fbpx

最新消息

SecurityScorecard Success Stories 企業資安

提升風險理解與管理:AXA 與 SecurityScorecard 的協同作用

我們實際上只知道客戶告訴我們的內容或他們的經紀人告訴我們的內容,而這並不是完整的情況。

擁有可以增強我們對風險的理解的技術和服務,不僅使我們能夠更快地採取行動,而且最終可以為我們的客戶提供更好的服務。

我叫紐科姆‧克拉克。我在一家名為 AXA 的公司工作。從某些方面來看,這是世界上最大的商業保險公司。因此,我們對本質風險進行核保、管理和諮詢。

我的功能是,基本上應用研發、評估、模型。正確的?當我們說,好吧。那麼,我們能多快評估該模型呢?對於像我們這樣的大型組織,尤其是當我們談論一些敏感的客戶資料時,您知道,合法採購、採購、資訊安全、資料隱私等方面的細節都必須是真實的將其帶入我們的實驗室來實際進行我們的工作,因為我們親切地說網路風險讓每個人都瘋狂。

尤其是當你試圖承保一個非常動態的、不斷變化的風險環境時,對的,它確實以互聯網的速度移動。

人們總是渴望了解哪些新資料集、哪些工具、哪些服務可以提高我們的理解、承保以及對這些資料的緩解和管理,因此像安全記分卡這樣的工具可以發揮關鍵作用。核保人的工作有主動式和被動式兩種。這些保單往往每年更新一次。因此,您始終了解風險可能如何隨著客戶需求的變化而變化。然後,你就到了實際上必須定價的地步。正確的?因此,您已經獲得了一系列可產生快照的活動。

執行評分工具可以幫助監控整個保單生命週期的風險,了解它如何變化和變化,也許這是我們的風險顧問介入的一個機會,並說,嘿,我們注意到了一些不同的東西您的風險,但當真正需要重新評估風險時,也要考慮保險可能定價的內容。這是一張有用的快照。為了最終成為一張紙上的單一數字,需要進行大量的幕後操作。當我們坐下來評估一項技術、一種工具、一個合作夥伴時,或通常會尋找一些關鍵的東西。

一是它是否直覺、有用、易於理解,SecurityScorecard 的使用者是否理解它的作用。第二是我們真的想了解方法論以及這些知識如何告知我們的年輕人。第三個是它的預測能力。我們是否可以經常歷史地查看模型可以預測什麼,以及安全記分卡可以當時預測什麼,然後將其與我們自己的內部歷史數據進行比較。

因此,我們一直在尋找這三個要素,而 SecurityScorecard 在這三點上確實堪稱典範。安全記分卡本身的內部創新和模型開發的進展給團隊留下了最深刻的印象。如果你知道,如果你可以做到這一點,比如說,這是一個可以預測一切並統治一切的模型,那就太完美了,但網路並不是這樣運作的。因此,擁有一支始終投資於自己的風險觀點、自己的技術和自己的產品的團隊是件好事,這樣我們就可以準備好測試最新和最好的東西。