La gestione del rischio informatico e la risoluzione degli incidenti

 

Il 31 marzo 2020 Vincenzo Calabrò ha tenuto una lezione, in forma di webinar, presso la Scuola Nazionale dell'Amministrazione della Presidenza del Consiglio dei Ministri, dal titolo «La gestione del rischio informatico e la risoluzione degli incidenti», con l'obiettivo di aumentare la resilienza informatica della pubblica amministrazione.

La lezione ha chiarito perché serve la sicurezza informatica, se la pubblica amministrazione italiana è sotto attacco, il ruolo del Computer Emergency Response Team e le conseguenze di un incidente informatico, per poi passare dalla cyber security alla cyber resilience, con le principali norme, gli standard e le linee guida internazionali e i livelli di maturità di un cyber resilience framework. La seconda parte ha presentato il resilience framework dell'IT governance in quattro passi (gestire e proteggere, identificare e rilevare, rispondere e ripristinare, governare e garantire) e, per la risoluzione degli incidenti, l'incident response life cycle con persone, processi e tecnologia, il triage con la cyber kill chain e le lessons learned. La lezione fa parte di un ciclo tenuto nel 2020 presso la stessa Scuola, insieme a «IT Risk Management. Strategie e strumenti per governare il rischio digitale», «Phishing: se lo riconosci, lo eviti», «The Zero Trust Security Model», «IT Risk Management Lifecycle» e «IRAM2: Information Risk Assessment Methodology 2».

Le slide della lezione, 30 pagine in PDF, seguono il percorso dalla gestione del rischio informatico al ciclo di vita dell'incident response. È disponibile anche la registrazione video della lezione.