.png)
Varje cybersäkerhetsstandard talar på sitt eget sätt om hantering av säkerhetsrisker och ställer krav på riskhantering. Riskhantering är utan tvekan kärnan i cybersäkerhet och en del av en trovärdig hantering av informationssäkerhet.
Enligt vår mening är den viktigaste idén med en effektiv hantering av cyberrisker att få organisationen att fokusera på rätt saker. Det är dock inte lätt att implementera riskhantering, särskilt inte när man börjar från ett blankt papper.
Av den anledningen arbetar vi ständigt med att hitta nya sätt att hjälpa organisationer att skapa effektiv säkerhetsriskhantering genom automatisering. Som det senaste tillskottet har vi introducerat autopilotläget för riskhantering till Cyberday. I det här inlägget beskrivs konceptet mer i detalj.
Hanteringen av säkerhetsrisker är relaterad till många områden inom Cyberday. Risker kan t.ex. identifieras genom säkerhetsincidenter eller kommande förändringar. Dessutom stöds riskhanteringen av en omfattande riskbank med omfattande exempel på informationssäkerhetsrisker.
Cyberday strävar alltid efter att automatisera de delar av riskhanteringen som går att automatisera. Graden av automatisering beror på användningen av autopilotläget.
Cyberday automatiserar alltid följande delar av riskhanteringsprocessen:
Dessa funktioner ger dig automatiskt en lista över säkerhetsrisker som du redan kontrollerar med dina säkerhetsuppgifter.
När autopilotläget är ON är även följande delar automatiserade:
Autopilotläget är utformat för att lyfta fram de säkerhetsrisker som förmodligen kräver mer uppmärksamhet från din organisation.
Du kan också när som helst ändra de utvärderingar som görs av autopiloten manuellt och koppla uppgifter till risker som inte har riktats in på rätt sätt automatiskt. Autopilotläget begränsar inte de åtgärder som är tillgängliga för dig på något sätt - det försöker bara automatisera de delar som är möjliga att automatisera.
Autopilotläget för cyberriskhantering aktiveras automatiskt för nya Cyberday . Nuvarande användare kan aktivera läget genom att följa följande steg:
Du kan på ett säkert sätt testa autopilotläget. Om du senare stänger av läget kommer inga data att gå förlorade eller skrivas över.
Vi vill också ta hänsyn till egenskaperna hos organisationens verksamhet i de automatiserade riskbedömningarna. Olika aktiviteter belyser olika säkerhetsrisker:
Det kommer alltså att finnas några viktiga val som kan användas för att automatiskt höja eller sänka risknivåerna för risker i olika teman baserat på om dessa frågor lyfts fram i organisationens verksamhet.
Om du har aktiverat autopilotläget för risk ser du en riskmatris även på kontrollpanel, som ger en visuell sammanfattning av cyberriskhanteringen.
Matrisen visar visuellt ett urval av risker med olika påverkan och sannolikhet samt deras risknivåer. Länken ovan ger enkel tillgång till den fullständiga risklistan.
Vi ser fram emot att få ta del av dina önskemål om fortsatt utveckling av riskhanteringen. Du kan alltid boka ett möte med oss på en tid som passar dig. Du kan också alltid ta reda på mer om våra webbseminarier om riskhantering.
Vi ses snart igen! 👋
