Question 1

Che cos’è la cyber risk quantification?

Accepted Answer

È il metodo che traduce il rischio informatico in una stima economica, cioè in euro, indicando la perdita attesa, la probabilità e gli scenari possibili, invece di un semplice punteggio o di una scala qualitativa.

Question 2

Che differenza c’è tra cyber risk assessment e quantificazione del rischio?

Accepted Answer

Un assessment valuta la maturità di processi e controlli, di solito con una scala qualitativa. La quantificazione parte da quei dati e li traduce in una perdita economica attesa, con probabilità e scenari, così da poter confrontare gli interventi tra loro.

Question 3

Come si misura il rischio cyber in euro?

Accepted Answer

Combinando la probabilità che un incidente si verifichi e il suo impatto economico, stimati su dati di settore e sulla situazione reale dell’organizzazione. I modelli probabilistici, come FAIR, e le simulazioni Monte Carlo restituiscono una distribuzione delle perdite possibili invece di un numero solo.

Question 4

AEGIS è adatta anche alle PMI?

Accepted Answer

Sì. AEGIS offre una visione economica e consolidata del rischio e della conformità a NIS2 e DORA anche a chi non ha un team dedicato alla sicurezza.