Η πλατφόρμα Archer eGRC της RSA εξασφαλίζει Risk-Adjusted ROI της τάξης του 572%, σύμφωνα με κορυφαία εταιρεία αναλυτών.
Οι χρήστες της πλατφόρμας RSA Archer αναγνωρίζουν ότι τους βοηθά να μειώσουν την έκθεση τους σε ρίσκο, να αυτοματοποιήσουν τις σχετικές διαδικασίες, να αυξήσουν την παραγωγικότητα και να απαλλαγούν από περιττά συστήματα ή προγράμματα διαχείρισης κινδύνων και συμμόρφωσης
H RSA, το Τμήμα Ασφαλείας της EMC, παρουσίασε τα αποτελέσματα πρόσφατης μελέτης της Forrester Consulting, αναφορικά με τις θετικές οικονομικές επιπτώσεις και την κεφαλαιακή απόδοση των επενδύσεων (ROI) όσων επιχειρήσεων προχώρησαν στην εγκατάσταση της πλατφόρμας RSA Archer Platform προκειμένου να καλύψουν τις ανάγκες τους σε θέματα Εταιρικής Διακυβέρνησης, Διαχείρισης Κινδύνου και Συμμόρφωσης (Governance Risk and Compliance – eGRC). Τα αποτελέσματα της μελέτης, τα οποία παρουσιάστηκαν στο πλαίσιο του συνεδρίου 2012 RSA Archer GRC Summit που διοργανώθηκε στο Σικάγο, διαμορφώθηκαν με βάση σχετική έρευνα που πραγματοποιήθηκε τον Απρίλιο του 2012 μεταξύ πελατών της RSA που χρησιμοποιούν την πλατφόρμα Archer, οι οποίοι εξήγησαν το πώς κατάφεραν να πετύχουν έναν προσαρμοσμένο δείκτη κεφαλαιακής απόδοσης (3-year risk-adjusted ROI) της τάξης του 572%, αξιοποιώντας μια σειρά από πλεονεκτήματα που προσφέρει η συγκεκριμένη πλατφόρμα.
Οι αναλυτές της Forrester, μέσα από μια σειρά συνεντεύξεις με χρήστες του RSA Archer, μπόρεσαν να προσδιορίσουν ορισμένα βασικά οφέλη που προκύπτουν από την χρησιμοποίηση της πλατφόρμας, μεταξύ των οποίων περιλαμβάνονται τα εξής:
• Η δυνατότητα να αναλύουν τους ενδεχόμενους κινδύνους που διατρέχουν τα δεδομένα μιας επιχείρησης, αντί να επαναλαμβάνουν τυφλά κάποια σχετική ρουτίνα
• Η καλύτερη αξιοποίηση των πόρων που διατίθενται στον τομέα της ασφάλειας πληροφορικών συστημάτων, η βαθύτερη κατανόηση των πιθανών κινδύνων και η αποτελεσματικότερη υλοποίηση των απαραίτητων μηχανισμών προστασίας
• Η αύξηση της παραγωγικότητας (μέσω της απλοποίησης των διαδικασιών συμμόρφωσης) για το σύνολο του προσωπικού που εμπλέκεται σε διαδικασίες GRC.
• Η μείωση της έκθεσης σε ρίσκο και ο μικρότερος αριθμός αντίστοιχων περιστατικών
• Η δυνατότητα απόσυρσης ξεπερασμένων προγραμμάτων λογισμικού third-party
“Είναι ικανοποιητικό να ακούμε τους πελάτες μας να επιβεβαιώνουν τη θετική επίδραση που έχει η εγκατάσταση της πλατφόρμας Archer eGRC στο βαθμό απόδοσης των επενδύσεων τους” δήλωσε ο κ. Amit Yoran, Επίτιμος Αντιπρόεδρος και Γενικός Διευθυντής στο τμήμα Security Management and Compliance της RSA. “Εκτός από τις επενδύσεις που έχουμε κάνει προκειμένου να αυξήσουμε τις δυνατότητες και την ευκολία χρήσης της πλατφόρμας Archer, είναι η ίδια η κοινότητα των χρηστών της πλατφόρμας – με τις ιδέες τους, τις παρατηρήσεις τους και τη διαρκή τους επικοινωνία με την RSA, που κάνουν εφικτή την επίτευξη αυτού του στόχου.”
Οι συνεντεύξεις που πραγματοποιήθηκαν στο πλαίσιο της μελέτης περιλάμβαναν στελέχη από εταιρείες που έχουν παγκόσμια παρουσία στους κλάδους της ενέργειας, των χρηματοοικονομικών υπηρεσιών, της κατασκευής ηλεκτρονικών, και της ψυχαγωγίας. Μέσα από τις συνεντεύξεις αυτές προέκυψαν μια σειρά πολύτιμες πληροφορίες, όπως μεταξύ άλλων οι εξής:
• “Η πλατφόρμα RSA Archer μας προσφέρει μια κοινή γλώσσα επικοινωνίας,” σημείωσε ένας από τους συνεντευξιαζόμενους. “Το Τμήμα Εσωτερικού Ελέγχου μπορεί πλέον να αναφέρεται στο υψηλό ρίσκο που συνεπάγεται η έλλειψη συμμόρφωσης χρησιμοποιώντας την ίδια ορολογία με το τμήμα ΙΤ.”
• “Εάν αποφασίζαμε να αναπτύξουμε μια δεύτερη πλατφόρμα, διαφορετική από το RSA Archer, θα είχαμε επιβάρυνση ίση με δύο ή τρείς φορές το κόστος του Archer,” δηλώνει άλλος συμμετέχων στην έρευνα.
• Ένας τρίτος πελάτης δήλωσε τα εξής: “Μετά την πρώτη φάση αξιοποίησης της πλατφόρμας
• “Η πρόθεση μας είναι να κάνουμε περισσότερες αναλύσεις σε ό,τι αφορά τα επενδυτικά μας πλάνα ώστε να καταλήγουμε στις κατάλληλες επενδύσεις,” δήλωσε ένας ακόμη πελάτης του RSA Archer, στο πλαίσιο της έρευνας. “Η πλατφόρμα [RSA] Archer αυξάνει την πιθανότητα να ευθυγραμμίσουμε την αξία μιας επένδυσης με το κόστος της. Δεν μπορούμε να υπολογίζουμε το βαθμό συσχέτισης διαφόρων κινδύνων (correlation) χρησιμοποιώντας το Excel. Χρειαζόμαστε μια δοκιμασμένη και πιο συστηματική διαδικασία… αυτή είναι η προστιθέμενη αξία του GRC και η πλατφόρμα RSA Archer είναι το εργαλείο που μας επιτρέπει κάτι τέτοιο.”
Η πλατφόρμα RSA Archer έχει σχεδιαστεί ώστε να δίνει τη δυνατότητα χρησιμοποίησης ενός ενιαίου και αποτελεσματικού προγράμματος eGRC που καλύπτει τις διευθύνσεις IT, οικονομικού, λειτουργιών και νομικού μιας επιχείρησης. Η πλατφόρμα RSA Archer βοηθά τις επιχειρήσεις να διαχειρίζονται εύκολα διαφόρων ειδών κινδύνους, να εξασφαλίζουν τη συμμόρφωση τους προς το όποιο κανονιστικό πλαίσιο, να αυτοματοποιούν τις αντίστοιχες επιχειρησιακές λειτουργίες και να αποκτούν καλύτερη εποπτεία σε σχέση με τους κινδύνους και τους μηχανισμού προστασίας που έχουν στη διάθεση τους.
Κλείνοντας ο κ. Amit Yoran, συμπλήρωσε τα εξής: “Η ορατότητα στους ενδεχόμενους κινδύνους και η διασφάλιση του απαιτούμενου βαθμού συμμόρφωσης αποτελούν βασικές ανάγκες για μια επιχείρηση, οι οποίες μάλιστα μπορούν να έχουν πραγματικές επιπτώσεις στα οικονομικά της αποτελέσματα. Πολλοί από τους πελάτες μας διαπιστώνουν ότι η εγκατάσταση μιας πλατφόρμας RSA Archer ως βασικός μηχανισμός για την υλοποίηση των διαδικασιών eGRC, όχι μόνον τους απαλλάσσει από το πρόσθετο ‘βάρος’ που ως τώρα επέβαλλε το πρόγραμμα συμμόρφωσης, αλλά τους προσφέρει και ένα εργαλείο που μπορεί να αξιοποιηθεί για την βελτίωση της απόδοσης της επιχείρησης τους.”
