41
MD

Dashboard Dashboard de Riscos

Dashboard de Riscos

Visão executiva da gestão de riscos de segurança da informação e IA

Ver Todos os Riscos

Distribuição por Nível de Risco

Quantidade de riscos em cada categoria

Distribuição por Tipo de Risco

Classificação dos riscos por categoria

Impacto CIA

Dimensões de segurança impactadas pelos riscos

Confidencialidade: 152Integridade: 139Disponibilidade: 151

Origem dos Riscos

De onde os riscos foram identificados

Risco Inerente vs Residual vs FAC

Comparativo dos métodos de cálculo de risco residual

Nível de Confiança dos Controles

Distribuição da eficácia dos controles aplicados

Evolução de Riscos (6 meses)

Novos riscos identificados por mês

Top 10 Ativos com Mais Riscos

Ativos que concentram os maiores riscos

Status dos Tratamentos

Acompanhamento dos planos de tratamento (214 tratamentos)

Planejado

37

17% do total

Em Andamento

69

32% do total

Concluído

52

24% do total

Verificado

56

26% do total

Top 5 Riscos Críticos/Altos

Riscos que requerem atenção imediata

RSK-047Crítico

Alucinação de modelo de IA em atendimento

Ativo: Radarion Monitoring Studio 4 • Risco: 25

#1
RSK-104Crítico

Indisponibilidade prolongada do data center

Ativo: Fluxion Pipeline Suite • Risco: 25

#2
RSK-123Crítico

Ransomware em estações de trabalho

Ativo: Vaultica Secrets Manager Enterprise 3 • Risco: 25

#3
RSK-132Crítico

Acesso privilegiado órfão após desligamento

Ativo: Arquivar DocHub Cloud 3 • Risco: 25

#4
RSK-141Crítico

Perda de evidências de auditoria

Ativo: Aurora Ledger Enterprise 4 • Risco: 25

#5

Ações Pendentes (Próximos 7 dias)

Tratamentos com prazo próximo do vencimento

RSK-001 — plano de tratamento

Meridian CRM Core

vence em 2 dias

RSK-008 — plano de tratamento

Fluxion Pipeline Suite

vence em 3 dias

RSK-016 — plano de tratamento

Datamesh Integrator Gateway 2

vence em 4 dias

RSK-019 — plano de tratamento

Sentinela SIEM Core 2

vence em 5 dias

RSK-023 — plano de tratamento

Radarion Monitoring Studio 2

vence em 6 dias

Redução de Risco por Tratamento

Comparativo entre risco inerente e residual (após tratamento) — até 15 riscos com tratamentos

CódigoRiscoInerenteResidualFACRedução
RSK-001Viés em dataset de treinamento2015.58.8-56%
RSK-002Vazamento de dados por portal exposto31.71.1-63%
RSK-003Alucinação de modelo de IA em atendimento84.51.5-81%
RSK-004Viés em dataset de treinamento64.31.3-78%
RSK-005Descumprimento de cláusula contratual crítica2014.27.9-61%
RSK-006Perda de evidências de auditoria1510.74.4-71%
RSK-007Indisponibilidade prolongada do data center43.51.3-68%
RSK-008Viés em dataset de treinamento1510.46.5-57%