Vulnérabilité opérationnelle
Résilience opérationnelle Elle Vulnérabilité opérationnelle permet aux utilisateurs de signaler les vulnérabilités opérationnelles ou les lacunes de fonctionnalités critiques, de communiquer avec les principales personnes concernées, d’analyser les causes sous-jacentes et d’identifier des solutions.
Grâce à Vulnérabilité opérationnelle, les équipes peuvent résoudre les problèmes découlant de violations, de lacunes logicielles ou de violations. Les utilisateurs peuvent soumettre des rapports sur les vulnérabilités opérationnelles via le Centre des employés ou créer directement un rapport dans le Espace de travail de résilience opérationnelle.
- Données client exposées
- Problèmes de tiers
- Défauts logiciels
- Situations politiques ou environnementales
Avantages de Vulnérabilité opérationnelle
- Permet aux utilisateurs métiers de signaler tout écart, violation ou réclamation nécessitant l’attention de l’équipe.
- Permet la création à partir de plusieurs sources telles que les évaluations de l’importance et de la tolérance d’impact, les analyses de scénarios, les attestations automatiques et les services.
- Enregistrements impactés et domaines organisationnels connexes nécessitant une attention, tels que les entités, les emplacements, les utilisateurs et les sociétés.
- Facilite la collaboration entre les équipes pour enquêter, évaluer, recueillir des preuves, enregistrer des observations et décider des réponses à apporter pour un examen plus approfondi.
- Permet le lancement de mesures correctives et préventives et effectue une analyse de la cause première pour éliminer la source de la vulnérabilité.
Définition des vulnérabilités techniques et opérationnelles
- Vulnérabilités techniques : il s’agit de lacunes, de défauts ou de faiblesses importants au sein de l’infrastructure informatique d’une organisation. Cette catégorie comprend les lacunes dans les protocoles de sécurité, la conception des systèmes, les contrôles internes ou les pratiques opérationnelles quotidiennes.
- Vulnérabilités opérationnelles : il s’agit de facteurs non informatiques, liés aux processus ou externes susceptibles d’avoir un impact sur les opérations d’une organisation. En règle générale, il s’agit de problèmes avec des tiers, des installations ou des situations externes qui échappent à la détection par les outils d’analyse.
Workflows pour Vulnérabilité opérationnelle
La résolution d’un Vulnérabilité opérationnelle implique plusieurs étapes clés :
- Identification : Reconnaître l’écart opérationnel.
- Évaluation : évaluez si la vulnérabilité doit être traitée. Cette évaluation, qui peut être effectuée une fois ou à plusieurs reprises, consiste à évaluer les coûts de réparation par rapport aux économies potentielles réalisées grâce à la résolution du problème.
- Prise de décision : Sur la base de l’évaluation, déterminez le plan d’action. Si la décision est de remédier à la vulnérabilité, effectuez les tâches suivantes :
- Affectation de tâche : affectez des tâches spécifiques aux personnes concernées.
- Achèvement et vérification : une fois les tâches terminées, vérifiez que la vulnérabilité a été résolue.
- Chemin alternatif comme acceptation : après évaluation, la vulnérabilité peut être acceptée telle quelle. Dans ce cas, aucune autre action n’est entreprise et la vulnérabilité est reconnue et fermée.
Cas d’utilisation pour Vulnérabilité opérationnelle
Les situations décrites dans les exemples suivants démontrent des vulnérabilités opérationnelles. Ces problèmes ne peuvent pas être détectés par les scanners informatiques, mais peuvent être identifiés par des experts en la matière. Ils représentent des faiblesses ou des lacunes dans les opérations quotidiennes, telles que la collaboration avec un tiers particulier ou la dépendance d’une seule installation.
| Scénarios | Description |
|---|---|
| Travailler avec un tiers ou s’appuyer sur une seule installation |
Prenons l’exemple d’une entreprise qui sous-traite ses processus critiques à des tiers d’une région particulière. En raison de l’actualité, les tiers ne sont pas en mesure de fournir les services et l’entreprise ne peut pas recevoir de services de cette zone géographique. En s’engageant à fournir les services aux clients, l’entreprise doit identifier rapidement un autre tiers pour poursuivre ses activités. La principale leçon à retenir pour l’entreprise est de faire face au risque de concentration de tiers. |
| Vulnérabilité non liée à l’informatique qui nécessite une intervention manuelle |
Prenons l’exemple d’une institution financière vitale située dans un endroit éloigné. Si une situation à proximité met la zone en danger, l’équipe de gestion peut l’identifier comme une vulnérabilité. Il s’agit d’un autre exemple de vulnérabilité non liée à l’informatique qui nécessite une intervention manuelle. |
Pour remédier à ces vulnérabilités opérationnelles, une organisation peut étudier diverses approches, telles que la diversification des tiers dans plusieurs régions ou le déplacement des facilités financières. Pour mettre en œuvre ces solutions, une organisation effectue généralement une analyse coûts-avantages, en évaluant des facteurs tels que le coût de l’atténuation de la vulnérabilité opérationnelle et si la solution est une solution ponctuelle, une mesure temporaire ou une solution permanente.