Risk Assessment

Vulnerabilities in assets are identified, validated, and recorded

Las vulnerabilidades en los activos se identifican, validan y registran

Cyber threat intelligence is received from information sharing forums and sources

Se recibe inteligencia de ciberamenazas de foros y fuentes de intercambio de información

Internal and external threats to the organization are identified and recorded

Las amenazas internas y externas para la organización se identifican y registran

Potential impacts and likelihoods of threats exploiting vulnerabilities are identified and recorded

Los impactos potenciales y las probabilidades de que las amenazas exploten las vulnerabilidades se identifican y registran

Threats, vulnerabilities, likelihoods, and impacts are used to understand inherent risk and inform risk response prioritization

Las amenazas, vulnerabilidades, probabilidades e impactos se utilizan para comprender el riesgo inherente e informar la priorización de la respuesta al riesgo

Risk responses are chosen, prioritized, planned, tracked, and communicated

Las respuestas al riesgo se eligen, priorizan, planifican, rastrean y comunican

Changes and exceptions are managed, assessed for risk impact, recorded, and tracked

Los cambios y las excepciones se gestionan, se evalúan en cuanto a su impacto en el riesgo, se registran y se rastrean

Processes for receiving, analyzing, and responding to vulnerability disclosures are established

Se establecen procesos para recibir, analizar y responder a las divulgaciones de vulnerabilidades

The authenticity and integrity of hardware and software are assessed prior to acquisition and use

La autenticidad y la integridad del hardware y el software se evalúan antes de su adquisición y uso

Critical suppliers are assessed prior to acquisition

Los proveedores críticos se evalúan antes de la adquisición