Für Unternehmen, die die Risikobewertung an die Eigentümer der Anlagen delegieren möchten, haben wir eine Funktion entwickelt: die anlagenbezogene Risikoidentifizierung. Die anlagenbezogene Risikoermittlung ermöglicht eine detailliertere Risikoermittlung und eine Konzentration auf die wichtigsten Anlagen.
Einschalten der anlagenbezogenen Risikoermittlung
Dashboard "Organisation" -> Einstellungen
Sie können die vermögenswertbasierte Risikoidentifizierung in den Kontoeinstellungen aktivieren. Wenn diese Funktion aktiviert ist, wird für alle Vermögenswerte, die mit der Auswahl übereinstimmen, ein separater Abschnitt zur Risikokennung auf den Karten angezeigt.
In den Einstellungen wählen Sie auch die Dokumentation, in der die Risikoermittlung aktiv ist, und die Prioritätsstufe, die festlegt, wann die Ermittlung durchgeführt werden muss.
Wenn Sie in den Einstellungen die Funktion zur Risikoidentifizierung von Anlagen aktivieren, wird auf den Dokumentationskarten der ausgewählten Anlage ein ausstehender Workflow zur Risikoidentifizierung angezeigt.
Wie die Identifizierung von Risiken auf der Grundlage von Vermögenswerten erfolgt
Mit Hilfe dieses Workflows identifizieren die Anlagenbesitzer detaillierte und relevante Risiken für diese Anlage. Dann können sie normalerweise mit dem Risiko-Workflow weitermachen - direkt von der Dokumentationskarte der Anlage aus.
Wenn die Priorität der Dokumentenkarte auf die akzeptierte Stufe gesetzt wurde, wird der Workflow zur Risikoidentifizierung auf der Dokumentenkarte angezeigt.
Wenn Sie auf "Risikoidentifizierung starten" klicken, wird eine Liste der vorgeschlagenen Bedrohungen mit Zusammenfassungen angezeigt. Nun müssen Sie auswählen, welche dieser Risiken in diesem Fall relevant sind. Sie können auch benutzerdefinierte Risiken erstellen, wenn etwas Relevantes fehlt.
Erst wenn Sie alle vorgeschlagenen Risiken durchgegangen sind, die relevanten ausgewählt und bei den übrigen auf "nicht relevant" geklickt haben, können Sie auf "Ausgewählte Risiken erstellen" klicken und fortfahren.
Jetzt, da die relevanten anlagenbezogenen Risiken identifiziert sind, können Sie die Risiken an die jeweiligen Eigentümer delegieren und die Risiken auf der Risikokarte der Dokumentationskarte der Anlage bearbeiten.
Für Administratoren: Vorlage bearbeiten
Als Administrator können Sie die Vorlage für die Identifizierung von Risiken auf der Grundlage von Vermögenswerten anpassen, um sie besser an die Bedürfnisse Ihrer Organisation anzupassen. Die Bearbeitung erfolgt in der Anlagenkarte über die Schaltfläche Vorlage bearbeiten. Die Anpassung ist themenspezifisch.
Sie können die Bedrohungen aus der Beispielbibliothek auswählen, die für Ihr Unternehmen relevant sind, und Ihre eigenen Bedrohungen erstellen, die Ihr Unternehmen in der Phase der Risikoidentifizierung berücksichtigen sollte. Sobald die Bedrohungsliste auf Ihre Bedürfnisse zugeschnitten ist, beenden Sie die Anpassung. In Zukunft wird die Identifizierung von anlagenspezifischen Risiken mit individuell angepassten Bedrohungen durchgeführt.
Fragen und Feedback
Haben Sie weitere Fragen, benötigen Sie einen weiteren Hilfeartikel oder möchten Sie uns ein Feedback geben? Bitte kontaktieren Sie unser Team über team@cyberday.ai oder die Chatbox in der rechten unteren Ecke.
