Globus Risk Matrix Engine - Furt general
Instrument demonstrativ pentru evaluarea riscului de furt general, bazat pe scenarii predefinite vulnerabilitate + amenințare, context operațional, profil probabil de autor și măsuri de securitate existente sau suplimentare. Modelul afișează atât riscul inițial, cât și riscul rezidual, fără a elimina artificial vulnerabilitățile sau amenințările tratate.
1. Măsuri existente
2. Vulnerabilități
3. Amenințări
4. Context
5. Autor
6. Matrice inițială
7. Măsuri suplimentare
8. Matrice reziduală
1
Măsuri de securitate existente
Bifează măsurile care există deja în obiectiv. Acestea nu „șterg” complet
vulnerabilitățile sau amenințările, ci reduc probabilitatea de exploatare
și, după caz, impactul consecințelor.
2
Vulnerabilități identificate
Selectează vulnerabilitățile care sunt prezente în obiectiv. Dacă o
vulnerabilitate este tratată prin măsuri existente sau suplimentare, ea rămâne
identificată în evaluare, dar contribuția ei la risc este redusă.
3
Amenințări relevante
Selectează amenințările relevante. Motorul de calcul lucrează pe scenarii
predefinite vulnerabilitate + amenințare, nu pe toate combinațiile posibile.
Măsurile reduc severitatea scenariilor, fără a „anula” existența amenințărilor.
4
Contextul obiectivului
Alege factorii de context care influențează probabilitatea și impactul.
În acest model, contextul ajustează scorurile brute prin ponderi moderate,
pentru a evita dublarea excesivă a influenței acelorași factori.
5
Autor probabil
Alege profilul probabil al autorului și modul dominant de operare. Profilul
autorului și modus operandi ajustează scorurile brute cu o pondere separată
și controlată, pentru a evita supraîncărcarea nejustificată a impactului.
Notă metodologică
Această etapă nu exprimă o certitudine, ci doar un scenariu de lucru utilizat
pentru calibrarea evaluării. Profilul autorului și modul de operare nu înlocuiesc
scenariul de bază, ci îl nuanțează.
6
Matricea de risc inițială
Rezultatul inițial este calculat pe baza scenariilor active, a reducerilor
produse de măsurile deja existente, a contextului și a profilului probabil de autor.
Scenarii selectate inițial
0
Perechi predefinite active în evaluare
Scor probabilitate brut
0
După reduceri și ponderi de context
Scor impact brut
0
După reduceri și ponderi de context
Probabilitate
1
Nivel 1–5
Impact
1
Nivel 1–5
Scor risc inițial
1
Probabilitate × Impact
Impact patrimonial
1
Pierderi materiale
Impact operațional
1
Afectarea activității
Impact reputațional
1
Imagine și încredere
Impact juridic
1
Consecințe juridice
| Impact \ Prob. | 1 Improbabil | 2 Posibil | 3 Probabil | 4 Frecvent | 5 Cvasi-cert |
|---|
Consecințe risc inițial
Scor inițial redus.
7
Măsuri suplimentare / adoptate
Aici poți adăuga măsurile suplimentare pe care dorești să le implementezi.
Măsurile deja existente se oglindesc automat și rămân active în rezidual.
Măsurile noi reduc progresiv probabilitatea și/sau impactul, fără a șterge scenariul.
Logică de calcul
Evaluarea reziduală păstrează măsurile existente și adaugă efectul măsurilor
suplimentare. Unele măsuri reduc mai ales probabilitatea, altele reduc mai ales
impactul, iar altele produc o reducere mixtă.
8
Matricea de risc reziduală
Rezultatul final arată riscul rămas după luarea în considerare a măsurilor
existente și a celor suplimentare selectate.
Scenarii selectate rezidual
0
Aceleași perechi evaluate după tratament
Scor probabilitate brut
0
După toate măsurile selectate
Scor impact brut
0
După toate măsurile selectate
Probabilitate
1
Nivel 1–5
Impact
1
Nivel 1–5
Scor risc rezidual
1
Probabilitate × Impact
Impact patrimonial
1
Final
Impact operațional
1
Final
Impact reputațional
1
Final
Impact juridic
1
Final
| Impact \ Prob. | 1 Improbabil | 2 Posibil | 3 Probabil | 4 Frecvent | 5 Cvasi-cert |
|---|
Consecințe risc rezidual
Scor rezidual redus.
Selectează măsuri pentru a vedea comparația dintre situația inițială și situația reziduală.
Rezumat scurt al evaluării
Mai jos este un rezumat al elementelor selectate și al stării lor de tratament.
Cardul se actualizează automat.
Vulnerabilități selectate
- Nu au fost selectate vulnerabilități.
Amenințări selectate
- Nu au fost selectate amenințări.
Măsuri existente
- Nu au fost selectate măsuri existente.
Măsuri suplimentare
- Nu au fost selectate măsuri suplimentare.
Rezumatul final va evidenția pe scurt unde este expunerea principală și în ce măsură măsurile selectate reduc riscul de furt general.