Vulnerabilidade operacional
Vulnerabilidades operacionais são vulnerabilidades em sistemas, processos ou procedimentos que podem ser exploradas por invasores para comprometer a segurança e a integridade das operações de uma organização. Essas vulnerabilidades podem surgir de vários fatores, incluindo operações de TI e não TI.
Vulnerabilidade em processos operacionais
No ambiente de negócios em constante mudança de hoje, as organizações podem enfrentar várias vulnerabilidades operacionais em momentos imprevistos. Essas vulnerabilidades podem ter origem em problemas relacionados a TI ou em áreas não relacionadas a TI, como problemas de terceiros ou problemas de instalações que podem afetar o funcionamento organizacional. Por meio de Vulnerabilidade operacional, você pode identificar esses pontos fracos ou vulnerabilidades nos sistemas de TI e outros processos operacionais em sua organização.
Ao identificar vulnerabilidades, analistas e proprietários realizam tarefas de ação e determinam a estratégia de resposta ideal. Para lidar com a vulnerabilidade, as partes interessadas realizam avaliações de risco, identificam áreas afetadas e criam tarefas de avaliação e tratamento correspondentes. Um plano de tratamento é desenvolvido para aceitar, evitar, mitigar ou transferir a vulnerabilidade. Depois que as tarefas associadas são concluídas, a aprovação da vulnerabilidade é solicitada. Após a aprovação, a vulnerabilidade é fechada.
Ao lidar com essas vulnerabilidades e implementar controles eficazes, as organizações podem reduzir significativamente o risco para suas operações e garantir a entrega oportuna dos serviços de negócio.
A partir da versão 19.0.x, o recurso Vulnerabilidade operacional é integrado à aplicação Resiliência operacional por padrão.