إدارة مخاطر الأمن السيبراني الصناعي
نحوّل الخطر السيبراني من رقم مجرد إلى سيناريو صالح للقرار يربط الأصل والتهديد والضعف والضوابط والأثر
نطاق الخدمة
- تحديد معايير الاحتمال والأثر وفق شهية المخاطر
- تطوير سيناريوهات المخاطر مع مالكي الأصول والعمليات
- اختيار المعالجة والضوابط التعويضية أو القبول أو النقل
المخرجات العملية
- منهجية ومصفوفة مخاطر معتمدة
- سجل مخاطر قابل للتتبع إلى الأصول والضوابط
- خطة معالجة مع المالك والموعد والخطر المتبقي
مخاطر صناعية صالحة للقرار
تكتسب قائمة المخاطر قيمتها عندما يرتبط كل سيناريو بأصل وعملية فعليين ومالك قرار وأثر مفهوم. وتفيد CVSS وEPSS ومعلومات التهديد كمدخلات، لكنها لا تحل محل تحليل الأثر المحلي والضوابط.
ينبغي أن توثق المعالجة التجنب أو الخفض أو النقل أو القبول مع الضوابط التعويضية والتكلفة والاعتماديات والمواعيد والمخاطر المتبقية. فقبول المخاطر قرار واعٍ ومحدد زمنياً وليس إغلاقاً تلقائياً للنتيجة.
إرشادات وخدمات ذات صلة
تحليل قائم على السيناريو للمخاطر السيبرانية الصناعية يربط الأصول والتهديدات ونقاط الضعف والضوابط وآثار السلامة أو الإنتاج بخطة معالجة ومخاطر متبقية.