OCTAVE Allegro: Operationally Critical Threat, Asset, and Vulnerability Evaluation

Il 31 ottobre 2021 Vincenzo Calabrò ha tenuto un seminario dal titolo «OCTAVE Allegro: Operationally Critical Threat, Asset, and Vulnerability Evaluation», dedicato al metodo di valutazione del rischio focalizzato sugli asset informativi.

Il seminario ha presentato OCTAVE Allegro come evoluzione dei metodi di valutazione del rischio: rispetto agli approcci tradizionali in formato narrativo, il modello Allegro adotta un formato strutturato che riduce l'impiego di risorse e i requisiti di formazione e concentra l'ambito sugli asset informativi. Vincenzo Calabrò ha illustrato l'equazione architetturale del rischio e il processo in otto fasi: la definizione dei driver e dei criteri, la gerarchia degli oggetti di rischio, il passaggio dall'area di preoccupazione alle fasi successive, la matrice diagnostica dei risultati e dei requisiti di sicurezza, l'anatomia di un impact statement, la valutazione e lo scoring con il relative risk score, fino alla selezione dell'approccio di risposta, con una sintesi finale della metodologia.

Oltre alle slide del seminario, 12 pagine in PDF sulle otto fasi del metodo, sono disponibili quattro guide del metodo OCTAVE in inglese: i volumi 1 e 2 della Method Implementation Guide, il Catalog of Practices e gli OCTAVE Criteria.