CyberGRX 是目前市場上第三方網(wǎng)絡(luò)風(fēng)險(xiǎn)管理平臺(tái)提供商之一,本周四(7月14日),該公司宣布獲得了一筆 900 萬美元的 A 輪融資,領(lǐng)投方是知名風(fēng)投 Allegis Capital。此外,參與本輪融資的還包括 Blackstone、TenEleven Ventures、Rally Ventures、GV (前身是谷歌風(fēng)投)、MassMutual Ventures、以及一批戰(zhàn)略投資人。據(jù)悉,該公司計(jì)劃利用這筆投資擴(kuò)大旗下 CyberGRX 平臺(tái)的市場推廣工作,該平臺(tái)之前并未對外開放,僅允許 Aetna、Blackstone、MassMutual、以及其他一些行業(yè)領(lǐng)先的合作機(jī)構(gòu)內(nèi)部使用。
現(xiàn)如今,企業(yè)通常需要依賴合作伙伴生態(tài)系統(tǒng)才能得到迅速發(fā)展,這也意味著很多內(nèi)部數(shù)據(jù)會(huì)“暴露”給第三方服務(wù)供應(yīng)商、合作伙伴、甚至客戶。根據(jù)數(shù)據(jù)安全中心 Ponemon Institute 最近發(fā)布的一份《第三方生態(tài)系統(tǒng)數(shù)據(jù)風(fēng)險(xiǎn)》的報(bào)告顯示,在所有接受調(diào)研的企業(yè)中,有近一半(49%)企業(yè)的內(nèi)部數(shù)據(jù)泄露事故是由第三方服務(wù)供應(yīng)商原因引起的;而四分之三的企業(yè)認(rèn)為,未來和第三方相關(guān)的生產(chǎn)事故將會(huì)越來越多。網(wǎng)絡(luò)風(fēng)險(xiǎn)會(huì)給企業(yè)造成非常大的傷害,一方面會(huì)影響用戶口碑,另一方面則會(huì)帶來直接經(jīng)濟(jì)損失,降低股東價(jià)值。
最近,著名行業(yè)咨詢公司德勤對170家大型企業(yè)做了一項(xiàng)調(diào)研,其中發(fā)現(xiàn)有近 28% 的受訪企業(yè)曾因?yàn)榈谌綌?shù)據(jù)泄露而遭遇嚴(yán)重的業(yè)務(wù)中斷事故,超過四分之一的企業(yè)(26%)因?yàn)榈谌綌?shù)據(jù)問題受到名譽(yù)損害。更可怕的是,有 87% 的受訪企業(yè)承認(rèn)在過去的 2-3 年時(shí)間里,由于第三方服務(wù)供應(yīng)商問題導(dǎo)致過“破壞性事故”。顯然,不管是董事會(huì)、CEO、行業(yè)領(lǐng)袖,還是企業(yè)風(fēng)險(xiǎn)和安全管理人員,都需要一個(gè)更好的解決方案來處理日益嚴(yán)重的第三方網(wǎng)絡(luò)風(fēng)險(xiǎn)問題。
雖然行業(yè)內(nèi)對網(wǎng)絡(luò)風(fēng)險(xiǎn)管理的需求在不斷增長,但是目前絕大多數(shù)解決方案(包括企業(yè)端和第三方端)的執(zhí)行效率都非常低。企業(yè)往往把精力和時(shí)間都投入到了數(shù)據(jù)收集工作上,不太重視風(fēng)險(xiǎn)管理和數(shù)據(jù)遷移,更無法對存在安全風(fēng)險(xiǎn)的第三方服務(wù)提供商進(jìn)行嚴(yán)格監(jiān)管。與此同時(shí),很多第三方公司為了達(dá)到數(shù)據(jù)風(fēng)控標(biāo)準(zhǔn),也疲于奔命,為了拿到相關(guān)安全評(píng)估認(rèn)證而耗費(fèi)大量時(shí)間、精力和資金。
面對這些行業(yè)痛點(diǎn),CyberGRX 公司 CEO Fred Kneip 說道:
CyberGRX 平臺(tái)就是從安全控制評(píng)估的角度出發(fā)、面向安全行業(yè)從業(yè)人員而設(shè)計(jì)的。它不僅可以幫助企業(yè)實(shí)現(xiàn)自動(dòng)化、標(biāo)準(zhǔn)化的信息收集工作,而且還能有限評(píng)估并修復(fù)各種風(fēng)險(xiǎn)。CyberGRX 平臺(tái)并沒有給用戶增加太多工作量,相反,是從根本上解決了企業(yè)在第三方生態(tài)系統(tǒng)中的網(wǎng)絡(luò)風(fēng)險(xiǎn)問題。
CyberGRX 預(yù)計(jì)會(huì)在2017年初全面實(shí)現(xiàn)商業(yè)化,為行業(yè)內(nèi)企業(yè)客戶提供最全面的第三方網(wǎng)絡(luò)風(fēng)險(xiǎn)管理平臺(tái)服務(wù),解決風(fēng)控監(jiān)管效率低的問題,幫助企業(yè)及其合作伙伴和第三方服務(wù)供應(yīng)商創(chuàng)造更多效益。利用創(chuàng)新設(shè)計(jì)、自動(dòng)化技術(shù)、以及先進(jìn)的分析方法,CyberGRX 平臺(tái)能幫助企業(yè)以更低的成本、更高的效率去識(shí)別、評(píng)估、監(jiān)控“暴露”給第三方服務(wù)供應(yīng)商、合作伙伴和客戶生態(tài)系統(tǒng)內(nèi)的網(wǎng)絡(luò)風(fēng)險(xiǎn)。