Escenarios de riesgo, probabilidad e impacto

Un escenario de riesgo es una descripción breve y realista de cómo podría ocurrir una pérdida. Une las piezas del riesgo en una historia que los gerentes de negocio pueden entender: una amenaza (quién o qué), que actúa mediante una vulnerabilidad (cómo), contra un activo (qué se afecta), con una consecuencia para el negocio (por qué importa). 'Un grupo delictivo engaña con phishing a un empleado de finanzas, usa las credenciales robadas para cambiar los datos bancarios de un proveedor y desvía un pago de $250,000' es un escenario. 'Phishing' por sí solo no lo es.