Gestão de Vulnerabilidade operacional
Vulnerabilidades operacionais são pontos fracos em sistemas, processos ou procedimentos que podem ser explorados por invasores para comprometer a segurança e a integridade das operações de uma organização. Essas vulnerabilidades podem surgir de uma variedade de fatores, incluindo operações DE TI e não relacionadas a TI.
Vulnerabilidade em processos operacionais
No ambiente de negócios em constante mudança de hoje, as organizações podem enfrentar várias vulnerabilidades operacionais em momentos imprevistos. Essas vulnerabilidades podem se originar de problemas relacionados À TI ou áreas não relacionadas À TI, como problemas de terceiros ou problemas de instalações que podem afetar o funcionamento organizacional. Por Vulnerabilidade operacional, Você pode identificar esses pontos fracos ou vulnerabilidades em sistemas DE TI e outros processos operacionais em sua organização.
Ao identificar vulnerabilidades, analistas e proprietários realizam tarefas de ação e determinam a estratégia de resposta ideal. Para lidar com a vulnerabilidade, as partes interessadas realizam avaliações de risco, identificam as áreas afetadas e criam tarefas de avaliação e tratamento correspondentes. Um plano de tratamento é então desenvolvido para aceitar, evitar, mitigar ou transferir a vulnerabilidade. Quando as tarefas associadas são concluídas, a aprovação da vulnerabilidade é solicitada. Após a aprovação, a vulnerabilidade é encerrada.
Ao lidar com essas vulnerabilidades e implementar controles eficazes, as organizações podem reduzir significativamente o risco para suas operações e garantir a entrega oportuna dos serviços de negócios.
A partir da versão 19,0.x, o. Vulnerabilidade operacional o recurso está integrado ao Resiliência operacional aplicação por padrão.
Iniciar
- Relate uma vulnerabilidade operacional do Central do funcionário ou Espaço de resiliência operacional.
- Identificar e vincular as áreas afetadas e relacionadas à vulnerabilidade operacional.
- Gere tarefas de ação e solicite aprovação para elas.
- Decida um plano de tratamento para lidar com a vulnerabilidade operacional e conduzir uma análise de causa raiz.
- Adicione ou crie problemas relacionados à vulnerabilidade operacional.
- Solicitar aprovação para e fechar a vulnerabilidade operacional.