1️⃣ ¿Cómo se calcula el nivel de riesgo de un socio?
Sonar evalúa el riesgo automáticamente combinando varios criterios:
Volumen de archivos compartidos con un socio externo.
Sensibilidad del contenido : información financiera, datos personales (PII), contratos, contraseñas, etc.
Confianza en el socio : determinados datos de conformidad (por ej. ISO 27001, SOC 2) reducen el riesgo percibido, mientras que un socio sin certificación puede considerarse más expuesto.
Ejemplo: compartir 3 archivos poco sensibles con un proveedor certificado ISO 27001 se considera de riesgo bajo. A la inversa, compartir un organigrama completo o los salarios con un profesional independiente sin certificación representa un riesgo alto.
👍 Es bueno saberlo:
El nivel de riesgo es un indicador dinámico: evoluciona automáticamente cada vez que se añade o se revoca un archivo. Esto os permite concentrar siempre vuestros esfuerzos en las zonas más sensibles.
2️⃣ ¿Cómo se definen las prioridades?
Para evitar sobrecargar a vuestros equipos técnicos, Sonar responsabiliza directamente a los empleados a través de Albert. Cada empleado solo recibe las solicitudes relativas a los socios o a los archivos públicos de los que es responsable, con una consigna sencilla: validar o revocar el acceso.
👉 Las solicitudes se agrupan a principio de mes
Las tareas no se envían sobre la marcha: se reúnen y se dirigen al empleado a principio de mes, para no interrumpirle constantemente. Corresponden a una tarea de su Cyber Mission del mes
👉 El tratamiento se hace de forma masiva
Se invita al empleado a revisar todo lo que supera el umbral de detección, presentado en forma de lista. Queda una salida: al cabo de dos páginas (20 elementos por página), puede posponer el resto al mes siguiente.
👍 Es bueno saberlo: sois vosotros quienes controláis el volumen, mediante las condiciones de detección de cada regla. Estrechar un umbral reduce directamente el número de solicitudes dirigidas a vuestros empleados; ampliarlo lo aumenta. Ved Las reglas de Sonar.
👉 Mantenéis el control
Podéis escalar un caso con urgencia (« Solicitar una respuesta prioritaria ») para que se trate en primer lugar.
También podéis confirmar o revocar vosotros mismos un acceso compartido.
3️⃣ El concepto de « responsable »
Para cada socio, Sonar designa automáticamente un responsable combinando dos criterios:
el volumen de documentos compartidos con ese socio por empleado,
la posición jerárquica del empleado en la organización (tal como se identifica en el workspace o mediante Active Directory).
Este « owner » se propone por defecto, pero puede modificarse manualmente para atribuir la responsabilidad al empleado más adecuado.