Registro de Riscos

Gerencie os riscos associados aos controles de segurança

Novo Risco
Filtrar:
RISK-001 Operacional
Critical
Comprometimento de Credenciais Administrativas

Risco de credenciais de administradores serem comprometidas via phishing, brute force ou vazamento.

Inerente 20
Residual 20
Mitigating None 4
RISK-002 Operacional
Critical
Acumulação de Privilégios (Privilege Creep)

Usuários acumulam acessos ao longo do tempo sem revisão adequada.

Inerente 15
Residual 15
Open 2
RISK-003 Operacional
Critical
Exfiltração de Dados por Ex-Funcionários

Risco de ex-funcionários acessarem sistemas após desligamento.

Inerente 15
Residual 15
Open None 2
RISK-004 Operacional
Critical
Movimentação Lateral via Admin Local

Atacantes usam senhas de admin local compartilhadas para se mover na rede.

Inerente 16
Residual 16
Open 2
RISK-005 Operacional
Critical
Falta de Visibilidade em Atividades Suspeitas

Ausência de monitoramento adequado impede detecção de ameaças.

Inerente 16
Residual 16
Open 3
RISK-006 Operacional
High
Bypass de MFA via Protocolos Legados

Atacantes usam protocolos como IMAP/POP3 para contornar MFA.

Inerente 12
Residual 12
Open 1
RISK-007 Operacional
Critical
Comprometimento de Contas de Serviço

Contas de serviço com credenciais estáticas são alvos fáceis.

Inerente 16
Residual 16
Open 2
RISK-008 Operacional
High
Aplicações OAuth Maliciosas

Usuários concedem permissões excessivas a aplicações maliciosas.

Inerente 12
Residual 12
Open 1
RISK-009 Operacional
Critical
Falha na Prestação de Contas (Accountability)

Ausência de trilha de auditoria clara dificulta responsabilização de ações administrativas perante o...

Inerente 15
Residual 15
Open 3
RISK-010 Operacional
Critical
Conflito de Interesses por Acessos Privilegiados

Acessos privilegiados não segregados podem permitir conflito de interesses e fraude.

Inerente 15
Residual 15
Open 3
RISK-011 Estratégico
High
Fraquezas na federação e acesso de terceiros com MFA inadequado

Contas administrativas federadas (parceiros, provedores) ou usuários externos com papéis elevados po...

Inerente 12
Residual 12
Open 1
RISK-012 Operacional
Medium
Indisponibilidade operacional por falhas de MFA/IdP ou perda de tokens

Dependência exclusiva de FIDO2/CBA sem planejamento de contingência pode bloquear operações caso haj...

Inerente 8
Residual 8
Open 1
RISK-013 Operacional
Critical
Bypass de MFA via protocolos legados e fluxos não cobertos

Se o MFA resistente a phishing (FIDO2/CBA) não for aplicado de forma uniforme, endpoints que não sup...

Inerente 15
Residual 15
Open 1