A opção de riscos múltiplos oferece a possibilidade de gerar uma ameaça específica que englobe várias ameaças definidas no item de ‘Análise de Riscos’.
Ao aceder à secção, são apresentadas as seguintes tabelas sobre as quais se podem realizar as seguintes ações:
-
Tabela à esquerda: Mostra a árvore de todos os ativos definidos e as ameaças associadas a estes, com as avaliações geradas na secção de ‘Análise de Riscos’.
-
Tabela à direita: Mostra a lista de todos os ativos definidos na secção de ‘Inventário de Ativos’.
Para poder gerar uma ameaça global, deve-se selecionar a checkbox da(s) ameaça(s) desejada(s) na tabela à esquerda, selecionar o ativo que será afetado na tabela situada à direita e pressionar o botão ‘Associar’.
Esta ação gera a seguinte secção sobre a qual se podem realizar as seguintes ações:
Definição de Ameaça
-
Ativo: Identifica o nome do ativo afetado pela ameaça.
-
Ameaça: Permite definir o nome da ameaça.
-
Vulnerabilidade: Possibilita indicar a vulnerabilidade associada à ameaça gerada.
-
Comentário: Permite inserir qualquer anotação adicional sobre o ativo.
-
Dimensões: Mostra a lista de dimensões definidas na Metodologia de Análise para que sejam avaliadas.
NOTA: Em função da metodologia definida na secção 'Ajustes/Metodologia de Análise', as avaliações podem ser qualitativas ou quantitativas.
-
Ameaças: Identifica, através de uma lista, as ameaças individuais que compõem a ameaça global.
Custos
Permite associar diferentes custos à ameaça global gerada. As ações que se podem realizar são:
-
Custos: Permite expandir a lista de custos gerada na secção ‘Ajustes’.
-
Adicionar: Uma vez selecionado o custo no menu suspenso, pode-se associá-lo pressionando o botão ‘Adicionar’.
-
Eliminar: Permite eliminar diferentes custos definidos na tabela. Para isso, deve-se selecionar a linha ou linhas desejadas e pressionar o botão ‘Eliminar’.