{"id":44437,"date":"2026-08-11T15:39:56","date_gmt":"2026-08-11T13:39:56","guid":{"rendered":"https:\/\/smartfense.com\/?p=44437"},"modified":"2026-08-11T15:40:12","modified_gmt":"2026-08-11T13:40:12","slug":"cosa-significa-gestire-il-rischio-umano","status":"publish","type":"post","link":"https:\/\/smartfense.com\/it\/blog\/cosa-significa-gestire-il-rischio-umano\/","title":{"rendered":"Cosa significa gestire il rischio umano e perch\u00e9 un singolo strumento non basta"},"content":{"rendered":"

\u201cHuman risk management\u201d \u00e8 comparso come etichetta in quasi tutte le conversazioni su sicurezza e persone degli ultimi due anni. La sua traduzione, gestione del rischio umano, viene usata con la stessa disinvoltura e spesso per descrivere esattamente quello che prima si chiamava Cybersecurity awareness. Il nome nuovo da solo non cambia molto. Quello che cambia \u00e8 se il programma si comporta come una gestione del rischio o come un corso annuale con foglio firme.<\/p>\n

Vale la pena distinguere le due cose, perch\u00e9 da quella distinzione dipendono gli strumenti che ti servono e quello che potrai dimostrare quando qualcuno ti chieder\u00e0 come sta la tua organizzazione.<\/p>\n

Che cos\u2019\u00e8 la gestione del rischio umano?<\/h2>\n

La gestione del rischio umano \u00e8 la pratica di misurare, ridurre e dimostrare in modo continuo il rischio che le persone introducono nella sicurezza di un\u2019organizzazione. Tutte e tre le cose devono esserci, e in modo continuo. Un programma che si limita a formare non misura. Uno che si limita a simulare non riduce. E uno che non lascia traccia non dimostra nulla davanti a un auditor.<\/p>\n

Trattarlo come rischio ha una conseguenza pratica. Un rischio si misura su una scala, si confronta con se stesso nel tempo e gli si assegna un\u2019azione. Non si completa. Su che cos\u2019\u00e8 esattamente il rischio umano e dove inizia<\/a> abbiamo scritto in passato su questo blog.<\/p>\n

Perch\u00e9 un singolo strumento non basta?<\/h2>\n

Perch\u00e9 ogni pezzo risponde bene a una domanda e nessuno risponde a quella successiva.<\/p>\n

Uno strumento di simulazione ti dice chi ha cliccato. Non ti dice cosa dare a quella persona dopo, n\u00e9 se ha imparato qualcosa. Una piattaforma di formazione distribuisce contenuti e registra l\u2019avanzamento, ma non ha modo di sapere chi \u00e8 davvero esposto. Una dashboard di report mostra numeri su cui nessuno pu\u00f2 agire da l\u00ec.<\/p>\n

Il problema non nasce dentro ogni strumento. Nasce nello spazio tra loro, e quello spazio finisce per essere coperto da qualcuno del team di sicurezza con esportazioni, fogli di calcolo e incroci manuali.<\/p>\n

C\u2019\u00e8 un caso molto concreto. Se le simulazioni e le metriche vivono separate, i gateway e le sandbox che \u201caprono\u201d i messaggi in automatico sporcano le statistiche e nessuno se ne accorge. \u00c8 il motivo per cui la piattaforma include il rilevamento e filtraggio dei falsi positivi<\/a>.<\/p>\n

Che cos\u2019era SMARTFENSE quando \u00e8 nata?<\/h2>\n

Era molto meno di quello che \u00e8 oggi, e aveva gi\u00e0 lo stesso nucleo.<\/p>\n

La prima versione pubblica, nel 2017, portava simulazioni di phishing e ransomware, moduli interattivi e newsletter con validazione di lettura. Quello stesso anno \u00e8 arrivata la sincronizzazione automatica degli utenti con Microsoft Azure AD e Google, cos\u00ec la piattaforma non ha mai funzionato come un\u2019isola con la propria lista di persone caricata a mano. Nel 2018 si sono aggiunti gli esami e i Momenti Educativi, che rinforzano nell\u2019istante esatto in cui qualcuno interagisce con una simulazione, insieme ai primi gruppi costruiti a partire dal comportamento verso le campagne.<\/p>\n

Quest\u2019ultimo punto \u00e8 quello che conta di pi\u00f9 guardando indietro. L\u2019idea di segmentare per condotta invece che per reparto era gi\u00e0 l\u00ec dal secondo anno, ed \u00e8 il precursore diretto degli attuali Gruppi Intelligenti. Anche la decisione di integrarsi con i sistemi dell\u2019organizzazione invece di installare software su ogni dispositivo viene da quel periodo, e la spieghiamo in perch\u00e9 ci integriamo via API e non con un agente<\/a>.<\/p>\n

Quali strati si sono aggiunti da allora?<\/h2>\n

Ogni strato \u00e8 nato da un limite concreto del programma precedente, non da una roadmap scritta tutta in una volta.<\/p>\n