ปัจจุบันความปลอดภัยทางไซเบอร์ไม่ใช่ความเสี่ยงที่ฝ่ายไอทีจะต้องหาทางรับมือจัดการให้ได้ฝ่ายเดียว การโจมตีทางไซเบอร์อาจส่งผลกระทบต่อองค์กรในด้านการดำเนินธุรกิจและทำให้องค์กรของคุณต้องสูญเสียค่าใช้จ่ายมหาศาลได้ นอกจากนี้ ยังอาจส่งผลกระทบในด้านชื่อเสียงและแบรนด์ขององค์กรไปอีกนานแสนนาน แม้จะมีการจัดการกับปัญหาเสร็จแล้วก็ตาม

WTW พร้อมมอบบริการด้านการจัดการความเสี่ยงทางไซเบอร์ที่มีประสิทธิภาพครอบคลุมทุกมิติของการจัดการความเสี่ยง ซึ่งจะช่วยให้คุณประเมินและจัดการความเสี่ยงทางไซเบอร์ได้ด้วยขั้นตอน 3 ขั้นตอน ดังนี้

แผนการป้องกันทางไซเบอร์ที่ครอบคลุมทุกมิติ ดังนี้:

บุคลากร

กรณีภัยคุกคามทางไซเบอร์ที่เกิดขึ้นส่วนใหญ่เกิดจากพฤติกรรมของพนักงาน ไม่ว่าจะเป็นการทำอุปกรณ์สูญหายไปจนถึงการจงใจก่อเหตุโดยพนักงานขององค์กรที่มีความโกรธเคืองต่อองค์กรหรืองานที่ทำอยู่ ทั้งนี้ บริการด้านการประเมินวัฒนธรรมทางไซเบอร์ของบุคลากรและแบบสำรวจวัฒนธรรมความเสี่ยงทางไซเบอร์ของเรา คือเครืองมือที่จะช่วยให้คุณสามารถประเมินทัศนคติและพฤติกรรมของพนักงานในด้านของความมั่นคงปลอดภัยทางไซเบอร์ เพื่อให้รู้ถึงจุดอ่อนและเริ่มสร้างความตระหนักรวมถึงออกแบบขั้นตอนลดความเสี่ยงที่เกิดจากบุคคลภายในต่อไปได้

บริการด้านการวิเคราะห์ความพร้อมในการทำงานทางไซเบอร์ของเราสามารถช่วยให้องค์กรของคุณสร้างสรรค์และเพิ่มประสิทธิภาพของทีมไซเบอร์อย่างเต็มที่ ด้วยการกำหนดหน้าที่ภายในทีมพร้อมกับดูว่ามีช่องว่างทางทักษะความสามารถใดบ้างที่ต้องแก้ไข ซึ่งจะช่วยให้องค์กรของคุณรับรู้ถึงต้นเหตุของความเสี่ยงทางไซเบอร์และกำหนดแผนการจ้างงานและรักษาบุคลากรที่มีความสามารถสูงเพื่อมาจัดการปัญหาด้านนี้ได้อย่างเหมาะสม ท่ามกลาง "สงคราม" ของการแย่งชิงพนักงานที่มีความสามารถทางไซเบอร์ในปัจจุบัน เรามีทีมที่ปรึกษาด้านทรัพยากรบุคคลและที่ปรึกษาด้านความเสี่ยงพร้อมออกแบบสร้างสรรค์โซลูชันเพื่อตอบโจทย์ความต้องการด้านธุรกิจและลดความเสี่ยงทางไซเบอร์ของแต่ละองค์กร

เงินทุน

ข้อมูลจากการศึกษาด้านความจำเป็นของการรักษาความปลอดภัยทางไซเบอร์ที่จัดทำโดย ESI ThoughtLab และให้การสนับสนุนโดย WTW นั้น พบว่า ปี 2018 บริษัทต่าง ๆ รับมือกับความเสี่ยงทางไซเบอร์ที่เพิ่มขึ้นด้วยการลงทุนด้านการรักษาความปลอดภัยทางไซเบอร์มากขึ้นถึง 7% เมื่อเทียบกับปีที่ผ่านมา และเตรียมที่จะเพิ่มอีกเท่าตัวเป็น 13% ต่อไปในอนาคต ทั้งนี้ บริการด้านโซลูชันการถ่ายโอนความเสี่ยงของเรา โดยเฉพาะบริการที่ปรึกษาประกันภัยและการทำประกันภัย พร้อมให้ความคุ้มครองข้อมูลทางการเงินขององค์กรในกรณีที่ยังเผชิญกับความเสี่ยงทางการเงินอยู่แม้จะดำเนินตามมาตรการป้องกันและแนวปฏิบัติที่เหมาะสมในการป้องกันความเสี่ยงทางไซเบอร์แล้วก็ตาม

โดยเราได้คิดค้นพัฒนาเครื่องมือวัดขนาดความเสี่ยงทางไซเบอร์และการตรวจสอบความเสี่ยงทางไซเบอร์ขององค์กรเพื่อช่วยให้องค์กรดำเนินการตัดสินใจได้อย่างมีประสิทธิภาพว่าจะจัดสรรเงินทุนในการจัดการปัญหาใดบ้างเป็นอันดับแรก รวมถึงการตัดสินใจในด้านอื่นที่เกี่ยวกับการถ่ายโอนความเสี่ยง นอกจากนี้ ในกรณีที่องค์กรของคุณเคยถูกคุกคามทางไซเบอร์มาก่อน เรายังมีโซลูชันที่จะช่วยให้บริการด้านคำแนะนำในการเรียกร้องสินไหมทดแทนและตรวจสอบบัญชี เพื่อให้คุณได้รับเงินชดเชยสูงสุดภายใต้กรมธรรม์ประกันภัยที่ทำไว้ด้วย

เทคโนโลยี

ปี 2019 บริษัทหลายแห่งได้จัดสรรงบวัดปริมาณด้านการรักษาความปลอดภัยทางไซเบอร์ออกเป็น 3 ส่วน แบ่งเป็น เทคโนโลยี 39% กระบวนการปฏิบัติงาน 31% และบุคลากร 30% และเครื่องมือที่นำมาใช้ในการรับมือกับความเสี่ยงทางไซเบอร์ที่เกิดจากพนักงานที่ไม่ได้ผ่านการอบรมด้านนี้มาก่อน ซึ่งถือว่าเป็นความเสี่ยงทางไซเบอร์ที่องค์กรหลายแห่งเผชิญอยู่ คือ เครื่องมือวิเคราะห์พฤติกรรมผู้ใช้ โดยปัจจุบันมีบริษัทเพียง 4% เท่านั้นที่ใช้เครื่องมือนี้ ส่วนอีก 73% วางแผนที่จะเริ่มใช้ภายในปี 2020 ซึ่งถือว่าเป็นอัตราการใช้ที่เติบโตมากกว่า 1,700%¹ ทั้งนี้ ทีมที่ปรึกษาของเราจะประเมินระดับความเสี่ยงทางเทคโนโลยีตามสถานการณ์ของลูกค้าแต่ละราย จากนั้นเราจะร่วมกับพันธมิตรด้านเทคโนโลยีเพื่อคิดค้นหากลยุทธ์ที่จะนำมาใช้ในการลดและจัดการความเสี่ยงทางไซเบอร์ทั่วทั้งองค์กร

การนำเอาเทคโนโลยีมาใช้แก้ปัญหาด้านความปลอดภัยทางไซเบอร์เพียงอย่างเดียวยังไม่พอ แต่จะต้องมีการสร้างความสัมพันธ์ที่เกื้อกูลกันระหว่างบุคลากรกับเทคโนโลยี เพื่อให้กลยุทธ์ทางไซเบอร์ที่นำมาใช้นั้นตอบโจทย์ความต้องการทางธุรกิจขององค์กรได้อย่างมีประสิทธิภาพ

แนวทางด้านความปลอดภัยทางไซเบอร์ของเราครอบคลุมทุกมิติของการจัดการความเสี่ยงและทุกมิติของสาเหตุที่อาจทำให้เกิดภัยคุกคามทางไซเบอร์ ตั้งแต่ปัจจัยของบุคลากร เงินทุน ไปจนถึงเทคโนโลยี เพื่อช่วยให้องค์กรตระหนักถึงความเสี่ยงและดำเนินมาตรการป้องกันเพื่อบรรเทาความเสี่ยงนั้น ๆ