Riesgo sectorial y brechas comparables

La pestaña Riesgo combina la postura técnica que mide el escaneo con el contexto de tu empresa: sector, tamaño y brechas recientes en empresas similares. Lee la nota, compara los escenarios y usa los casos comparables para elegir prioridades.

Resumen

En esta lección abres la pestaña Riesgo del escaneo de meccanicaadda.it: lees la Puntuación de Riesgo Sectorial, la Probabilidad Anual de Brecha y los cinco factores, comparas los dos escenarios a 12 meses y bajas hasta Violaciones Recientes.

Capítulos

Puntos clave

• Puntuación de Riesgo Sectorial: va de 0 a 100 y una puntuación más alta indica una mejor postura. La nota va de A a F: A desde 90, B desde 75, C desde 60, D desde 40 y F por debajo de 40. Meccanica Adda tiene 43 sobre 100, nota D:
  Riesgo Alto
  .
• Probabilidad Anual de Brecha: es una estimación estadística de la probabilidad de sufrir una brecha en un año, no una previsión segura para tu empresa.
• La puntuación combina cinco factores con pesos fijos: Técnico 30 %, Exposición 25 %, Sector 20 %, Organización 15 % y Proximidad de Brecha 10 %. También aquí una barra más alta indica una mejor postura. El factor Técnico tiene en cuenta vulnerabilidades, cabeceras HTTP, TLS, DNS y cookies. Con Mostrar Fórmulas ves el cálculo completo.
• Análisis de Escenarios - Proyección 12 Meses compara dos hipótesis: Sin accion y Con remediación. En la leyenda también ves Tendencia historica, Previsto y Media sectorial. Es una simulación, no el calendario de un ataque: compara las hipótesis antes de decidir con estas cifras.
• Puntos Clave de Riesgo describe los ataques más probables para tu perfil; Acciones Necesarias te indica por dónde empezar. Estos dos recuadros se completan unos minutos después de terminar el escaneo.
• Violaciones Recientes enumera brechas de otras empresas elegidas por país y, cuando está disponible, por sector. Son casos pertinentes para debatir prioridades, no la prueba de que vayas a sufrir el mismo ataque.

Leer una violación reciente

• Cada ficha muestra la empresa afectada y, en la insignia de color, el grupo de ransomware que reivindicó el ataque.
• Debajo ves cuándo se descubrió la brecha (Descubierto) y, si es distinta, la fecha del ataque (Atacado), con una breve descripción.
• El color de la insignia indica lo reciente que es el descubrimiento: rojo en los últimos 30 días, naranja en 90, amarillo en 180 y gris si es más antiguo.
• Lee las descripciones: muestran por dónde entraron los atacantes y qué paralizaron, así sabes qué proteger primero.

Transcripción

La transcripción completa del vídeo (en italiano) está en la pestaña Transcripción del reproductor.

Artículos relacionados