信用評分公司FICO將為企業資安風險打分數

william77

FICO併購以預測性分析技術評價企業資安風險的QuadMetrics，結合兩家公司技術推出企業資安評分，協助資安人員了解企業的資安風險實際落差，且讓企業外部合作夥伴、保險公司了解該公司的資安風險評等。

以銷售個人信用分數聞名的分析軟體公司FICO，著眼企業資訊安全風險可能將在未來企業徵信扮演重要角色，宣布將推出企業資安評分，幫企業的資安風險打分數。
FICO宣布，已於日前併購了以預測性分析技術來評價企業資安風險的公司QuadMetrics，結合兩家公司技術推出企業資安評分，協助資安人員了解公司資安風險理想與實際的落差，同時讓企業的外部合作夥伴、保險公司也能了解其資安風險等級。
FICO將利用原本自家銷售給發卡銀行、以行為分析技術為基礎的金融詐欺預防技術，加上併購自QuadMetrics的專利技術，透過分析來自量化與質化的內外部資料源的資料，來評估、預測企業網路資產的相關風險。
這項服務有助於資安相關保險服務的發展，因資料外洩造成的連帶成本大增，單一資料外洩事件可能為企業增加平均400萬美元成本的狀況下，許多企業開始投保資料外洩險，但保險公司卻缺乏合理評價企業資安風險的依據，也讓企業資安風險評分的市場商機浮現。
此外，駭客透過上下游合作廠商的關係入侵鎖定的企業時有所聞，部分企業開始對供應商的資安防護提出要求，也可能帶動相關服務的成長。