A gestão de riscos é o processo de identificar, analisar, avaliar e comunicar os riscos, bem como aceitá-los, evitá-los, transferi-los ou controlá-los a um nível aceitável, considerando os custos e benefícios associados a quaisquer ações tomadas. Isso inclui: 1) realizar uma avaliação de riscos; 2) implementar estratégias para mitigar os riscos; 3) monitorar continuamente os riscos ao longo do tempo; e 4) documentar o programa geral de gestão de riscos.
Termos relacionados: Gestão de Riscos Empresariais, Gestão Integrada de Riscos, Risco
Fonte: DHS Risk Lexicon e adaptado de: CNSSI 4009, NIST SP 800-53 Rev 4
O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:
Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
