{"id":32058,"date":"2024-09-12T19:29:33","date_gmt":"2024-09-12T17:29:33","guid":{"rendered":"https:\/\/smartfense.com\/componentes-del-calculo-de-scoring-de-riesgo\/"},"modified":"2024-11-28T16:01:08","modified_gmt":"2024-11-28T15:01:08","slug":"componenti-del-calcolo-del-punteggio-di-rischio","status":"publish","type":"page","link":"https:\/\/smartfense.com\/it\/piattaforma\/strumenti-di-simulazione\/scoring-di-rischio\/componenti-del-calcolo-del-punteggio-di-rischio\/","title":{"rendered":"Componenti del calcolo del punteggio di rischio"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Scoring di Rischio<\/h2>\n \n

Per definizione, il calcolo di uno scoring del rischio (in qualsiasi ambito) deve essere semplice da eseguire e il risultato facile da comprendere. I componenti utilizzati nel calcolo devono essere chiari e la loro presenza giustificata, affinch\u00e9 lo scoring ottenuto abbia reale significato.\n

\nPer questo motivo, di seguito vengono illustrati tutti i componenti del calcolo dello scoring del rischio nella piattaforma e il loro impatto sul risultato finale. In linea con questa filosofia, SMARTFENSE evita l\u2019uso di processi \u201ca scatola nera\u201d, come il machine learning o tecnologie simili, per un calcolo cos\u00ec delicato.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Visualizza\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Rischio Analizzato<\/h2>\n \n

Il rischio considerato \u00e8 che l\u2019organizzazione subisca un incidente di sicurezza delle informazioni causato dalla componente umana.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Rappresenta\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Fattori di Rischio<\/h2>\n \n

I fattori di rischio sono le azioni o i comportamenti degli utenti finali che possono aumentare o ridurre l\u2019esposizione dell\u2019organizzazione al rischio analizzato.\n

\nNel caso dello scoring di rischio di SMARTFENSE, queste azioni sono strettamente collegate alle interazioni che gli utenti possono avere nelle campagne di simulazione di Phishing, Smishing e Ransomware.\n

\nAd esempio, in una simulazione di Phishing, i fattori di rischio includono: apertura dell\u2019e-mail di simulazione, clic sul link contenuto nell\u2019e-mail, inserimento di dati richiesti dalla simulazione.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Probabilit\u00e0 di Occorrenza e Impatto<\/h2>\n \n

Uno scoring di rischio rappresenta la relazione tra la probabilit\u00e0 di occorrenza e l\u2019impatto di un determinato rischio. Pertanto, per ciascun fattore di rischio si deve calcolare sia la probabilit\u00e0 di occorrenza sia il suo impatto sull\u2019organizzazione.\n

\nImpatto:<\/b> \u00c8 un dato fisso e intuitivo. Un impatto maggiore implica conseguenze pi\u00f9 gravi per l\u2019organizzazione. Ad esempio, in una campagna di Phishing: l\u2019apertura dell\u2019e-mail ha un impatto basso, il clic sul link ha un impatto medio, l\u2019inserimento di dati ha l\u2019impatto pi\u00f9 elevato.\n

\nProbabilit\u00e0 di Occorrenza:<\/b> Si calcola in base alla performance di ciascun utente nelle campagne di simulazione di Phishing, Smishing e Ransomware a cui ha partecipato.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Rappresenta\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\"Representa\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\n\n \n
\n\n \n\n\n

Redenzione e Penalizzazione<\/h2>\n \n

SMARTFENSE introduce due elementi aggiuntivi per arricchire il calcolo dello scoring del rischio: i fattori di redenzione e penalizzazione.\n

\nRedenzione:<\/b> Consente di ridurre lo scoring del rischio di un utente man mano che partecipa a simulazioni senza compiere nuove azioni rischiose.\n

\nPenalizzazione:<\/b> Si applica agli utenti che hanno recentemente compiuto azioni rischiose in modo consecutivo.\n

\nQuesti due fattori permettono di: premiare gli utenti che stanno adottando comportamenti pi\u00f9 sicuri, accendere segnali di allarme e incrementare rapidamente lo scoring degli utenti che continuano a compiere azioni rischiose di recente.<\/p>\n\n \n <\/div>\n\n \n\n \t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t

Vorrei pi\u00f9 informazioni:<\/h3>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t