Amenazas
Cómo se mapean amenazas a activos, y por qué un activo nunca examinado lee peor que uno tratado.
La amenaza se vincula al activo
Una amenaza se registra y se vincula a los activos que alcanza. Cada vínculo lleva una severidad y un estado: abierta, mitigada o aceptada. Es la población de amenazas de un activo la que alimenta el componente de amenaza en el cálculo de riesgo.
Tres estados, tres lecturas
La distinción más importante de esta pantalla no es entre amenaza grave y leve — es entre activo tratado y activo nunca examinado. Son situaciones opuestas que un sistema descuidado mostraría igual.
Estado del activo | Resultado |
|---|---|
Amenazas mapeadas, todas tratadas | Piso — examinado y limpio |
Amenazas mapeadas, alguna abierta o aceptada | p95 de la población |
Ninguna amenaza mapeada | No calculado — lee peor que el piso |
Por qué no calculado lee peor
Un activo sin ninguna amenaza mapeada no va al piso: eso es falta de identificación, no riesgo bajo. Y se muestra como peor que el piso, ordenando por encima de él en la pantalla.
La razón es de incentivo. Si el activo nunca examinado apareciera gris, vacío o fuera del ranking, analizar un activo solo podría empeorarlo — y los activos que nadie miró quedarían cómodos para siempre. La cobertura de análisis es por eso un número exhibido en la pantalla, no una columna interna.
El conteo de amenazas mapeadas se guarda junto al score justamente para que esas dos historias opuestas — nunca examinado y examinado y limpio — nunca se confundan, aunque ambas queden cerca del fondo de la escala.