Propósito: Crear un registro de riesgos integral que capture amenazas identificadas, vulnerabilidades y riesgos empresariales, aprovechando recomendaciones impulsadas por IA y las relaciones con los Activos Críticos (Crown Jewels) para garantizar una priorización precisa y alineación con el negocio.
Con qué trabajarás: El Registro de Riesgos sirve como tu repositorio central para todos los riesgos organizacionales, poblado automáticamente con recomendaciones generadas por IA, mientras permite adiciones y personalizaciones manuales.
Estructura del Registro de Riesgos: Cada entrada de riesgo contiene información completa para apoyar la toma de decisiones informada:
- Nombre del Riesgo: Identificación clara de la amenaza o vulnerabilidad específica
- Fecha de Descubrimiento: Cuándo se identificó por primera vez el riesgo o se importó al sistema
- Tipo de Riesgo: Clasificación considerando riesgos causados por el hombre, ambientales y organizacionales, incluyendo Ransomware, Intrusión de Sistemas, Incumplimiento Normativo o Disturbios Civiles
- Activos Relacionados: Sistemas, aplicaciones o componentes de infraestructura específicos afectados
- Relación con Activos Críticos (Crown Jewel): Conexión con tus activos empresariales más críticos
- Impacto Empresarial: Evaluación de las posibles consecuencias organizacionales
- Calificación de Riesgo: Nivel general de riesgo determinado por el análisis de impacto y probabilidad
- Estado: Situación actual de gestión que indica el progreso en el tratamiento del riesgo
- Tratamiento del Riesgo: Enfoque planificado para abordar el riesgo
- Tareas Asociadas: Acciones específicas para la remediación del riesgo
Fuentes de Datos para Población de Riesgos:
- Recomendaciones de Riesgos Generadas por IA: La plataforma sugiere automáticamente riesgos adaptados a tu organización según el perfil empresarial, los resultados del Análisis de Activos Críticos y la configuración de la pila de seguridad. Estas recomendaciones impulsadas por IA ayudan a garantizar una cobertura de riesgos integral sin investigación manual.
- Entrada Manual de Riesgos: Agrega riesgos específicos de la organización que pueden no ser capturados mediante procesos automáticos, incluyendo preocupaciones operativas, cambios regulatorios o riesgos estratégicos identificados por las partes interesadas.
Actualización de tu Registro de Riesgos:
- Revisar Recomendaciones de IA: Examina los riesgos generados por el sistema según tu perfil organizacional y las prioridades de Activos Críticos. Estas recomendaciones se basan en análisis de la industria y patrones comunes de ataque relevantes para tu contexto empresarial.
- Agregar Contexto Empresarial: Conecta los nuevos riesgos a tus Activos Críticos para asegurar la correcta priorización. Los riesgos que afectan a activos críticos de prioridad alta reciben automáticamente mayor atención en la planificación de seguridad.
- Evaluar el Impacto Empresarial: Analiza las posibles consecuencias de cada riesgo según los requerimientos operativos y niveles de tolerancia de tu organización, considerando impactos financieros, operativos, regulatorios y reputacionales.
- Determinar el Tratamiento del Riesgo: Selecciona el enfoque adecuado para cada riesgo:
- Mitigar: Implementar controles para reducir la probabilidad o el impacto
- Aceptar: Reconocer riesgos dentro de los niveles de tolerancia
- Transferir: Utilizar seguros o acuerdos contractuales para trasladar el riesgo
- Evitar: Eliminar riesgos mediante cambios en procesos o tecnología
Beneficios de la Integración con Activos Críticos: El sistema utiliza tu Análisis de Activos Críticos para mejorar la eficacia de la gestión de riesgos, priorizando automáticamente los riesgos que podrían afectar tus activos más valiosos, asegurando que las inversiones en seguridad se alineen con las prioridades del negocio y proporcionando visibilidad clara de las amenazas contra los recursos más importantes de la organización.
Salidas del Registro de Riesgos: Tu Registro de Riesgos completo proporciona visibilidad centralizada de todos los riesgos organizacionales, recomendaciones priorizadas para inversiones de seguridad, documentación integral para propósitos de cumplimiento y auditoría, y gestión de tareas integrada para actividades de tratamiento de riesgos.