Benvenuti al modulo
quattro: risk management e policy di sicurezza.
La Cybersecurity non riguarda solo la risoluzione di problemi tecnici.
Riguarda il prendere decisioni di fronte al rischio.
In questa lezione, definiremo cosa significa risk nella cybersecurity,
come differisce da threats e vulnerabilities,
e perché è centrale per costruire difese forti.
Il Cybersecurity risk è il potenziale di perdita o danno
quando una threat sfrutta una vulnerability.
In termini semplici:
Risk uguale Likelihood
per Impact. O: Risk uguale Threat più Vulnerability più Consequence.
Per esempio, se un hacker può sfruttare software obsoleto
(vulnerability) per rubare dati clienti
(impact), quello è un serio risk.
Il Risk aiuta a dare priorità a ciò che richiede più attenzione.
Analizziamolo ulteriormente.
Una threat è qualcosa che potrebbe causare danno.
Come malware, un hacker, o un insider. Una vulnerability è una debolezza.
Come software obsoleto, password deboli o sistemi non sicuri.
Il Risk si verifica solo quando una threat può sfruttare una vulnerability.
Capire la differenza
ti aiuta a valutare e rispondere più efficacemente.
Ecco alcuni esempi di risk nella vita reale.
Un sistema senza patch è vulnerabile al ransomware.
Un ex dipendente mantiene
l'accesso agli strumenti interni.
Un cloud storage bucket è misconfigured e aperto a internet.
Questi non sono solo problemi tecnici, sono business risks.
Possono causare perdita di dati, downtime, problemi
legali, e reputational damage.
Non puoi aggiustare tutto.
Ecco perché il risk management è importante.
Ti aiuta a focalizzare le risorse dove contano di più.
Allineare la cybersecurity con gli obiettivi aziendali.
Prendere decisioni informate basate su likelihood e impact.
Per esempio, bloccare un breach raro ma catastrofico
può essere più urgente del patching di un sistema a basso risk.
Il pensiero basato sul risk trasforma la sicurezza da una lista di controllo a una strategia.
Prima di concludere, ricapitoliamo i termini chiave.
Threat: Qualcosa che potrebbe causare danno.
Vulnerability: è una debolezza che può essere sfruttata.
Risk: il potenziale di perdita.
Combinando threat e vulnerability.
Impact: il danno che si verificherebbe.
Likelihood: La probabilità che accada.
Nelle prossime lezioni, ci immergeremo su come le organizzazioni
identificano, misurano e riducono questi risks.
Pronto per un piccolo quiz di riepilogo?
Domanda uno cosa definisce meglio il cybersecurity risk?
A il numero di scansioni antivirus a settimana.
B il numero totale di utenti in un sistema.
C la probabilità che una threat sfrutti una vulnerability causando danno.
D il tipo di crittografia usata su un sito web.
Pausa e decidi.
La risposta corretta è C.
Risk è il potenziale di danno
quando una threat sfrutta con successo una vulnerability.
Domanda due quale di queste è una vulnerability?
A un hacker che cerca di rubare dati.
B Una notizia su un breach.
C un unpatched server.
D un phishing attack.
Pensaci attentamente.
La risposta corretta è C.
Un unpatched server è una vulnerability.
Può essere sfruttato da una threat.
Domanda finale.
Quale formula rappresenta meglio come misuriamo il risk?
A risk uguale velocità più uptime.
B risk uguale impact per likelihood.
C risk uguale lunghezza password diviso tempo.
D risk uguale tempi di crittografia.
Torna indietro.
Prenditi un secondo.
La scelta corretta è B.
Il Risk è comunemente valutato come una combinazione di likelihood e impact.
Ottimo lavoro.
Ora capisci cos'è il cybersecurity risk, come differisce
da threats e vulnerabilities, e perché è centrale nella pianificazione della sicurezza.
Nella prossima lezione, vedremo come le organizzazioni identificano
e valutano il risk usando framework strutturati ed esempi del mondo reale.
Continuiamo a costruire le tue abilità strategiche.