Clever Risk Quantifier™

Clever Risk Quantifier™ je specializovaný nástroj pro kvantitativní analýzu a modelování kybernetických rizik. Propojuje rizikové scénáře, hrozby, zranitelnosti, opatření a možné škody do jednoho analytického modelu, ve kterém lze pracovat nejen s očekávanou ztrátou, ale také s nejistotou, pravděpodobností překročení stanovených hranic a reziduální rizikovou expozicí.

Pomáhá zjistit, kolik může organizace v důsledku jednotlivých scénářů i jejich kombinace ztratit, jak často mohou ztráty nastat, které vstupy výsledek nejvíce ovlivňují, jakou část expozice lze snížit bezpečnostními opatřeními a zda se organizace po jejich zavedení dostane pod stanovený risk appetite nebo jiné rozhodovací prahy.

CRQ nepracuje pouze s jedním výsledným číslem. Modeluje rozdělení možných ztrát, percentily, VaR, Expected Shortfall, Loss Exceedance Curve a pravděpodobnost překročení tolerance, materiality, pojistného krytí nebo dalších stanovených hranic. Současně umožňuje sledovat nejistotu odhadů a citlivost výsledku na jednotlivé vstupy.

Místo neurčitých kategorií typu „vysoké riziko“ tak získáte model, nad kterým lze vést konkrétní diskusi: kolik může scénář stát, s jakou pravděpodobností může dojít k významné ztrátě, které faktory riziko skutečně řídí, která opatření mají největší přínos a zda jejich náklady odpovídají dosaženému snížení expozice.

Ukázka dashboardu

Dashboard soustřeďuje hlavní informace potřebné pro rozhodování: aktuální a reziduální rizikovou expozici, vztah k risk appetite a dalším rozhodovacím prahům, křivku překročení ztrát, scénáře s největším příspěvkem k expozici, strukturu možných škod a opatření s nejvyšším očekávaným přínosem.

Ukázka demo modelu. Zobrazené hodnoty slouží pouze k ilustraci výstupů nástroje.

Licence a cena

Clever Risk Quantifier™ je poskytován jako roční licence. EDU verze slouží k pochopení a výuce základních principů kvantitativního modelování rizik. Vyšší verze přidávají funkce pro profesionální analytickou práci a organizační použití, například pokročilé modelování scénářů a škod, analýzu nejistoty a tail risku, dashboard, RTC/LEC, heatmapy rizik a opatření, modelování účinnosti opatření, generování reportů, práci s katalogy hrozeb a opatření nebo podporu více uživatelů.

Licence je poskytována na 12 měsíců. Vyberte si variantu, která odpovídá tomu, jak budete nástroj skutečně používat.

Objednávka EDU licence

Cena: 9 900 Kč / rok. Cena je konečná, nejsem plátce DPH.

EDU licence je určena pro výuku, demonstraci principů a nekomerční vzdělávací účely. Umožňuje pochopit základní vztahy mezi frekvencí hrozby, zranitelností, opatřeními a dopadem a naučit se přecházet od kvalitativního hodnocení ke kvantitativnímu modelování rizika.

Po zaplacení a ověření platby získáte přístup k nástroji na dobu 12 měsíců. Do zprávy pro příjemce uveďte e-mail, pod kterým budete nástroj používat. Na tento e-mail bude licence přiřazena.

Platba v CZK Platba v EUR (SEPA)

Cena: 9900 Kč (cena je konečná)

Číslo účtu: 170101306/0300

Variabilní symbol: 202603

Zpráva pro příjemce: uveďte váš e-mail

Nezapomeňte si před platbou přečíst obchodní podmínky a uvést váš e-mail. Pokud vaše banka nepovolí znak @, napište e-mail ve tvaru jméno zavináč doména. Pokud potřebujete fakturu, napište.

Cena: 397 EUR

IBAN: CZ28 0300 0000 0001 7010 1306

BIC: CEKOCZPP

Variabilní symbol: 202603

Zpráva pro příjemce: uveďte váš e-mail

Typ platby: SEPA / EUROPLATBA (EUR)

Platby ze zahraničí přijímám pouze jako SEPA platbu v EUR. Pokud odešlete CZK, USD nebo jinou měnu, banka účtuje poplatek 150 Kč — takové platby se automaticky vracejí zpět odesílateli. Pokud vase banka nepovoli znak @, napiste e-mail ve tvaru jmeno zavinac domena.

Objednávka STANDARD licence

Cena: 49 000 Kč / rok. Cena je konečná, nejsem plátce DPH.

STANDARD licence je určena pro jednoho pojmenovaného profesionálního uživatele. Může ji využívat samostatný konzultant, analytik nebo organizace, pokud s nástrojem pracuje jedna konkrétní osoba.

Držitel licence může nástroj používat i při poskytování konzultačních služeb klientům. Klientům může předávat výstupy ve formě reportů, exportů a doporučení. Licence však neopravňuje klienta ani jiné osoby k samostatnému přístupu do aplikace.

Do zprávy pro příjemce uveďte e-mail, pod kterým budete nástroj používat. Na tento e-mail bude licence přiřazena.

Platba v CZK Platba v EUR (SEPA)

Cena: 49000 Kč (cena je konečná)

Číslo účtu: 170101306/0300

Variabilní symbol: 202604

Zpráva pro příjemce: uveďte váš e-mail

Nezapomeňte si před platbou přečíst obchodní podmínky a uvést váš e-mail. Pokud vaše banka nepovolí znak @, napište e-mail ve tvaru jméno zavináč doména. Pokud potřebujete fakturu, napište.

Cena: 1961 EUR

IBAN: CZ28 0300 0000 0001 7010 1306

BIC: CEKOCZPP

Variabilní symbol: 202604

Zpráva pro příjemce: uveďte váš e-mail

Typ platby: SEPA / EUROPLATBA (EUR)

Platby ze zahraničí přijímám pouze jako SEPA platbu v EUR. Pokud odešlete CZK, USD nebo jinou měnu, banka účtuje poplatek 150 Kč — takové platby se automaticky vracejí zpět odesílateli. Pokud vase banka nepovoli znak @, napiste e-mail ve tvaru jmeno zavinac domena.

Co nástroj umí

Clever Risk Quantifier™ umožňuje modelovat riziko od definice scénáře přes odhad frekvence a dopadu až po vyhodnocení opatření, reziduální expozice a podkladů pro rozhodnutí. Je kompatibilní s logikou Open FAIR a pracuje s frekvencí hrozby, zranitelností, frekvencí ztrátové události, velikostí ztráty a účinností opatření. Je navržen jako modulární a lokalizovatelná platforma, kterou lze dále rozšiřovat o nové analytické, vizualizační a reportovací funkce.

Snadný přechod ke kvantitativní analýze

Klíčové faktory rizika lze zadávat nejen pomocí číselných intervalů, ale také kvalitativně. Uživatel tak nemusí při prvním modelování znát přesné parametry pravděpodobnostních rozdělení.

Model lze vytvořit z dostupných expertních odhadů a následně jej postupně zpřesňovat podle nových dat, zkušeností, pozorování nebo výsledků další analýzy.

Modelování rizikových scénářů

Rizikové scénáře lze vytvářet jako větvené cesty útoku, selhání nebo zneužití. Model může obsahovat organizační jednotky, Loss Events, jednotlivé rizikové scénáře, attack paths, zranitelnosti, hrozby, podpůrná a primární aktiva a související opatření.

U jednotlivých částí scénáře lze zadávat frekvenci hrozby, zranitelnost, nasazená a plánovaná opatření, jejich účinnost a cenu. Nástroj následně počítá frekvenci ztrátové události, velikost možné škody a výslednou rizikovou expozici.

Modelování škod

Dopad scénáře lze rozložit do jednotlivých košů škod. CRQ podporuje práci s primárními a sekundárními ztrátami a umožňuje modelovat jednotlivé složky Loss Magnitude samostatně.

Uživatel tak nemusí vytvářet jeden souhrnný odhad škody, ale může analyzovat, odkud celkový dopad vzniká a které složky ztráty jsou pro daný scénář rozhodující.

Práce s nejistotou a citlivostí

CRQ nepracuje pouze s bodovými odhady. Frekvenci, velikost škody a další vstupy lze modelovat pomocí intervalů a pravděpodobnostních rozdělení. Nástroj z nich pomocí simulací odvozuje očekávanou hodnotu, medián, percentily, VaR, Expected Shortfall a další ukazatele rizikové expozice.

Součástí analýzy může být také hodnocení nejistoty odhadů a citlivosti výsledku. Uživatel tak může zjistit nejen velikost odhadovaného rizika, ale také to, jak široké je rozpětí možných výsledků a které vstupy mají na výslednou expozici největší vliv.

Zpřesňování odhadů

Odhady frekvence hrozby a velikosti škody lze postupně zpřesňovat. CRQ umožňuje kombinovat expertní odhady s dostupnými pozorováními a pracovat s intervaly namísto jediného zdánlivě přesného čísla.

Model tak může začít s relativně hrubými vstupy a postupně se zpřesňovat podle toho, jak organizace získává kvalitnější data.

Modelování účinnosti opatření

Bezpečnostní opatření lze modelovat přímo jako součást rizikového scénáře. CRQ umožňuje pracovat s jejich účinností, pokrytím, zralostí, náklady, stavem zavedení a vzájemnými závislostmi.

Nástroj následně ukazuje, jak jednotlivá opatření nebo jejich kombinace mění frekvenci či dopad ztrátové události, jak se projeví v reziduálním riziku a jaký přínos přinášejí vzhledem ke svým nákladům.

Lze tak porovnávat alternativní varianty a hledat kombinace opatření, které přinášejí největší snížení rizikové expozice.

Porovnání aktuálního a reziduálního rizika

CRQ porovnává současnou a reziduální rizikovou expozici. Uživatel tak vidí, jak se riziko změní po zavedení plánovaných opatření, jak velkou část expozice se podaří snížit a které scénáře zůstávají významné i po jejich zavedení.

Výsledky lze porovnávat s risk appetite, tolerancí rizika a dalšími rozhodovacími prahy.

Křivky překročení ztrát

Nástroj zobrazuje dílčí i agregované Loss Exceedance Curves a umožňuje je porovnat s rozhodovacími prahy organizace.

U jednotlivých scénářů i celého modelu lze sledovat očekávanou hodnotu, medián, VaR, Expected Shortfall a pravděpodobnost překročení stanovené tolerance, materiální ztráty, pojistného krytí, tržní hodnoty organizace nebo dalších definovaných hranic.

Křivky lze zobrazit pro aktuální i reziduální stav a sledovat tak nejen změnu očekávané hodnoty rizika, ale také změnu celého rozdělení možných ztrát.

Tail risk

Průměrná nebo očekávaná ztráta sama o sobě nemusí dostatečně popisovat scénáře s nízkou pravděpodobností a vysokým dopadem. Proto CRQ umožňuje analyzovat také chování pravého ocasu rozdělení.

Pomocí VaR, Expected Shortfall, percentilů a křivek překročení lze posoudit i méně pravděpodobné, ale potenciálně velmi závažné ztráty.

Vizualizace nejvýznamnějších rizik

Heatmapy a další vizualizace zobrazují scénáře podle frekvence ztrátové události, velikosti škody, celkové expozice a dalších parametrů.

Umožňují porovnávat současný a reziduální stav, identifikovat scénáře s největším příspěvkem k celkové expozici a rychle rozlišit rizika, která vyžadují podrobnější analýzu.

Vizualizace a prioritizace opatření

Opatření lze porovnávat podle očekávaných nákladů, účinnosti, návratnosti a příspěvku ke snížení rizikové expozice.

Uživatel tak může posuzovat nejen to, zda je opatření technicky vhodné, ale také zda jeho zavedení představuje ekonomicky smysluplnou reakci na konkrétní riziko.

Přehledný dashboard

Dashboard soustřeďuje klíčové informace o celkovém modelu na jednom místě. Zobrazuje aktuální a reziduální expozici, vztah k rozhodovacím prahům, nejvýznamnější scénáře, rozklad škod, náklady a přínosy opatření, heatmapy a křivky překročení.

Slouží jako rychlý analytický i manažerský pohled na stav rizikového modelu.

Analýza celého portfolia rizik

CRQ nepracuje pouze s izolovanými scénáři. Jednotlivá rizika lze agregovat a sledovat jejich společný příspěvek k celkové expozici organizace.

Uživatel tak může rozlišit, které scénáře jsou významné samostatně, které dominují celému portfoliu a kde dochází ke koncentraci rizika.

Reporting

Manažerský report převádí analytický model do srozumitelných výstupů pro vedení, vlastníky procesů, bezpečnostní týmy, interní rozhodování nebo klientské prezentace.

Výsledkem proto nemusí být pouze technický model, ale také podklad, ze kterého je možné odvodit konkrétní rozhodnutí.

Katalogy hrozeb a opatření

CRQ umožňuje pracovat s katalogy hrozeb a opatření.

Hrozby lze modelovat například pomocí TEF intervalů nebo přes Contact Frequency a Probability of Action. Opatření lze hodnotit podle účinnosti, pokrytí, zralosti, nákladů a stavu zavedení.

Vazby mezi hrozbami a opatřeními umožňují využívat připravené znalosti opakovaně v různých scénářích.

Katalogy lze exportovat a importovat jako textový soubor s oddělovači.

Finanční i nefinanční dopady

Primárním způsobem kvantifikace je vyjádření rizika ve finančních jednotkách. V případech, kde peněžní vyjádření není vhodné nebo dostačující, lze pracovat také s dalšími jednotkami, například počtem osob, hodinami výpadku, počtem nevyřízených transakcí, systémů nebo lokalit.

CRQ tak lze použít i v prostředích, kde rozhodování nelze založit pouze na finanční škodě.

Modulární architektura

Clever Risk Quantifier™ je navržen modulárně. Jednotlivé analytické, modelovací, vizualizační a reportovací funkce jsou rozděleny do samostatných částí, které lze dále rozvíjet a doplňovat.

Modulární architektura usnadňuje rozšiřování CRQ o nové analytické metody, vizualizace, reporty nebo specializované funkce bez nutnosti měnit základní princip fungování celého nástroje.

Díky tomu může CRQ průběžně reagovat na nové požadavky, způsoby modelování rizik i potřeby různých typů uživatelů a organizací.

Internacionalizace a lokalizace

Uživatelské texty jsou odděleny od aplikační logiky a uloženy v samostatných lokalizačních souborech. Aktuálně je Clever Risk Quantifier™ k dispozici v české a anglické jazykové verzi.

Přidání dalšího jazyka proto nevyžaduje zásadní zásah do samotného kódu aplikace, ale především vytvoření odpovídajícího jazykového souboru.

Tato architektura usnadňuje internacionalizaci nástroje, jeho nasazení v různých jazykových prostředích a případné rozšíření o další jazykové verze.

Export, import a přenositelné modely

Model lze exportovat a importovat ve formátu JSON. Uživatel tak může modely archivovat, vytvářet jejich varianty, přenášet je mezi prostředími nebo je sdílet podle vlastních pravidel.

Otevřená struktura modelu spolu s modulární architekturou zároveň usnadňuje další rozvoj nástroje, integraci nových analytických funkcí a práci s externě připravenými modely.

Výsledek

Clever Risk Quantifier™ pomáhá nahradit dlouhé registry izolovaných rizik menším počtem dobře popsaných a analyticky uchopitelných scénářů.

Výsledkem není pouze jedno číslo, ale model, nad kterým lze diskutovat s bezpečnostním týmem, vlastníky procesů, financemi i vedením organizace.

Místo obecného tvrzení „tohle riziko je vysoké“ můžete pracovat s podstatně konkrétnějšími závěry: tento scénář má určitou očekávanou expozici, existuje určitá pravděpodobnost překročení významné ztráty, výsledkem nejvíce pohybují tyto vstupy, tato opatření expozici snižují nejvíce a po jejich zavedení se organizace dostane nebo nedostane pod stanovený risk appetite.

Podstatné informace jsou zachyceny na dashboardu a v analytických modulech, kde lze sledovat celkovou a reziduální rizikovou expozici, nejistotu výsledků, scénáře s největším příspěvkem k riziku, křivky překročení, tail risk a očekávaný přínos opatření.

Stejné závěry lze převést do manažerského reportu, který slouží jako podklad pro rozhodnutí, diskusi nebo prezentaci výsledků.