网络安全风险

供应商管理历来是被动的，而不是主动的

供应商管理历来以定期和规范性方法为基础。所谓定期，是指在供应商入职、续签合同或根据风险分类确定频率时，将其置于风险分析的显微镜下。在 "持续监控 "的旗帜下，监管机构已经发出号召，不再仅仅采用规定性的方法，COVID-19 所暴露的风险进一步加快了这一进程。但即使是持续监控，对供应商事件的揭露和行动也是反应式的。

网络安全风险监测提供解决方案

随着公平研究所风险价值（VaR）框架的应用，网络安全风险监测已从反应性转向预测性。该框架可根据供应商所掌握数据的特征，对供应商关系的财务风险进行模型风险分析，并对供应商在网络上公开暴露的网络安全技术状况进行测量。

许多风险模型（如 VaR 框架）的难点在于进行充分评估所需的数据。 新兴的网络安全解决方案在这方面战胜了巨大数据集的挑战，提供了简洁的结果。

网络风险管理解决方案应具备的主要功能

在评估网络安全风险管理解决方案时，有几个关键特征需要注意。为确保最大的风险覆盖面和监管合规性，请在任何解决方案中寻找这些要素：

• 根据大量公开数据进行分析
• 根据公认的行业标准和衡量标准进行分析
• 允许客户调整模型，以满足独特或具体的组织需求
• 全球风险单位标准
• 根据数据曝光量进行调整
• 根据业界采用的界定明确、站得住脚的措施衡量的网络安全技术强化情况进行调整
• 简单而充分地介绍
• 能够与供应商分享已确定的问题及其解决风险所需的行动 在事件
• 可预测贵组织可能采取的行动，以降低风险敞口 
• 允许选择以量化的美元来确保特定供应商的风险敞口

解决方案

为了帮助您建立这些成功合规的基本要素， 企业正在转向最先进的软件解决方案，以经济有效的方式降低这些潜在风险。