Gérer Vulnérabilité opérationnelle
Les vulnérabilités opérationnelles sont des faiblesses des systèmes, des processus ou des procédures qui peuvent être exploitées par des attaquants pour compromettre la sécurité et l’intégrité des opérations d’une organisation. Ces vulnérabilités peuvent découler de divers facteurs, notamment des opérations informatiques et non informatiques.
Vulnérabilité dans les processus opérationnels
Dans l’environnement commercial en constante évolution d’aujourd’hui, les organisations peuvent être confrontées à diverses vulnérabilités opérationnelles à des moments imprévus. Ces vulnérabilités peuvent provenir de problèmes informatiques ou de domaines non informatiques, tels que des problèmes de tiers ou des problèmes d’installations susceptibles d’affecter le fonctionnement organisationnel. Grâce à Vulnérabilité opérationnelle, vous pouvez identifier ces faiblesses ou vulnérabilités dans les systèmes informatiques et d’autres processus opérationnels au sein de votre organisation.
Une fois les vulnérabilités identifiées, les analystes et les propriétaires entreprennent des tâches d’action et déterminent la stratégie de réponse optimale. Pour remédier à la vulnérabilité, les parties prenantes effectuent des évaluations des risques, identifient les zones touchées et créent des tâches d’évaluation et de traitement correspondantes. Un plan de traitement est ensuite élaboré pour accepter, éviter, atténuer ou transférer la vulnérabilité. Une fois les tâches associées terminées, l’approbation de la vulnérabilité est demandée. Après approbation, la vulnérabilité est fermée.
En s’attaquant à ces vulnérabilités et en mettant en œuvre des contrôles efficaces, les organisations peuvent réduire considérablement le risque pour leurs opérations et garantir la fourniture des services d’entreprise dans les délais.
À partir de la version 19.0.x, la Vulnérabilité opérationnelle fonctionnalité est intégrée à l’application Résilience opérationnelle par défaut.
Premiers pas
- Signaler une vulnérabilité opérationnelle à Centre des employés partir du ou du Espace de travail de résilience opérationnelle.
- Identifiez et reliez les domaines impactés et connexes à la vulnérabilité opérationnelle.
- Générez des tâches d’action et demandez leur approbation.
- Décidez d’un plan de traitement pour remédier à la vulnérabilité opérationnelle et effectuez une analyse de la cause première.
- Ajoutez ou créez des problèmes liés à la vulnérabilité opérationnelle.
- Demandez l’approbation et fermez la vulnérabilité opérationnelle.