Kibo / Kits / Cybersicherheitsrisiko
Cyberrisiko, gemessen und behandelt.
Cyberrisiken mit berechneter Exposition, Maßnahmen mit Verantwortlichen und Fristen, Prüfungen, die rechtzeitig stattfinden, und ein monatliches Bild, wohin sich die Exposition entwickelt.
BeispielgesprächSie
Leg ein Risiko an: Das alte Kundenportal läuft noch mit einem ungepatchten Web-Framework. Wahrscheinlichkeit 4, Auswirkung 4. Karim ist verantwortlich.
Kibo
Ich trage es mit der genannten inhärenten Wahrscheinlichkeit und Auswirkung ein. Score, Einstufung und ob es über dem Risikoappetit liegt, berechnet das System.
Ungepatchtes Framework im KundenportalRisikoAltes Kundenportal läuft mit ungepatchtem Web-FrameworkVerantwortlicherKarim BenaliInhärente Eintrittswahrscheinlichkeit4Inhärente Auswirkung4Statusidentifiziert
1 · Was es abdecktDie Prozesse dieses Kits.
Cyberrisikomanagement: die wichtigen Assets (mit den Konfigurationselementen verknüpft, wenn das Unternehmen eine CMDB hat), Bedrohungen und Schwachstellen, ein Risikoregister mit vom System berechneter inhärenter und Rest-Eintrittswahrscheinlichkeit x Auswirkung, Behandlung, Verantwortlichem und Überprüfungstermin, verknüpfte Kontrollen und Sicherheitsvorfälle, ein Risikoappetit je Gesellschaft, bei dem jedes Risiko darüber markiert wird, und ein monatlicher Trendbericht.
Cyberrisikomanagement
Assets, Bedrohungen und Schwachstellen; ein Cyberrisikoregister mit vom System berechneten inhärenten und Restrisikowerten, Behandlung, Verantwortlichen und Überprüfungsterminen; Risikoappetit je Gesellschaft; monatlicher Trend.
Daten: Informations-Assets, Bedrohungen, Schwachstellen, Risikoappetit, Cyberrisiken
2 · Beispiele
Echte Anfragen, und die Karte, die jede erzeugt.
BeispielgesprächSie
Leg ein Risiko an: Das alte Kundenportal läuft noch mit einem ungepatchten Web-Framework. Wahrscheinlichkeit 4, Auswirkung 4. Karim ist verantwortlich.
Kibo
Ich trage es mit der genannten inhärenten Wahrscheinlichkeit und Auswirkung ein. Score, Einstufung und ob es über dem Risikoappetit liegt, berechnet das System.
Ungepatchtes Framework im KundenportalRisikoAltes Kundenportal läuft mit ungepatchtem Web-FrameworkVerantwortlicherKarim BenaliInhärente Eintrittswahrscheinlichkeit4Inhärente Auswirkung4Statusidentifiziert
BeispielgesprächSie
Auf dem VPN-Gateway wurde eine kritische Schwachstelle gefunden. Sie muss innerhalb einer Woche behoben werden.
Kibo
Ich erfasse sie als offen mit Schwere kritisch und einer Frist in einer Woche. Der Verantwortliche des Assets wird 3 Tage vorher erinnert.
Schwachstelle am VPN-GatewaySchwachstelleKritische Schwachstelle am VPN-GatewayAssetVPN-GatewaySchweregradkritischBeheben bis14. Nov. 2026Statusoffen
3 · Freigaben und ErinnerungenRegeln, die es einrichtet, im Code durchgesetzt.
- Erinnerung · Cyberrisiken: 7 Tage vor „Nächste Überprüfung“
- Erinnerung · Cyberrisiken: 7 Tage vor „Behandlung fällig“
- Erinnerung · Schwachstellen: 3 Tage vor „Beheben bis“
- Bericht · Eine Zusammenfassung an die Führungskraft, am 1. jedes Monats um 9:00 Uhr