Informe Cyber Risk Intelligence Summary

Introducción

Cyber Risk Intelligence Summary: las tendencias y previsiones de su riesgo cibernético en un solo informe

El Cyber Risk Intelligence Summary es un informe interactivo de X-Analytics que muestra cómo evoluciona su riesgo cibernético y hacia dónde se dirige. Elija un marco y un periodo de tendencia, y el agente de informes elabora una previsión que abarca el riesgo residual, las contramedidas, la amenaza cibernética, las acciones de reducción de riesgo y el riesgo de proveedores, lista para compartir con su equipo y con la dirección.

Bob Vescio, director de Innovación, muestra paso a paso el Cyber Risk Intelligence Summary, desde la elección del marco y del periodo de tendencia hasta las cinco secciones del informe terminado.

Puntos clave

• El Cyber Risk Intelligence Summary se creó en respuesta a las peticiones de clientes que querían un único informe resumen del riesgo cibernético.
• Se genera con dos elecciones: un marco (CIS 8.1 o NIST CSF 2.0) y una comparación de tendencias, como mes a mes o trimestre a trimestre.
• Cinco secciones abarcan el riesgo residual, las contramedidas, la amenaza cibernética, las acciones de reducción de riesgo y el riesgo de proveedores.
• Las previsiones proyectan el riesgo residual, la eficacia de los controles y la amenaza cibernética a partir de las tendencias pasadas.
• La sección de acciones de reducción de riesgo muestra cómo disminuye su riesgo cibernético a medida que se cierran los proyectos.

¿Qué es el Cyber Risk Intelligence Summary?

Es un agente de informes de X-Analytics que reúne en un único informe interactivo las tendencias, las previsiones y las observaciones clave de su perfil. X-Analytics lo creó a partir de los comentarios de clientes y socios, y ofrece a los equipos de seguridad y de riesgos un único lugar donde ver cómo evoluciona su riesgo cibernético y qué lo está reduciendo.

¿Cómo se genera el informe?

Puede generar el informe en cuatro pasos:

1. Haga clic en Create Report y seleccione el Cyber Risk Intelligence Summary.
2. Elija el marco que se representará en el informe, como CIS 8.1 o NIST CSF 2.0.
3. Elija la comparación de tendencias, como mes a mes o trimestre a trimestre.
4. Haga clic en Build Report.

¿Qué incluye el informe?

El informe empieza con las métricas clave de su perfil, entre ellas la amenaza, el riesgo inherente, la eficacia de los controles y el riesgo residual. Cada métrica muestra cómo ha variado durante el periodo de tendencia elegido. A continuación vienen cinco secciones.

Sección 1: riesgo residual

Esta sección muestra cómo ha evolucionado su riesgo residual y añade una previsión basada en una media móvil de los resultados anteriores. Desglosa el riesgo residual por categoría de pérdida, como filtración de datos e interrupción, e incluye la cuadrícula de riesgo interactiva, que puede filtrar por categoría de pérdida.

Sección 2: contramedidas

Esta sección hace un seguimiento de la eficacia de los controles y la proyecta hacia adelante a partir de los últimos doce meses. Puntúa cada función (Gobernar, Identificar, Proteger, Detectar, Responder y Recuperar) y muestra la tendencia de cada función y cuánta oportunidad de reducción del riesgo le queda. En el recorrido, la función Proteger ofrecía la mayor oportunidad de reducir el riesgo, seguida de la función Identificar. La cuadrícula de eficacia de los controles se ordena por activo o por amenaza, de mayor a menor, o vuelve a su orden fijo.

Sección 3: amenaza cibernética

Esta sección muestra cómo evoluciona su amenaza cibernética, con una previsión para los próximos meses, junto con la cuadrícula de amenazas completa. Compara cada categoría de amenaza con los criterios de evaluación de su sector, a partir de sus resultados del agente de calibración de amenazas, y muestra la gravedad de cada amenaza.

También muestra cuánta exposición hay en cada categoría de amenaza, por categoría de pérdida. En el recorrido, los ataques a aplicaciones web concentraban el mayor riesgo, sobre todo por filtración de datos, con una parte notable de apropiación indebida, incluido el robo de propiedad intelectual. Después, las tarjetas de amenaza enumeran todas las categorías de amenaza por orden del riesgo que conllevan, con información detallada sobre cada una.

Sección 4: acciones de reducción de riesgo

Esta sección recoge todos los proyectos del Planner y muestra la duración, el avance, la reducción del riesgo y el retorno de la inversión de cada uno. Un gráfico de previsión muestra cómo disminuye su riesgo cibernético a medida que se cierran los proyectos. En el recorrido, el perfil tenía 20,6 M$ de riesgo cibernético, y la previsión bajaba de forma escalonada a partir de noviembre a medida que se completaban los proyectos.

Las observaciones clave señalan dónde hace falta atención, como los proyectos cuya fecha de inicio pasó hace tiempo y que quizá deban depurarse en el Planner.

Sección 5: riesgo de proveedores

Esta sección enumera sus principales proveedores por orden de riesgo, con la puntuación OSINT y la exposición financiera de cada uno. Los proveedores que no tienen una plantilla de proveedor completada solo muestran la puntuación OSINT. También recoge las noticias relevantes de su ecosistema de proveedores de los últimos sesenta días, útiles para las conversaciones con los proveedores y para añadir nuevas cláusulas en la renovación. Los datos de proveedores proceden del agente Análisis de la cadena de suministro.

¿Cómo se comparte y se edita el informe?

Guarde el informe como un artefacto para compartir en el Vault. Desde el Vault, haga clic en Edit para hacer cambios, o abra el menú de tres puntos para compartirlo con personas dentro o fuera de X-Analytics, descargarlo o cambiarle el nombre.

Preguntas frecuentes

¿Qué es el Cyber Risk Intelligence Summary?
Es un informe interactivo de X-Analytics que muestra cómo evoluciona su riesgo cibernético y hacia dónde se dirige, en cuanto a riesgo residual, contramedidas, amenaza cibernética, acciones de reducción de riesgo y riesgo de proveedores.

¿Qué marcos admite el informe?
Usted elige el marco al crear el informe. La mayoría de los usuarios de X-Analytics eligen CIS 8.1 o NIST CSF 2.0.

¿Cómo se calculan las previsiones?
Cada previsión se proyecta a partir de las tendencias pasadas de su perfil. El riesgo residual usa una media móvil, y la eficacia de los controles, los últimos doce meses.

¿De dónde obtiene sus datos la sección de acciones de reducción de riesgo?
De los proyectos que ha creado en el Planner, incluidos la duración, el avance, la reducción del riesgo y el retorno de la inversión de cada uno.

¿Puedo compartir el informe fuera de X-Analytics?
Sí. Guárdelo en el Vault y, después, compártalo con personas dentro o fuera de X-Analytics, o descárguelo.

¿Preguntas sobre el informe? Comuníquese con su equipo de Éxito del Cliente de X-Analytics en customersuccess@x-analytics.com.

Artículos relacionados

Las cuadrículas de X-Analytics: ahora interactivas y compartibles
Ordene, filtre y comparta mediante un enlace sus cuadrículas Cyber Risk, Control Effectiveness y Threat.

Cyber Threat Modification & Calibration: puntúe las amenazas con evidencias
Calibre sus puntuaciones de amenaza con evidencias y compare cada categoría de amenaza con los criterios de evaluación de su sector.

¿Cómo se mide en dólares el riesgo cibernético de la cadena de suministro?
Cree su biblioteca de proveedores y vea la exposición financiera de cada relación con proveedores por categoría de pérdida.

Vault: guarde, anote y comparta sus artefactos
Guarde los artefactos que crea, añada sus propias notas y compártalos con el acceso que usted controla.

© 2026 X-Analytics. Todos los derechos reservados.