{"id":561,"date":"2020-03-09T08:30:49","date_gmt":"2020-03-09T11:30:49","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=561"},"modified":"2021-01-13T13:59:21","modified_gmt":"2021-01-13T16:59:21","slug":"identificar-e-priorizar-os-riscos-da-seguranca-da-informacao","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/identificar-e-priorizar-os-riscos-da-seguranca-da-informacao\/","title":{"rendered":"Identificar e priorizar os riscos da seguran\u00e7a da informa\u00e7\u00e3o"},"content":{"rendered":"<div id=\"bsf_rt_marker\"><\/div><p>Identificar os riscos \u00e0 seguran\u00e7a da informa\u00e7\u00e3o se refere a possibilidade de que uma amea\u00e7a ir\u00e1 explorar as vulnerabilidades de um ou mais ativos e ent\u00e3o, causar perda financeira para a empresa. Por exemplo, se os seus sistemas ca\u00edrem, quanto dinheiro a sua empresa perder\u00e1 por conta dessa baixa? A seriedade de um dado risco depende de detalhes espec\u00edficos da empresa. Neste post, exploraremos 2 formas de priorizar os riscos: Uma qualitativa e outra quantitativa.<\/p><div id=\"ez-toc-container\" class=\"ez-toc-v2_0_85 ez-toc-wrap-left counter-hierarchy ez-toc-counter ez-toc-grey ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Nesse Artigo<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Alternar tabela de conte\u00fado\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/aiqon.com.br\/blog\/identificar-e-priorizar-os-riscos-da-seguranca-da-informacao\/#Os_principais_riscos\" >Os principais riscos<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/aiqon.com.br\/blog\/identificar-e-priorizar-os-riscos-da-seguranca-da-informacao\/#Qualitativo_e_Quantitativo\" >Qualitativo e Quantitativo<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/aiqon.com.br\/blog\/identificar-e-priorizar-os-riscos-da-seguranca-da-informacao\/#Utilizando_os_resultados_da_sua_priorizacao_de_risco\" >Utilizando os resultados da sua prioriza\u00e7\u00e3o de risco<\/a><\/li><\/ul><\/nav><\/div>\n\n<blockquote><p>Para mais sobre a introdu\u00e7\u00e3o a avalia\u00e7\u00e3o de risco, veja as <a href=\"https:\/\/aiqon.com.br\/blog\/avaliacao-de-risco\/\">melhores pr\u00e1ticas na avalia\u00e7\u00e3o de risco<\/a>.<\/p><\/blockquote>\n<p>Por conta do risco \u00e0 seguran\u00e7a da informa\u00e7\u00e3o representar uma poss\u00edvel perda financeira, n\u00e3o importa como voc\u00ea escolha lidar com ela, o primeiro \u00e9 passo para identificar \u00e9 pensar de que forma a sua empresa faz dinheiro, como os funcion\u00e1rios e os ativos afetam o lucro do neg\u00f3cio e quais riscos podem resultar em uma perda monet\u00e1ria grande para a empresa. Ap\u00f3s isso, voc\u00ea deve pensar em como aprimorar\u00e1 a sua infraestrutura de T.I para reduzir riscos que podem levar a perdas financeiras ainda maiores.<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Os_principais_riscos\"><\/span>Os principais riscos<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Abaixo listaremos alguns dos principais riscos \u00e0 seguran\u00e7a da informa\u00e7\u00e3o que voc\u00ea deveria considerar:<\/p>\n<ul>\n<li><strong>Os atacantes podem alterar os dados eletr\u00f4nicos ou rouba-los e fazer mal-uso deles<\/strong>, eles tamb\u00e9m poder ganhar acesso a um computador ou sistema. Por exemplo, caso algu\u00e9m use de forma bem-sucedida os dados fraudulentos para adquirir um produto da sua loja virtual, sua empresa perder\u00e1 dinheiro. Logo, voc\u00ea precisa implementar um processo ou solu\u00e7\u00e3o para prevenir a fraude, ou ao menos mitigar o risco de fraude.<\/li>\n<li><strong>Multas<\/strong>. Diversos tipos de incidentes podem resultar em multas caras. Por exemplo, caso algu\u00e9m consiga hackear o seu sistema e roubar dados do seu banco de dados, mesmo que a informa\u00e7\u00e3o roubada n\u00e3o te custe nada, sua empresa ainda pode ser multada diante das circunst\u00e2ncias legais por falhar em prover a seguran\u00e7a adequada a um banco de dados. Este risco aumenta consideravelmente caso voc\u00ea esteja sujeito as regula\u00e7\u00f5es de compliance HIPAA, PCI-DSS ou leis como a LGPD.<\/li>\n<li><strong>Roubo de dados ou dano causado<\/strong>. Caso os documentos da sua empresa sejam roubados, haver\u00e1 risco de voc\u00ea perder o neg\u00f3cio na disputa com competidores.<\/li>\n<li><strong>Quando os sistemas falham em performar suas principais fun\u00e7\u00f5es<\/strong>, os funcion\u00e1rios podem n\u00e3o ser aptos a executar suas tarefas e os clientes podem n\u00e3o ser capazes de adquirirem algo do seu site.<\/li>\n<\/ul>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/netwrix-trial\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter wp-image-599 size-full\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix.png\" alt=\"Identificar riscos\" width=\"1480\" height=\"350\" srcset=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix.png 1480w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix-300x71.png 300w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix-1024x242.png 1024w, https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/bottom-netwrix-768x182.png 768w\" sizes=\"auto, (max-width: 1480px) 100vw, 1480px\" \/><\/a><\/p>\n<h2><span class=\"ez-toc-section\" id=\"Qualitativo_e_Quantitativo\"><\/span>Qualitativo e Quantitativo<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Voc\u00ea precisa identificar e ent\u00e3o priorizar os riscos \u00e0 seguran\u00e7a da informa\u00e7\u00e3o para que voc\u00ea possa alocar recursos de forma inteligente para aprimorar a seguran\u00e7a da T.I. Voc\u00ea pode atingir este objetivo tanto de forma qualitativa como quantitativa.<\/p>\n<ul>\n<li>O M\u00e9todo qualitativo avalia o risco usando como base categorias n\u00e3o-num\u00e9ricas ou niveladas (como risco baixo, moderado, alto). O m\u00e9todo qualitativo geralmente \u00e9 mais simples e f\u00e1cil de realizar do que o m\u00e9todo quantitativo, especialmente se essa for a sua primeira <a href=\"https:\/\/aiqon.com.br\/blog\/avaliacao-de-risco\/\">avalia\u00e7\u00e3o de risco da T.I<\/a>. Normalmente, essa \u00e9 o melhor m\u00e9todo para empresas de pequeno e m\u00e9dio porte.<\/li>\n<li>O m\u00e9todo quantitativo envolve assinalar valores num\u00e9ricos para calcular a probabilidade e a quantidade monet\u00e1ria perdida com base em uma matriz. O m\u00e9todo quantitativo geralmente requer mais tempo e dinheiro para implementar do que o m\u00e9todo qualitativo, mas os resultados s\u00e3o mais \u00fateis para an\u00e1lise de custo benef\u00edcio. Logo, este m\u00e9todo \u00e9 mais apropriado para grandes empresas.<\/li>\n<\/ul>\n<p>&nbsp;<\/p>\n<h3>Prioriza\u00e7\u00e3o de risco no m\u00e9todo qualitativo<\/h3>\n<p>A prioriza\u00e7\u00e3o de riscos no m\u00e9todo qualitativo come\u00e7a quando se determina duas coisas para casa risco<\/p>\n<ul>\n<li>Quanto dinheiro a sua empresa ir\u00e1 perder no caso de um desses eventos de risco ocorrerem<\/li>\n<li>Quais as chances desse evento de risco ocorrer<\/li>\n<\/ul>\n<p>Use uma tabela como essa abaixo para determinar o valor de seriedade para cada um desses fatores<\/p>\n<table>\n<tbody>\n<tr>\n<td width=\"245\"><strong>Chance de o risco ocorrer (R.O)<\/strong><\/td>\n<td width=\"170\"><strong>Perda monet\u00e1ria (P.M)<\/strong><\/td>\n<td width=\"208\"><strong>Valor associado ao risco<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"245\">Praticamente certo de ocorrer<\/td>\n<td width=\"170\">Muito alta (&gt; R$1M)<\/td>\n<td width=\"208\">Muito alto<\/td>\n<\/tr>\n<tr>\n<td width=\"245\">Provavelmente ir\u00e1 ocorrer<\/td>\n<td width=\"170\">Alta (R$300k-R$1M)<\/td>\n<td width=\"208\">Alto<\/td>\n<\/tr>\n<tr>\n<td width=\"245\">H\u00e1 uma chance de ocorrer<\/td>\n<td width=\"170\">M\u00e9dia (R$50k-R$300k)<\/td>\n<td width=\"208\">M\u00e9dio<\/td>\n<\/tr>\n<tr>\n<td width=\"245\">Improv\u00e1vel que ocorra<\/td>\n<td width=\"170\">Baixa (R$5k-R$50k)<\/td>\n<td width=\"208\">Baixo<\/td>\n<\/tr>\n<tr>\n<td width=\"245\">Muito provavelmente n\u00e3o ir\u00e1 ocorrer<\/td>\n<td width=\"170\">Muito baixa (&lt;R$5k)<\/td>\n<td width=\"208\">Muito baixo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Use esses itens para que voc\u00ea possa priorizar o risco de acordo. Por exemplo, caso a baixa de um sistema resulte em perda monet\u00e1ria muito alta e a chance de o sistema ficar indispon\u00edvel \u00e9 alta, ent\u00e3o o risco tem uma prioridade <em>severa<\/em>. Entretanto, se a indisponibilidade resultar em uma perda monet\u00e1ria baixa, mas com o risco de indisponibilidade alta, ent\u00e3o o risco tem uma prioridade <em>moderada<\/em>. Abaixo est\u00e1 um exemplo de uma tabela de prioriza\u00e7\u00e3o bem simples.<\/p>\n<table>\n<tbody>\n<tr>\n<td width=\"434\"><strong>Valores de R.O e P.M<\/strong><\/td>\n<td width=\"189\"><strong>Prioridade do risco<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"434\">Valor de P.M muito alta e R.O alto ou muito alto<\/td>\n<td width=\"189\">Severo<\/td>\n<\/tr>\n<tr>\n<td width=\"434\">Valor de P.M e de R.O alto, ou R.O muito alto com P.M m\u00e9dia<\/td>\n<td width=\"189\">Significante<\/td>\n<\/tr>\n<tr>\n<td width=\"434\">Valor de P.M e R.O m\u00e9dio, ou R.O alto ou muito alto com P.M baixa<\/td>\n<td width=\"189\">Moderado<\/td>\n<\/tr>\n<tr>\n<td width=\"434\">Valor de R.O e P.M baixos, ou R.O m\u00e9dio com P.M muito baixa<\/td>\n<td width=\"189\">Baixo<\/td>\n<\/tr>\n<tr>\n<td width=\"434\">Valo de R.O e P.M muito baixo ou, R.O baixo e P.M muito baixa<\/td>\n<td width=\"189\">M\u00ednimo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><a href=\"https:\/\/lps.aiqon.com.br\/checklist_riscos_ti\"><img loading=\"lazy\" decoding=\"async\" class=\"wp-image-1065 size-large aligncenter\" src=\"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/05\/GUIA_-CHECKLIST-RISCOS-DA-TI-1024x379.png\" alt=\"Identificar riscos\" width=\"1024\" height=\"379\" \/><\/a><\/p>\n<h3>Prioriza\u00e7\u00e3o de risco no m\u00e9todo quantitativo<\/h3>\n<p>As avalia\u00e7\u00f5es de risco quantitativas s\u00e3o baseadas em n\u00fameros, onde os significados e a propor\u00e7\u00e3o dos valores s\u00e3o gerenciados pela organiza\u00e7\u00e3o. Esse tipo de avalia\u00e7\u00e3o \u00e9 mais efetivo no caso de an\u00e1lises de custo benef\u00edcio. Os benef\u00edcios da avalia\u00e7\u00e3o quantitativa, em alguns casos, podem n\u00e3o fazer valer a pena o tempo e o esfor\u00e7o necess\u00e1rio para fazer a implementa\u00e7\u00e3o e o uso da ferramenta que fa\u00e7a essas avalia\u00e7\u00f5es.<\/p>\n<p>Mais uma vez, voc\u00ea ir\u00e1 determinar qual a probabilidade de um evento de risco ocorrer e quanto dinheiro a sua empresa perder\u00e1 caso aconte\u00e7a. Ent\u00e3o, voc\u00ea dar\u00e1 um valor num\u00e9rico a cada um desses fatores usando uma tabela.<\/p>\n<p>&nbsp;<\/p>\n<table>\n<tbody>\n<tr>\n<td width=\"245\"><strong>Chance de o risco ocorrer (R.O)<\/strong><\/td>\n<td width=\"170\"><strong>Perda monet\u00e1ria (P.M)<\/strong><\/td>\n<td width=\"208\"><strong>Valor associado ao risco<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"245\">Praticamente certo de ocorrer<\/td>\n<td width=\"170\">Muito alta (&gt; R$1M)<\/td>\n<td width=\"208\">95-100<\/td>\n<\/tr>\n<tr>\n<td width=\"245\">Provavelmente ir\u00e1 ocorrer<\/td>\n<td width=\"170\">Alta (R$300k-R$1M)<\/td>\n<td width=\"208\">80-95<\/td>\n<\/tr>\n<tr>\n<td width=\"245\">H\u00e1 uma chance de ocorrer<\/td>\n<td width=\"170\">M\u00e9dia (R$50k-R$300k)<\/td>\n<td width=\"208\">21-79<\/td>\n<\/tr>\n<tr>\n<td width=\"245\">Improv\u00e1vel que ocorra<\/td>\n<td width=\"170\">Baixa (R$5k-R$50k)<\/td>\n<td width=\"208\">5-20<\/td>\n<\/tr>\n<tr>\n<td width=\"245\">Muito provavelmente n\u00e3o ir\u00e1 ocorrer<\/td>\n<td width=\"170\">Muito baixa (&lt;R$5k)<\/td>\n<td width=\"208\">0-4<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>Multiplique os valores de R.O e P.M e utilize uma tabela para calcular o n\u00edvel de prioridade para cada risco.<\/p>\n<table>\n<tbody>\n<tr>\n<td width=\"312\"><strong>R.O x P.M<\/strong><\/td>\n<td width=\"312\"><strong>Prioridade do risco<\/strong><\/td>\n<\/tr>\n<tr>\n<td width=\"312\">8.501-10.000<\/td>\n<td width=\"312\">Severo<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">6.001-8.500<\/td>\n<td width=\"312\">Significante<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">1.801-6.000<\/td>\n<td width=\"312\">Moderado<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">301-1.800<\/td>\n<td width=\"312\">Baixo<\/td>\n<\/tr>\n<tr>\n<td width=\"312\">0-300<\/td>\n<td width=\"312\">M\u00ednimo<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>&nbsp;<\/p>\n<h2><span class=\"ez-toc-section\" id=\"Utilizando_os_resultados_da_sua_priorizacao_de_risco\"><\/span>Utilizando os resultados da sua prioriza\u00e7\u00e3o de risco<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p>Ap\u00f3s identificar e priorizar os riscos, voc\u00ea precisa estabelecer um plano de gerenciamento de risco e ter ele aprovado pelos gerentes da sua empresa para que voc\u00ea possa ter mais fundos para implement\u00e1-la. O risco detalhado do plano de gerenciamento oferece ao neg\u00f3cio espa\u00e7o para investimentos. N\u00e3o \u00e9 suficiente que voc\u00ea diga \u201c<em>nossos sistemas podem ser hackeados<\/em>\u201d; \u00e9 necess\u00e1rio que voc\u00ea mostre o impacto que o risco ter\u00e1 no neg\u00f3cio, qual ser\u00e1 o problema no neg\u00f3cio caso algu\u00e9m entre nos seus sistemas e roube documentos, contratos e dados pessoais? Com voc\u00ea demonstrando que o retorno no investimento na mitiga\u00e7\u00e3o de risco vai desde assegurar que os sistemas est\u00e3o com os softwares de antiv\u00edrus em dia at\u00e9 a implementa\u00e7\u00e3o de sistemas de defesa de intrusos ou sistemas de preven\u00e7\u00e3o de intrusos.<\/p>\n<p>Seja o m\u00e9todo qualitativo ou o quantitativo para prioriza\u00e7\u00e3o e a <a href=\"https:\/\/aiqon.com.br\/blog\/avaliacao-de-risco\/\">avalia\u00e7\u00e3o de risco da T.I<\/a>, voc\u00ea estar\u00e1 construindo a base da seguran\u00e7a da T.I para a sua empresa.<\/p>\n<p>A Netwrix fez um <a href=\"https:\/\/www.netwrix.com\/risk-assessment-webinar.html?itm_source=blog&amp;itm_medium=context&amp;itm_campaign=risk-management&amp;itm_content=none&amp;_ga=2.258496009.2050432180.1581689052-792069055.1554831036\">webinar de avalia\u00e7\u00e3o de risco da T.I<\/a> para voc\u00ea ver as melhores pr\u00e1ticas em estabelecer um processo continuo na avalia\u00e7\u00e3o e mitiga\u00e7\u00e3o de risco.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Identificar os riscos \u00e0 seguran\u00e7a da informa\u00e7\u00e3o se refere a possibilidade de que uma amea\u00e7a ir\u00e1 explorar as vulnerabilidades de um ou mais ativos e ent\u00e3o, causar perda financeira para a empresa. Por exemplo, se os seus sistemas ca\u00edrem, quanto dinheiro a sua empresa perder\u00e1 por conta dessa baixa? A seriedade de um dado risco [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":562,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[83],"tags":[80,84,10],"class_list":["post-561","post","type-post","status-publish","format-standard","has-post-thumbnail","category-gerenciamento-de-risco","tag-risco","tag-risk","tag-seguranca","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2020\/03\/Identificando-risco.jpg","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/561","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=561"}],"version-history":[{"count":5,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/561\/revisions"}],"predecessor-version":[{"id":1585,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/561\/revisions\/1585"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/562"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=561"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=561"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=561"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}