Cyber Risk Management – Problemi e opportunità
Attaccanti che hanno industrializzato le capacità offensive rendono obsoleta la gestione del rischio IT tradizionale: introduzione alla rubrica sul Cyber Risk Management e ai suoi temi.
-
-
Dall’idea di ‘dual use’ alla rivisitazione del concetto di ‘dominio’
Dual use e controllo delle esportazioni: il regolamento comunitario 1334/2000 elenca i beni a duplice uso, mentre l’Italia ha notificato alla Commissione prodotti non elencati soggetti ad autorizzazione.
-
CIPRNet: uno strumento di supporto alle decisioni per migliorare la gestione del Rischio nelle Infrastrutture Critiche
CIPRNet, rete di eccellenza co-finanziata dalla Commissione Europea con 12 partner: ENEA e UCBM sviluppano un Decision Support System su base GIS per stimare danni e impatti sulle infrastrutture critiche.
-
Key Impact Indicator e Key Risk Indicator per la Cyber Risk evaluation
I KPI misurano le prestazioni, i KRI segnalano in anticipo i rischi emergenti e i KII valutano gli impatti: come usare i tre indicatori nel risk assessment di sicurezza informatica.
-
Imparare da Ashley Madison: no security, no (more) party
Il data breach di Ashley Madison era un attacco banale: dati in chiaro, informazioni conservate per anni e password ovvie hanno favorito phishing, estorsioni e compromissioni di account su altre piattaforme.
