<?xml version="1.0" encoding="UTF-8"?>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:wx="http://ilps.science.uva.nl/WikiXML/wx" xml:lang="it" lang="it">
<head>
<title>Risk Assessment</title>
<meta name="wx_namespace" content="0"/>
<meta name="wx_pagename" content="Risk_Assessment"/>
<meta name="wx_page_id" content="1327799"/>
</head>
<body>
<div id="wx_article">
<wx:section level="1" title="Risk Assessment" id="wxsec1"><h1 class="pagetitle" id="wx1">Risk Assessment</h1>

<wx:template id="wx_t1" pagename="Template:Nota_disambigua" page_id="97915"/>
<div class="noprint" style="clear:both; margin-bottom:.5em; border:1px solid #CCC; padding-left:4px; text-align:left" id="wx2"><a href="/wit/Immagine:Nota_disambigua.svg" title="bussola" wx:linktype="image" wx:pagename="Immagine:Nota_disambigua.svg" id="wx3"><img src="/wit/Immagine:Nota_disambigua.svg" alt="bussola" width="18" id="wx4"/></a> <i id="wx5"><a href="/wit/Aiuto:Disambigua" title="Aiuto:Disambigua" wx:linktype="known" wx:pagename="Aiuto:Disambigua" id="wx6">Nota disambigua</a> – Se stai cercando Risk Management (generale - sanitario), vedi <b id="wx7"><a href="/wit/Valutazione_del_rischio" title="Valutazione del rischio" wx:linktype="known" wx:pagename="Valutazione_del_rischio" wx:page_id="562229" id="wx8">Valutazione del rischio</a></b>.</i></div>

<wx:templateend start="wx_t1"/>
<wx:template id="wx_t2" pagename="Template:Nota_disambigua" page_id="97915"/>
<div class="noprint" style="clear:both; margin-bottom:.5em; border:1px solid #CCC; padding-left:4px; text-align:left" id="wx9"><a href="/wit/Immagine:Nota_disambigua.svg" title="bussola" wx:linktype="image" wx:pagename="Immagine:Nota_disambigua.svg" id="wx10"><img src="/wit/Immagine:Nota_disambigua.svg" alt="bussola" width="18" id="wx11"/></a> <i id="wx12"><a href="/wit/Aiuto:Disambigua" title="Aiuto:Disambigua" wx:linktype="known" wx:pagename="Aiuto:Disambigua" id="wx13">Nota disambigua</a> – Se stai cercando Risk Management (finanziario), vedi <b id="wx14"><a href="/wit/Finanza" title="Finanza" wx:linktype="known" wx:pagename="Finanza" wx:page_id="15693" id="wx15">Finanza</a></b>.</i></div>

<wx:templateend start="wx_t2"/>
<p id="wx16"><br id="wx17"/>
All'interno della sicurezza informatica, il ruolo umano gioca un ruolo importantissimo: con gli anni si è passati dalla figura del "computer security technologist" a quella del "<b id="wx18">professional risk manager</b>" per cercare di definire quanto sicurezza sia sufficiente a prevenire problemi indesiderabili.</p>

<div id="wx_toc"/>

<a id="Nozioni_di_base" name="Nozioni_di_base"/>
<wx:section level="2" title="Nozioni di base" id="wxsec2"><h2 id="wx19">Nozioni di base</h2>

<a id="La_sicurezza_delle_informazioni" name="La_sicurezza_delle_informazioni"/>
<wx:section level="3" title="La sicurezza delle informazioni" id="wxsec6"><h3 id="wx20">La sicurezza delle informazioni</h3>

<p id="wx21">La sicurezza delle informazioni è sempre stata nella <a href="/wit/Storia" title="Storia" wx:linktype="known" wx:pagename="Storia" wx:page_id="829927" id="wx22">storia</a> dell'uomo un importante processo. Possiamo definirla come la ricerca di proteggere quattro aspetti chiave :</p>

<ul id="wx23">
<li id="wx24"><b id="wx25">Disponibilità</b>
<p id="wx26"> : l'<i id="wx27">accessibilità</i> motivata alle informazioni;</p>
</li>

<li id="wx28"><b id="wx29">Integrità</b>
<p id="wx30"> : la <i id="wx31">completezza</i> e la leggibilità delle informazioni;</p>
</li>

<li id="wx32"><b id="wx33">Autenticità</b>
<p id="wx34"> : la <i id="wx35">validità</i> delle informazioni;</p>
</li>

<li id="wx36"><b id="wx37">Riservatezza</b>
<p id="wx38"> : la possibilità che solo chi è autorizzato possa leggere le informazioni.</p>
</li>
</ul>

<p id="wx39">La sicurezza richiede, quindi, che le informazioni e l'accesso alle stesse siano rigorosamente controllate</p>

<a id="Il_problema_della_sicurezza" name="Il_problema_della_sicurezza"/>
</wx:section><wx:section level="3" title="Il problema della sicurezza" id="wxsec7"><h3 id="wx40">Il problema della sicurezza</h3>

<p id="wx41">Lo scetticismo intorno alla sicurezza è sempre stato legato al fatto che ci sia bisogno di spendere soldi "<i id="wx42">veri</i>" per <b id="wx43">combattere perdite potenziali</b>. Inoltre, i benefici apportati dalla sicurezza non sempre sono quantificabili.</p>

<a id="Risk_Assessment_e_Risk_Management" name="Risk_Assessment_e_Risk_Management"/>
</wx:section><wx:section level="3" title="Risk Assessment e Risk Management" id="wxsec8"><h3 id="wx44">Risk Assessment e Risk Management</h3>

<p id="wx45">Durante questi processi di <b id="wx46">valutazione</b> e <b id="wx47">gestione</b>, i rischi vengono identificati valutando le preferenze, stimando le conseguenze che eventi indesiderabili potrebbero avere, prevedendo la possibilità che questi eventi accadano e soppesando il valore di ogni diverso modo di agire. La stima dei rischi è una linea di condotta durante la quale strategie diverse sono valutate e vengono prese decisioni sui rischi ritenuti accettabili. Queste strategie hanno differenti effetti sui rischi, inclusi la riduzione, la rimozione e la ridefinizione degli stessi. Alla fine, viene determinato un livello accettabile di rischio e di conseguenza viene adottata una strategia. In questo processo sono coinvolti: il <b id="wx48">calcolo costi-benefici</b>, la stima della tolleranza de rischi e la quantificazione delle preferenze.</p>

<a id="Annual_Loss_Expectancy_.28ALE.29" name="Annual_Loss_Expectancy_.28ALE.29"/>
</wx:section></wx:section><wx:section level="2" title="Annual Loss Expectancy (ALE)" id="wxsec3"><h2 id="wx49">Annual Loss Expectancy (ALE)</h2>

<p id="wx50">Nel <a href="/wit/1979" title="1979" wx:linktype="known" wx:pagename="1979" wx:page_id="4706" id="wx51">1979</a> il <a href="/wit/National_Bureau_of_Standards" class="new" title="National Bureau of Standards" wx:linktype="unknown" wx:pagename="National_Bureau_of_Standards" id="wx52">National Bureau of Standards</a> pubblicò il Federal Information Processing Standard (FIPS) 65, all'interno del quale proponeva un nuovo parametro volto alla misura del rischio nei sistemi informatici : l'aspettativa di perdita annuale.</p>

<p id="wx53">Durante la metà degli anni '80 il <a href="/wit/National_Bureau_of_Standards" class="new" title="National Bureau of Standards" wx:linktype="unknown" wx:pagename="National_Bureau_of_Standards" id="wx54">National Bureau of Standards</a> e il <a href="/wit/National_Computer_Security_Center" class="new" title="National Computer Security Center" wx:linktype="unknown" wx:pagename="National_Computer_Security_Center" id="wx55">National Computer Security Center</a> collaborarono per mettere a punto modelli di sicurezza, ricavandone alla fine un framework consensuale (in figura)</p>

<a id="Framework" name="Framework"/>
<wx:section level="3" title="Framework" id="wxsec9"><h3 id="wx56">Framework</h3>

<p id="wx57">Il framework era basato su diverse fasi :</p>

<ul id="wx58">
<li id="wx59"><b id="wx60">Analisi delle minacce</b>
<p id="wx61"> : si valutano potenziali minacce (azioni umane, catastrofi naturali, errori involontari) e le risorse che si vogliono proteggere.</p>
</li>

<li id="wx62"><b id="wx63">Analisi della <a href="/wit/Vulnerabilit%C3%A0" title="Vulnerabilità" wx:linktype="known" wx:pagename="Vulnerabilità" wx:page_id="1001030" id="wx64">vulnerabilità</a></b>
<p id="wx65"> : si valutano le debolezze nella sicurezza che possono favorire un attacco.</p>
</li>

<li id="wx66"><b id="wx67">Analisi degli scenari possibili</b>
<p id="wx68"> : richiede una stima accurata delle risorse, delle preoccupazioni sulla sicurezza, delle minacce e della vulnerabilità. Questi scenari sono utilizzat, poi, nella fase di risk-management per valutare le conseguenze e per quantificare le dimensioni del rischio.</p>
</li>

<li id="wx69"><b id="wx70">Test di accettabilità</b>
<p id="wx71"> : si confrontano i rischi misurati per una data risorsa con le esigenze stabilite.</p>
</li>

<li id="wx72"><b id="wx73">Decisioni di <a href="/wit/Salvaguardia" class="new" title="Salvaguardia" wx:linktype="unknown" wx:pagename="Salvaguardia" id="wx74">salvaguardia</a></b>
<p id="wx75"> : vengono prese al fine di coprire le distanze tra livelli di rischi misurati e le richieste.</p>
</li>
</ul>

<p id="wx76">Il processo verrà poi ripetuto con i nuovi risultati di salvaguardia, facendo risultare un n uovo misuramento del rischio per ogni risorsa. Questi "<i id="wx77">risk-measurement</i>", con la stima dei costi di salvaguardia, sono inoltre utilizzati per generare le analisi di costi-benefici per ogni misura di salvaguardia. Applicazioni sviluppate tra gli anni '80 e '90 che implementano questo tipo di framework sono <a href="/wit/%40Risk" class="new" title="@Risk" wx:linktype="unknown" wx:pagename="@Risk" id="wx78">@Risk</a>, <a href="/wit/BDSS" class="new" title="BDSS" wx:linktype="unknown" wx:pagename="BDSS" id="wx79">BDSS</a>, <a href="/wit/CRAMM" class="new" title="CRAMM" wx:linktype="unknown" wx:pagename="CRAMM" id="wx80">CRAMM</a>.</p>

<a id="Fallimento_di_ALE" name="Fallimento_di_ALE"/>
</wx:section><wx:section level="3" title="Fallimento di ALE" id="wxsec10"><h3 id="wx81">Fallimento di ALE</h3>

<p id="wx82">La fine del modello ALE venne decretata da tre importanti motivi :</p>

<ul id="wx83">
<li id="wx84">
<p id="wx85">Il meccanismo di creazione di scenari della metodologia creava una stima dei lavori di dimensioni esagerate.</p>
</li>

<li id="wx86">
<p id="wx87">I tecnici formularono modelli completamente deterministici a causa della loro visione "binaria" della sicurezza.</p>
</li>

<li id="wx88">
<p id="wx89">Ale dipendeva troppo dalle informazioni che erano, e restano, scarse.</p>
</li>
</ul>

<a id="Approcci_di_seconda_generazione" name="Approcci_di_seconda_generazione"/>
</wx:section></wx:section><wx:section level="2" title="Approcci di seconda generazione" id="wxsec4"><h2 id="wx90">Approcci di seconda generazione</h2>

<p id="wx91">Dagli anni '80, tantissime cose sono cambiate, a partire dall'avvento universalizzato di internet. Inoltre il risk-management è sempre più visto come un'occasione di profitto. A questo si deve soprattutto il rinnovato interesse nei suoi confronti.</p>

<a id="Integrated_Businness_Risk-Management_Framework" name="Integrated_Businness_Risk-Management_Framework"/>
<wx:section level="3" title="Integrated Businness Risk-Management Framework" id="wxsec11"><h3 id="wx92">Integrated Businness Risk-Management Framework</h3>

<p id="wx93">Questo approccio si sviluppa attraverso l'idea che i rischi delle teconologie informatiche debbano essere presi in seria considerazione quanto i rischi finanziari e debbano, perciò, essere gestiti in un modo simile. L'attenzione è focalizzata sui <b id="wx94">rischi finanziari</b> e piani di azione sono studiati a protezione delle informazioni. Aziende che utilizzano questo approccio sono : <a href="/wit/Microsoft" title="Microsoft" wx:linktype="known" wx:pagename="Microsoft" wx:page_id="1596894" id="wx95">Microsoft</a>, <a href="/wit/Mitsui" class="new" title="Mitsui" wx:linktype="unknown" wx:pagename="Mitsui" id="wx96">Mitsui</a>, <a href="/wit/Capital_One_Financial" class="new" title="Capital One Financial" wx:linktype="unknown" wx:pagename="Capital_One_Financial" id="wx97">Capital One Financial</a>, <a href="/wit/Fidelty_Management_and_Research" class="new" title="Fidelty Management and Research" wx:linktype="unknown" wx:pagename="Fidelty_Management_and_Research" id="wx98">Fidelty Management and Research</a> e <a href="/wit/BOC_Gases_Australia" class="new" title="BOC Gases Australia" wx:linktype="unknown" wx:pagename="BOC_Gases_Australia" id="wx99">BOC Gases Australia</a>.</p>

<a id="Metodologie_Valuation-Driven" name="Metodologie_Valuation-Driven"/>
</wx:section><wx:section level="3" title="Metodologie Valuation-Driven" id="wxsec12"><h3 id="wx100">Metodologie Valuation-Driven</h3>

<p id="wx101">Questo approccio è utilizzato sia per garantire la sicurezza, sia per standardizzarne le procedure. Viene definito un piano studiato e valutati attentamente i rischi e le risorse.</p>

<a id="Approccio_basato_sull.27analisi_degli_scenari" name="Approccio_basato_sull.27analisi_degli_scenari"/>
</wx:section><wx:section level="3" title="Approccio basato sull'analisi degli scenari" id="wxsec13"><h3 id="wx102">Approccio basato sull'analisi degli scenari</h3>

<p id="wx103">Questo è l'approccio più comune e si basa sulla costruzione di diversi scenari possibili, in base ai rischi che si corrono e alle azioni che si attuano per scongiurarli. Questi piani svolgono principalmente la funzione di illustrare in modo chiaro le vulnerabilità della sicurezza.</p>

<a id="Best_practices" name="Best_practices"/>
</wx:section><wx:section level="3" title="Best practices" id="wxsec14"><h3 id="wx104">Best practices</h3>

<p id="wx105">Questo tipo di approccio prevede l'instaurazione di <b id="wx106">precise regole</b> da rispettare al fine di non dover essere costretti a fronteggiare i rischi. Viene fatta poco lavoro di analisi.</p>

<a id="Voci_correlate" name="Voci_correlate"/>
</wx:section></wx:section><wx:section level="2" title="Voci correlate" id="wxsec5"><h2 id="wx107">Voci correlate</h2>

<p id="wx108"><a href="/wit/Sicurezza_Informatica" title="Sicurezza Informatica" wx:linktype="known" wx:pagename="Sicurezza_Informatica" wx:page_id="1303384" id="wx109">Sicurezza Informatica</a></p>
</wx:section></wx:section></div>
<div id="wx_categorylinks">
<a href="/wit/index.php?title=Speciale:Categories&amp;article=Risk_Assessment" title="Speciale:Categories" wx:linktype="known" wx:pagename="Speciale:Categories" id="wx110">Categoria</a>: <span dir="ltr" id="wx111"><a href="/wit/Categoria:Sicurezza_informatica" title="Categoria:Sicurezza informatica" wx:linktype="known" wx:pagename="Categoria:Sicurezza_informatica" wx:page_id="40293" id="wx112">Sicurezza informatica</a></span></div>
<div id="wx_languagelinks">
</div>
</body>
<wx:templatearguments for="wx_t1"><wx:argument name="1">
<p id="wx113">Risk Management (generale - sanitario)</p>
</wx:argument><wx:argument name="2">
<a href="/wit/Valutazione_del_rischio" title="Valutazione del rischio" wx:linktype="known" wx:pagename="Valutazione_del_rischio" wx:page_id="562229" id="wx114">Valutazione del rischio</a>
</wx:argument></wx:templatearguments>
<wx:templatearguments for="wx_t2"><wx:argument name="1">
<p id="wx115">Risk Management (finanziario)</p>
</wx:argument><wx:argument name="2">
<a href="/wit/Finanza" title="Finanza" wx:linktype="known" wx:pagename="Finanza" wx:page_id="15693" id="wx116">Finanza</a>
</wx:argument></wx:templatearguments>
</html>
