Rischio

L'intersezione di minacce, risorse e vulnerabilità è un tuo rischio

Il rischio è la possibilità di un esito indesiderato o negativo derivante da un incidente, un evento o un evento, determinato dalla probabilità che una particolare minaccia sfrutti una specifica vulnerabilità, con le relative conseguenze.

Il rischio è la combinazione di minacce e vulnerabilità a un asset. In ambito aziendale, il rischio viene calcolato considerando tre diverse categorie. 

• ARO– Tasso annuo di accadimento (probabilità che l’incidente accada)
• SLE– Aspettativa di perdita singola (importo in dollari che ci si aspetta di perdere se si verifica un incidente)
• MA– Aspettativa di perdita annuale (quanto dovrebbe essere preventivato per l’incidente)

La perdita annua prevista viene calcolata utilizzando la seguente formula: ARO x SLE = ALE.

• Esempio: 50% di probabilità che si verifichi un attacco ransomware che, se si verificasse, costerebbe all'azienda 1,000,000 di dollari. 
• ARO x SLE = ALE -> (0.5) x (1,000,000) = $ 500,000 -> $ 500,000 è l'aspettativa di perdita annuale

Fonte: DHS Risk Lexicon, NIPP e adattato da: CNSSI 4009, FIPS 200, NIST SP 800-53 Rev 4, SAFE-BioPharma Certificate Policy 2.5

Termini correlati: minaccia , vulnerabilità

Per saperne di più sui rischi informatici, guarda questo breve video: