MÉTODO ABRANGENTE DE AVALIAÇÃO DE RISCOS CIBERNÉTICOS

IPC Classification

Abstract

MÉTODO ABRANGENTE DE AVALIAÇÃO DE RISCOS CIBERNÉTICOS. Esta invenção mostra um método abrangente para avaliação de riscos cibernéticos. Enquanto os padrões existentes, como a ISO 27005, fornecem diretrizes fundamentais, eles carecem de detalhes sobre a execução do processo, levando à necessidade de metodologias mais específicas. Este método busca resolver as limitações dos modelos de avaliação de riscos atuais, oferecendo um método abrangente que aborda uma variedade de cenários, tecnologias e ativos; uma estrutura que assegura a proteção efetiva do negócio; um sistema de classificação de riscos personalizável; um processo estruturado com cálculos de probabilidade e impacto; facilitação na tomada de decisões informadas sobre como lidar com os riscos; ênfase na proteção de ativos e informações; uma abordagem holística para a gestão de riscos; e uma estrutura compreensível e sustentável a longo prazo. O método é dividido em cinco fases, com cada fase tendo o objetivo de fornecer uma análise detalhada dos riscos cibernéticos, desde a definição de critérios até a representação visual para auxiliar na tomada de decisões e na priorização de ações. Em conjunto, este método busca melhorar a eficácia e adaptabilidade na gestão de riscos de segurança da informação.