Università degli Studi Mediterranea | Corso sul Rischio cyber e la sua Gestione

Nel 2025 Vincenzo Calabrò ha tenuto presso l'Università Mediterranea di Reggio Calabria il «Corso sul Rischio cyber e la sua Gestione», una serie di lezioni in otto moduli dedicata alla gestione del rischio cyber, dalla definizione formale di rischio fino ai metodi quantitativi di valutazione.

Il primo modulo fissa i concetti fondamentali: la definizione di rischio secondo la norma UNI 11230, la tassonomia dei rischi, la stima probabilistica, la curva di rischio, il rischio intrinseco, tollerabile e residuo, l'effetto dei controlli e il fattore umano con un'introduzione alla cindinica. Il secondo e il terzo modulo trattano la gestione del rischio: la distinzione tra risk management, risk assessment e risk analysis e lo standard ISO 31000:2018, con fasi, principi, struttura, processo e ciclo PDCA. Il quarto passa alla famiglia ISO 27000, con ISO/IEC 27001:2022 e 27002:2022, l'ISMS e i controlli. Gli ultimi quattro moduli sono dedicati al risk assessment: il processo NIST SP 800-30r1, il confronto tra metodi qualitativi, quantitativi e semi-quantitativi, la metodologia HTMA con esperti calibrati e simulazione Monte Carlo, e il metodo FAIR, approfondito poi nel seminario «Factor Analysis of Information Risk (FAIR)».

Sono disponibili le otto dispense del corso in PDF, da 13 a 15 pagine ciascuna, che seguono i moduli dai fondamenti del rischio cyber e dalla ISO 31000 fino alla famiglia ISO 27000 e ai metodi di risk assessment NIST, HTMA e FAIR.