O painel de Mitigação consolida a efetividade operacional das contramedidas aplicadas aos cenários avaliados. Este ambiente permite às direções de segurança auditar o desempenho de suas salvaguardas e verificar de forma matemática se os investimentos em proteção física, tecnológica e de processos estão reduzindo as ameaças a níveis toleráveis para a organização.
Na parte superior do painel, os dois estados métricos do exercício são contrastados imediatamente:
-
Nível Inerente (Inicial): O estado de risco base do site antes de considerar qualquer medida de proteção.
-
Nível Residual (Mitigado): O nível de risco real remanescente uma vez que o sistema processa o peso e a validade dos controles atribuídos (por exemplo, conseguindo baixar a criticidade global de Inaceitável para Tolerável).
Componentes do Painel de Mitigação
O quadrante analítico processa a efetividade das defesas através dos seguintes indicadores visuais:
1. IC Residual vs Mitigado por Cenário
Gráfico comparativo de barras que detalha cenário por cenário o impacto das contramedidas. A barra mostra visualmente o risco original (Residual/Inerente) frente à fração que foi efetivamente neutralizada (Mitigado), permitindo rastrear quais eventos específicos ainda requerem maior robustez em suas proteções.
2. IDE – Residual vs Ideal
Este módulo mede o sucesso regulatório do plano de tratamento. Mostra quantos cenários foram empurrados para as faixas de aceitabilidade (Aceitável e Tolerável) e quantos permanecem em zonas críticas, contrastando a realidade atual contra o desempenho ótimo esperado pela corporação.
3. Tipo de Controle e Estratégia
Duas ferramentas-chave para a auditoria de recursos de segurança:
-
Gráfico de Radar (Tipo de Controle): Classifica o equilíbrio das defesas distribuindo-as em quatro eixos fundamentais de proteção: Pessoas, Processos, Tecnologia e Infraestrutura.
-
Gráfico de Estratégia (Donut): Segmenta a natureza das ações aplicadas, detalhando a porcentagem exata de controles focados em Prevenção (reduzir a probabilidade de ocorrência), Proteção (reduzir o impacto ou consequência) ou de caráter Dual (que cobrem ambas as dimensões simultaneamente).
4. Top 10 Intervencionados
Uma listagem dinâmica de controle que prioriza os cenários que receberam as maiores otimizações de segurança, refletindo a porcentagem exata de redução do risco alcançada em cada um deles.
