИБ)
• Повышение операционной устойчивости компании за счет снижения киберриска

Использование сюрвейинга будет полезно директорам по ИБ, финансовым директорам, директорам по рискам и другим вовлеченным в due diligence или принятие инвестиционных решений (например, инвесторам, консультантам и оценщикам), для выявления скрытых рисков, способных оказать влияние на стоимость сделки. Сюрвейинг может дополнить существующий процесс сопровождения принятия решений и due diligence.

Ключевые преимущества:

• Раннее выявление потенциальных проблем, связанных с кибербезопасностью, во время принятия решений о приобретении активов
• Снижение риска дополнительных расходов после совершения сделки
• Защита инвесторов от потерь, связанных с недооценёнными рисками
• Усиление переговорной позиции
• Снижение репутационных и юридических рисков
• Упрощение интеграции после сделки

Использование сюрвейинга будет полезно специалистам, отвечающим за оценку рисков и согласование кредитов и займов корпоративным клиентам, для выявления скрытых рисков, способных оказать влияние на условия кредитования.

Ключевые преимущества:

• Повышение прозрачности оценки корпоративных заемщиков
• Детальная оценка текущего состояния и вероятности совершения кибератаки против кредитуемых
• Формирование адекватных условий кредитования в зависимости от уровня кибербезопасности заемщика

• Возможность пересматривать условия кредитования в зависимости от уровня безопасности клиента

• Повышенное доверия заемщиков за счет использования объективной оценки

• Снижение кредитных рисков и предотвращение убытков, связанных с кибератакам на заемщика

Использование сюрвейинга будет полезно андеррайтерам, занятым непосредственной оценкой страхуемых, а также финансовому директору, директору по рискам и, в конечном итоге, страхуемым, для выявления скрытых рисков, способных оказать влияние на условия страхования.

Ключевые преимущества:

• Развитие рынка киберстрахования и повышение его прозрачности
• Детальная оценка текущего состояния и вероятности совершения кибератаки против страхуемых
• Формирование адекватных страховых премий и условий покрытия в зависимости от уровня кибербезопасности страхуемого
• Возможность пересматривать условия страхования в зависимости от уровня кибербезопасности клиента
• Повышение доверия страхуемых за счет использования объективных инструментов оценки
• Адекватная оценка вероятности наступления страховых случаев и убытков