Net.Risk, valutazione e gestione del rischio a portata di mouse

CyberwarSicurezza

Sviluppato da VEM Sistemi il servizio serve a coadiuvare i responsabili della sicurezza aziendale

VEM Sistemi presenta Net.Risk, un nuovo servizio per la valutazione e la gestione del rischio sviluppato dalla società forlivese per aiutare i responsabili della sicurezza aziendale in tutti i passi necessari alla gestione della sicurezza delle informazioni. Il nuovo servizio, interamente fruibile via Web, fa parte dell’insieme di servizi offerti da VEM Sistemi tramite il portale myVEM.com . Tramite il servizio Net.Risk le aziende possono effettuare una definizione degli asset per poi passare alla valutazione e gestione del rischio. La prima fase prevista dal servizio è quella di definizione dell’ambito di applicazione delle policy e, per determinare la criticità di un determinato asset, sono stati definiti gli step. Sono state considerati oltre 30 minacce, oltre 60 controlli e più di 250 voci di dettaglio e, per semplificare i controlli, sono state definite nove aree concentriche che si stringono sugli asset. Incrociando gli asset e il loro indice di criticità con il valore di rischio potenziale per ogni minaccia, si ottiene la Matrice di Rischio. Con la Gestione del Rischio è possibile visualizzare una matrice semplificata che mostra solo i rischi che superano il livello di soglia considerato accettabile. In questo modo è possibile evidenziare solo le minacce su cui dover agire con azioni correttive. La fase relativa alle azioni correttive, infine, offre la possibilità di descrivere e programmare i progetti volti a limitare o annullare i rischi considerati non accettabili. Una storicizzazione delle azioni consentirà infine di tener traccia di quanto realizzato nelle diverse fasi.

Autore: ITespresso
Clicca per leggere la biografia dell'autore  Clicca per nascondere la biografia dell'autore