Business Impact Report

Έκδοση αναφοράς: v0.2.1

Το Business Impact Report μετατρέπει μια τεχνική σάρωση, συμμόρφωσης ή έκθεσης, σε μια σαφή, μη τεχνική αφήγηση για την ηγεσία. Αντί για έναν τοίχο από ευρήματα, εξηγεί τι σημαίνει η κατάσταση ασφάλειάς σας για την επιχείρηση: τι αντιπροσωπεύει η βαθμολογία κινδύνου, πώς άλλαξε από την τελευταία φορά, τι θα μπορούσε να κοστίσει, ποιες επιχειρηματικές μονάδες είναι οι πιο εκτεθειμένες και ποιες διορθώσεις πρέπει να προτεραιοποιήσετε πρώτα. Δημιουργείται από AI και είναι διαθέσιμο σε 24 γλώσσες.

Κάθε αναφορά βασίζεται αποκλειστικά στα δικά σας αποτελέσματα σάρωσης. Η αφήγηση γράφεται από AI με βάση τα ευρήματα της σάρωσής σας και τίποτε άλλο. Όλα τα αριθμητικά στοιχεία (τάση, εύρη έκθεσης, προβολή, σημείο αναφοράς) υπολογίζονται ντετερμινιστικά από τα δεδομένα σας, ποτέ δεν επινοούνται.

Τι περιέχει η αναφορά

Ενότητα	Τι λέει στην ηγεσία
Πίνακας βαθμολογίας διοίκησης	Η βαθμολογία με μια ματιά: ποσοστό επιτυχίας, δακτύλιος βαθμολογίας και η αλλαγή σε σχέση με την τελευταία σάρωση.
Σύνοψη για τη διοίκηση	Μια έτοιμη για το διοικητικό συμβούλιο επισκόπηση της κατάστασής σας σε απλή γλώσσα, χωρίς να απαιτείται ορολογία.
Τι σημαίνει η βαθμολογία σας	Μια απλή ανάγνωση του ποσοστού συμμόρφωσής σας και της πραγματικής έκθεσης που κρύβεται πίσω από αυτό.
Πρόοδος από την τελευταία σάρωση	Η αλλαγή στη βαθμολογία, με πόσοι έλεγχοι διορθώθηκαν και πόσοι παλινδρόμησαν.
Πώς συγκρίνεστε	Ένα ανωνυμοποιημένο σημείο αναφοράς: το εκατοστημόριό σας σε σχέση με τον τυπικό μέσο όρο για τον ίδιο τύπο σάρωσης. Κανένας μεμονωμένος tenant δεν ταυτοποιείται.
Τι θα μπορούσε να κοστίσει	Ενδεικτικά εύρη έκθεσης σε παραβίαση και κανονιστικών προστίμων, με σαφή δήλωση αποποίησης ευθύνης.
Επιχειρηματικές μονάδες σε κίνδυνο	Τα τμήματα του οργανισμού σας που είναι τα πιο εκτεθειμένα από τα τρέχοντα ευρήματα.
Οδικός χάρτης προτεραιοτήτων	Πρώτα οι διορθώσεις με τον μεγαλύτερο αντίκτυπο, η καθεμία με έναν προτεινόμενο υπεύθυνο, την προσπάθεια και έναν ορίζοντα 30/60/90-day.
Προβολή σεναρίου	Η βαθμολογία που θα μπορούσατε να φτάσετε επιλύοντας πρώτα τα ευρήματα υψηλής σοβαρότητας.
Κανονιστική ευθυγράμμιση	Πώς τα ευρήματα αντιστοιχούν στις υποχρεώσεις GDPR, NIS2 και ISO 27001. Επιμελημένο από την ομάδα μας, όχι δημιουργημένο.
Αποδεικτικά στοιχεία	Τα αναγνωριστικά ελέγχων στα οποία βασίζεται η αφήγηση, ώστε κάθε ισχυρισμός να είναι ιχνηλάσιμος.
Τεχνικό παράρτημα	Η πλήρης λίστα των ευρημάτων με σοβαρότητα και αποκατάσταση, για όσους θα κάνουν τη δουλειά.

Δεν εμφανίζεται κάθε ενότητα σε κάθε αναφορά. Η Πρόοδος από την τελευταία σάρωση χρειάζεται μια προηγούμενη σάρωση του ίδιου τύπου για σύγκριση, και το Πώς συγκρίνεστε εμφανίζεται μόλις υπάρχουν αρκετές συγκρίσιμες σαρώσεις για να σχηματιστεί ένα ανωνυμοποιημένο σημείο αναφοράς.

Ακροατήρια

Η ίδια σάρωση μπορεί να παρουσιαστεί για τρία ακροατήρια. Επιλέξτε ένα στην κεφαλίδα προεπισκόπησης της αναφοράς:

• Board (προεπιλογή): απλή επιχειρηματική γλώσσα, αποτελέσματα αντί για διαμόρφωση.
• CISO: πιο τεχνικό, οργανωμένο γύρω από τις περιοχές ελέγχου και τις διαδρομές επίθεσης.
• Auditor: εστιασμένο στη συμμόρφωση και τα αποδεικτικά στοιχεία, ευθυγραμμισμένο με τα GDPR, NIS2 και ISO 27001.

Η αλλαγή ακροατηρίου αναδημιουργεί την αφήγηση μέσα από αυτή την οπτική. Τα αριθμητικά στοιχεία παραμένουν τα ίδια. Αλλάζει το πλαίσιο παρουσίασης.

Δημιουργία και προβολή μιας αναφοράς

Οι αναφορές δημιουργούνται κατ' απαίτηση από την αφιερωμένη σελίδα Business Impact Report στην πλαϊνή γραμμή: τίποτα δεν παράγεται αυτόματα όταν ολοκληρώνεται μια σάρωση. Σε αυτή τη σελίδα, επιλέξτε μια ολοκληρωμένη σάρωση από τη λίστα Generate for scan και κάντε κλικ στο Δημιουργία αναφοράς. Η δημιουργία μιας αναφοράς χρησιμοποιεί μία μονάδα (credit) (δείτε Μονάδες αναφορών παρακάτω). Μια σάρωση που αναφέρθηκε πριν από την v0.2.1 αναπαράγεται μία φορά στη νέα μορφή κατά την πρώτη προβολή.

Μόλις υπάρξει η αναφορά, εμφανίζεται στη λίστα αναφορών στην ίδια σελίδα. Χρησιμοποιήστε το Download για να αποθηκεύσετε το PDF. Το ακροατήριο (Board, CISO, Auditor) επιλέγεται κατά τη δημιουργία. Αν δημιουργήσετε ξανά για διαφορετικό ακροατήριο, παράγεται νέο PDF.

Η γλώσσα της αναφοράς προέρχεται από τα Settings του λογαριασμού σας (τη γλώσσα αναφορών και email), ώστε κάθε αναφορά να χρησιμοποιεί μία ενιαία, συνεπή γλώσσα. Δεν υπάρχει ξεχωριστός επιλογέας γλώσσας ανά αναφορά. Μια αναφορά δημιουργείται μία φορά ανά σάρωση, γλώσσα και ακροατήριο, και στη συνέχεια αποθηκεύεται στην προσωρινή μνήμη. Μια σάρωση της οποίας τα αποτελέσματα είναι αμετάβλητα σε σχέση με την προηγούμενη σάρωση επαναχρησιμοποιεί την υπάρχουσα αφήγηση. Μια αναφορά δεν μπορεί να διαγραφεί μόνη της: αφαιρείται μόνο όταν διαγραφεί η σάρωσή της, κάτι που διαγράφει επίσης και το υποκείμενο PDF.

Παράδοση

Οι σαρώσεις εκτελούνται σύμφωνα με το πρόγραμμα του πλάνου σας. Όταν ολοκληρωθεί μια σάρωση, λαμβάνετε ένα email ολοκλήρωσης. Οι αναφορές δεν παράγονται αυτόματα: ανοίξτε τη σελίδα Business Impact Report, επιλέξτε τη σάρωση που θέλετε και κάντε κλικ στο Δημιουργία αναφοράς, όποτε τη χρειάζεστε.

Γλώσσες

Η αναφορά δημιουργείται απευθείας στη γλώσσα του λογαριασμού σας, που ορίζεται στα Settings (τη γλώσσα αναφορών και email), και δεν μεταφράζεται αυτόματα εκ των υστέρων. Υποστηρίζονται και οι 24 γλώσσες. Για να αλλάξετε τη γλώσσα των μελλοντικών αναφορών, ενημερώστε την στα Settings. Οι τεχνικοί όροι (CIS, EIDSCA, MFA και παρόμοιοι) παραμένουν στα αγγλικά ώστε να διατηρούν την ακρίβειά τους. Το υπόλοιπο κείμενο γράφεται φυσικά στην επιλεγμένη γλώσσα.

Μονάδες αναφορών

Τα Business Impact Reports χρησιμοποιούν ένα απλό σύστημα μονάδων (credits). Η δημιουργία μιας αναφοράς χρησιμοποιεί μία μονάδα, και μπορείτε να δείτε το υπόλοιπό σας, να αγοράσετε μονάδες και να ελέγξετε τη χρήση σας στη σελίδα Business Impact Report.

• Με ενσωματωμένη ποσόστωση: η συνδρομή σας ενδέχεται να περιλαμβάνει μηνιαία ποσόστωση μονάδων BIR. Η δημιουργία μιας αναφοράς αφαιρείται από αυτή την ποσόστωση, η οποία ανανεώνεται στην αρχή κάθε μήνα χρέωσης. Οι αχρησιμοποίητες μηνιαίες μονάδες δεν μεταφέρονται. Χρειάζεστε περισσότερες έναν μήνα; Αγοράστε επιπλέον μονάδες, οι οποίες δεν λήγουν ποτέ.
• Χωρίς ενσωματωμένη ποσόστωση: αγοράστε πρώτα μονάδες από την ενότητα Αγορά μονάδων και στη συνέχεια δημιουργήστε. Οι αγορασμένες μονάδες δεν λήγουν ποτέ.

Η τιμολόγηση των μονάδων εξαρτάται από τη συνδρομή σας και καθορίζεται με τον συνεργάτη MSP ή MSSP σας. Οι αγορές μονάδων εμφανίζονται στη σελίδα Χρεώσεις σας.

Προστασία δεδομένων και AI

Η αναφορά δημιουργείται από AI που εκτελείται εξ ολοκλήρου εντός των ορίων δεδομένων της ΕΕ, στην περιοχή δεδομένων που επιλέξατε κατά την εγγραφή. Τα δεδομένα σας δεν χρησιμοποιούνται ποτέ για την εκπαίδευση, τη βελτιστοποίηση ή τη βελτίωση οποιουδήποτε μοντέλου AI. Το AI καλείται μόνο για να δημιουργήσει την αναφορά σας, εκείνη τη στιγμή, για εσάς. Αυτή η χρήση του AI είναι διαφανής, παραμένει υπό ανθρώπινη εποπτεία και ευθυγραμμίζεται με το EU AI Act. Δείτε Προστασία Δεδομένων για την πλήρη εικόνα.