Please enable JavaScript.
Coggle requires JavaScript to display documents.
EBIOS RISK MANAGER (EBIOS RM) - Coggle Diagram
EBIOS RISK MANAGER (EBIOS RM)
¿Qué es?
Método para analizar y gestionar riesgos digitales y de ciberseguridad, desarrollado por la ANSSI de Francia.
¿Cuál es su objetivo?
Identificar, analizar, evaluar y priorizar los riesgos para definir medidas de seguridad y reducirlos.
Características
se basa en
Enfoque basado en riesgos.
Análisis de escenarios.
Considera el ecosistema de la organización.
Combina base de seguridad + análisis de escenarios.
Es iterativo (se puede revisar y ajustar).
Elementos principales
identifica
Valores de negocio
Elementos importantes para cumplir los objetivos de la organización.
Bienes de soporte
Recursos que permiten que funcionen los valores de negocio. (Ej.: sistemas, aplicaciones, redes, equipos, personas).
Eventos temidos
Situaciones que podrían afectar a los valores de negocio.
Fuentes de riesgo
Personas, grupos u organizaciones que pueden generar una amenaza.
Escenarios de riesgo
Representan cómo podría materializarse un riesgo.
Riesgo residual
Riesgo que permanece después de aplicar medidas de seguridad.
Los 5 talleres
se desarrolla en
Taller 1: Cadrage y base de seguridad
Define:
Alcance
Objetivos
Valores de negocio
Bienes de soporte
Eventos temidos
Base de seguridad
Pregunta: ¿Qué debemos proteger?
Taller 2: Fuentes de riesgo
Identifica:
Fuentes de riesgo
Motivaciones
Objetivos de los atacantes
Pregunta: ¿Quién podría afectarnos y por qué?
Taller 3: Escenarios estratégicos
Analiza:
Ecosistema
Relaciones con terceros
Rutas de ataque
Objetivos del atacante
Pregunta: ¿Cómo podría llegar hasta lo que queremos proteger?
Taller 4: Escenarios operacionales
Analiza:
Cómo se realizaría el ataque
Rutas de ataque
Acciones del atacante
Sistemas o recursos involucrados
Pregunta: ¿Cómo podría realizarse concretamente?
Taller 5: Tratamiento del riesgo
Define:
Medidas de seguridad
Acciones para reducir el riesgo
Priorización
Riesgo residual
Seguimiento
Pregunta: ¿Qué podemos hacer para reducirlo?
Resultado final
permite
Identificación de riesgos
Análisis de escenarios
Evaluación y priorización
Tratamiento del riesgo
Reducción del riesgo
Gestión del riesgo residual
Conclusión
EBIOS RM permite identificar qué se debe proteger, quién puede generar una amenaza, cómo podría materializarse el riesgo y qué medidas implementar para reducirlo.