Evento Corsi e seminari
Calcolo del rischio informatico
Pubblicato il 3 settembre 2012
Il 3 settembre 2012, presso la SSPA, Vincenzo Calabrò ha tenuto un seminario dal titolo «Calcolo del rischio informatico». L'intervento ha trattato il calcolo del rischio informatico e l'analisi del rischio in ambito di sicurezza informatica.Di cosa si è parlato
Il seminario, aperto da un richiamo all'Intelligent Proactive Monitoring, ha illustrato gli step e gli elementi necessari per il calcolo del rischio IT e i metodi di calcolo, tra cui il metodo Frequency e il metodo CVSS 3.0, con un esempio di security analyzer. Sono stati poi descritti il processo di hardening e l'Information Security Continuous Monitoring. La parte conclusiva ha riguardato il fattore umano, con le truffe BEC e l'avvertenza che possono capitare a tutti, e la proposta di un corso di security awareness.
Materiali
Le slide del seminario, 20 pagine in PDF, seguono il percorso dagli elementi per il calcolo del rischio ai metodi, all'hardening, al monitoraggio continuo e al fattore umano.
Vedi anche: gli articoli del 2021 Cybersecurity Risk Assessment e Risk assessment; il seminario del 2014 MAGERIT: Information Systems Risk Analysis and Management Methodology; il Corso sul Rischio cyber e la sua Gestione del 2025; il seminario del 2025 Factor Analysis of Information Risk (FAIR); il libro Risk Management for Information Security.