Implementare le misure minime di sicurezza

 

Il 30 marzo 2018 Vincenzo Calabrò ha tenuto un seminario dal titolo «Implementare le misure minime di sicurezza», dedicato a definizioni, caratteristiche e modalità operative delle misure minime di sicurezza ICT, con particolare riferimento alla sicurezza informatica in un ente pubblico.

Il seminario è partito da quattro principi fondamentali della sicurezza informatica, tra cui l'idea che la sicurezza sia un processo e che non si possa gestire ciò che non si misura. Ha poi esaminato il rischio come lo intendono il GDPR e la Direttiva NIS, le domande da porsi e il percorso di gestione del rischio: identificazione, probabilità, calcolo, asset e change management, minacce, vulnerabilità con le relative metriche e punteggio base, contromisure e gestione degli asset secondo ISO 27001. L'ultima parte ha presentato le misure minime di sicurezza ICT per le pubbliche amministrazioni, con l'analisi dei controlli ABSC sull'inventario dei dispositivi e dei software e sulla protezione delle configurazioni, fino alla sicurezza dei servizi.

Le slide del seminario, 38 pagine in PDF, vanno dai principi e dalla gestione del rischio all'esame delle misure minime ABSC per le pubbliche amministrazioni. È disponibile anche la registrazione video del seminario.