Framework e standard commerciali per cyber risk assessment

Il modulo presenta due dei principali metodi commerciali per l’assessment (non trattamento) dei rischi cyber. Il modulo si compone di una prima parte teorica e di una seconda parte orientata ad analizzare molteplici contesti applicativi. Il modulo è di 24 ore da seguire a distanza, in cui vi è una parte teorica di 8 ore e una seconda di casi applicativi di 16 ore.

Argomenti

Analisi del rischio per un’azienda IT, metodo FAIR, metodo OCTAVE

Target

personale aziendale e della pa di organizzazioni del perimetro nazionale, della nis2 e di dora
studenti di master e dottorato
personale di informatica e ingegneria informatica ovvero di altri aree gestionali, economiche e tecnologiche

Articolazione corso

Modulo 1 - METODO FAIR (FACTOR ANALYSIS OF INFORMATION RISK)

16 ore

Introduzione al metodo FAIR: principi e struttura generale
Comprensione dei rischi: asset, minacce, vulnerabilità, perdita
Processo FAIR: identificazione del rischio, quantificazione, analisi
Applicazione del framework FAIR al contesto aziendale
Analisi del rischio per un’azienda IT con focus sull’impatto finanziario di una violazione dei dat

Modulo 2 - METODO OCTAVE (OPERATIONALLY CRITICAL THREAT, ASSET, AND VULNERABILITY EVALUATION)

24 ore

Introduzione a OCTAVE: panoramica e obiettivi del framework
Identificazione degli asset critici e delle vulnerabilità
Valutazione dei rischi operativi e pianificazione delle contromisure
Confronto tra OCTAVE e altri approcci
Utilizzo di OCTAVE per un sistema SCADA in un contesto industriale

LABORATORIO

16 ore

IT – Rete aziendale

Attività con FAIR

Identificazione degli asset critici (es. database clienti, server)
Valutazione delle minacce: phishing, malware, DDoS
Quantificazione del rischio: probabilità e impatto economico
Output: Report FAIR con grafico di priorità dei rischi

Attività con OCTAVE

Identificazione delle vulnerabilità specifiche della rete aziendale
Mappatura degli asset e delle interazioni
Analisi del rischio con OCTAVE, evidenziando minacce critiche

Output: Piano d’azione OCTAVE per mitigare i rischi prioritari

OT – Impianto Industriale

Attività con FAIR

Identificazione dei componenti critici (PLC, sensori, reti)
Valutazione delle minacce: manipolazione dei dati, interruzioni di servizio
Quantificazione del rischio per l’impianto, con focus sull’impatto operativo
Output: Analisi FAIR con priorità dei rischi per i processi industriali

Attività con OCTAVE

Analisi delle vulnerabilità specifiche di SCADA e dispositivi OT
Identificazione di attacchi mirati (es.ransomware)
Creazione di un piano di mitigazione basato su OCTAVE

Output: Report OCTAVE con raccomandazioni per la sicurezza OT

Framework e standard commerciali per cyber risk assessment

Richiedi maggiori informazioni

Compila il form in tutte le sue parti e clicca su CONFERMA.

Nome

Cognome

Telefono

Messaggio

Inviando questo modulo sei consapevole, e accetti, che le informazioni che hai fornito verranno trasferite a Serics per il trattamento, conformemente alle condizioni d'uso. La gestione e il trattamento dei dati di questo sito, inclusa quella dei cookie, è di Serics.

Framework e standard commerciali per cyber risk assessment

Argomenti

Target

Articolazione corso

Framework e standard commerciali per cyber risk assessment

Indice

Richiedi maggiori informazioni

Potresti essere inseressato anche a....

Framework e standard open per cyber risk assessment

Common criteria for information technology security evaluation