🇲🇽 ES🇺🇸 EN🇧🇷 PT
Ver categorias

3.5 Avaliados (Análise de Risco): Execução da Avaliação

O módulo de Avaliados é o ambiente analítico onde os cenários previamente configurados são submetidos à avaliação. Através deste processo, determinam-se os níveis de probabilidade, impacto e exposição para obter o índice de risco real. À medida que estas avaliações são completadas, a análise do site toma forma até consolidar um resultado global.

Rota de Acesso

Para acessar o ambiente de avaliação, siga a rota de navegação padronizada:

  1. Certifique-se de estar na vista de Início do Dashboard Principal.
  2. Localize a faixa horizontal de indicadores operacionais e clique diretamente no botão rotulado como Avaliados.
  3. O sistema abrirá a interface correspondente dentro da seção de avaliação.

Processo de Avaliação do Cenário

A qualificação de cada cruzamento Ativo-Ameaça é realizada através de um assistente estruturado em dois passos consecutivos:

Passo 1: Descrição do Cenário Esta tela é dedicada à documentação qualitativa do risco. Contém campos de texto que podem ser preenchidos manualmente ou com assistência de IA clicando no botão Gerar com IA. Os elementos a documentar são:

  • Causas: Origem ou fatores que propiciam a materialização da ameaça.
  • Facilitador: Condições do ambiente ou vulnerabilidades que favorecem o evento.
  • Consequências: Impacto direto sobre a organização caso o risco se concretize.
  • Medidas Implementadas (Opcional): Controles de segurança ou prevenção já em funcionamento.
  • Medidas a Implementar: Recomendações ou planos de ação futuros para reduzir a vulnerabilidade.

Para continuar à fase de avaliação, clique no botão Avançar >.

Passo 2: Valoração + Resultado Nesta seção, determina-se o Índice de Criticidade (IC) do cenário mediante a avaliação de seus componentes base:

  • Probabilidade: Calculada multiplicando os fatores de Exposição (FE) e Ocorrência (FO). Sob a premissa metodológica de que o risco inerente igual a 0 não existe, ao qualificar a Exposição (FE) deve-se utilizar pelo menos um valor mínimo de “Muito Baixo”, ao qualificar a Ocorrência (FO) deve-se utilizar pelo menos um valor mínimo de “Muito Raro”.
  • Fatores CARVER: Atribuem-se valores às seis dimensões do modelo (Criticidade, Acessibilidade, Recuperabilidade, Vulnerabilidade, Efeito e Reconhecibilidade) para obter a Consequência Média.
  • Matriz e Radar: No painel direito, o sistema gera automaticamente representações visuais. A vista de Matriz cruza a Probabilidade contra a Consequência para projetar o nível de risco final (ex. ACEITÁVEL, TOLERÁVEL, INACEITÁVEL ou INADMISSÍVEL). Nesta vista, os fatores podem ser “arrastados” manualmente para um processo mais simples.

Uma vez verificados os valores, clique no botão Finalizar (ou “Salvar a avaliação”) para registrar o resultado no sistema.

Resultados da Avaliação (Dashboard do Site)

Nível Global do Site: Um indicador macro que determina o status geral da instalação baseando-se nas avaliações individuais.

Distribuição de Níveis: Cards de resumo que contabilizam quantos cenários resultaram em níveis Aceitável, Tolerável, Inaceitável e Inadmissível.

Conforme os cenários são avaliados, o sistema compila as informações em um painel consolidado, acessível pela barra central com as etiquetas “Pareto, CARVER e Origem”. Este painel apresenta:

    • Análise Pareto – Índice de Criticidade: Gráfico que identifica os cenários vitais que acumulam a maior porcentagem de risco, ditando as prioridades de atenção.
    • Participação dos Fatores CARVER: Gráfico de radar que expõe quais variáveis específicas da metodologia apresentam maior vulnerabilidade agregada.
    • Origem do Risco: Gráfico de rosca que detalha a procedência dominante das ameaças (Sociais, Operacionais, Naturais).

Tabela Resumo de Cenários: Um diretório detalhado que exibe a chave de identificação (ID), o nome do cenário (Ativo – Ameaça) e o detalhamento de todas as variáveis aplicadas (FE, FO, P, valores CARVER, Média de Consequência, cálculo final PxC, porcentagem acumulada de Pareto e Nível de risco).