Applicazione gratuita per l'analisi vulnerabilità NIS2

NIS/2 – Analisi vulnerabilità

SCARICA L’APPLICAZIONE GRATUITA DI ANALISI VULNERABILITÀ NIS2!

Identificare e misurare la vulnerabilità dell’organizzazione è oggi possibile grazie all’applicazione analisi vulnerabilità NIS2, uno strumento gratuito progettato per supportare le organizzazioni nell’adeguamento ai requisiti del Framework nazionale per la Cybersecurity.

Sistemi di gestione per la sicurezza delle reti e dei sistemi informatici richiedono un approccio strutturato alla gestione del rischio: il modello di controllo vulnerabilità offerto dall’applicazione consente di individuare le criticità nei propri asset digitali e affrontarle in modo mirato.

Modello controllo vulnerabilità

La Determinazione del Direttore Generale dell’Agenzia per la cybersicurezza nazionale dell’aprile 2025 impone ai soggetti essenziali e ai soggetti importanti di attuare i controlli previsti dal Framework nazionale per la Cybersecurity.

I controlli di sicurezza inerenti al rischio cyber e alle vulnerabilità orientano consulenti e organizzazione ad affrontare il rischio cyber considerando una duplice prospettiva.

Rischio in assenza di vulnerabilità

La prima prospettiva è quella del rischio cyber presente negli asset strategici e cioè reti e sistemi. Questa prospettiva guarda all’entità del rischio presente e cioè “R” come una variabile influenzata da:

• La rilevanza degli asset (da cui deriva la componente I – impatto)
• L’entità delle minacce presenti (da cui deriva la componente P – probabilità)

Il rischio cyber presente in ciascun asset, considerando la valutazione di tali valori, si ottiene grazie alla formula R = I x P.

Il rischio cyber, riferito all’intera organizzazione, può essere fornito da un indicatore di sintesi come la media aritmetica dei valori di rischio presenti in ciascun asset strategico.

La figura in basso rappresenta una valutazione di rischio cyber in condizioni di assenza di vulnerabilità.

Rischio in presenza di vulnerabilità

I controlli di sicurezza concepiti dal Framework Nazionale sono tutti intesi a mantenere bassa la probabilità che accadano eventi negativi e cioè le minacce e questo assicura il controllo del rischio cyber fin quando però l’apparato di sicurezza funziona in maniera fisiologica.

Se a tale contesto si aggiunge l’emergere di vulnerabilità allora l’apparato di sicurezza entra in crisi. Le vulnerabilità infatti, siano esse fisiche, tecnologiche, organizzative ecc, aprono una falla che rende più probabile l’accadimento di un evento dannoso.

La figura in basso rappresenta la parte dell’applicativo in cui si rilevano le vulnerabilità. Rispetto alla situazione originaria in cui non vi erano vulnerabilità, adesso sono state rilevate 3 vulnerabilità.

La vulnerabilità rende cioè più probabile che le minacce come ad esempio, sottrazione, alterazione, distruzione ecc, vadano a segno.

L’entità della vulnerabilità influenza la probabilità del rischio cosicché, fin quando la vulnerabilità non viene risolta la formula del rischio R = I x P considererà un valore di P temporaneamente influenzato.

In basso la figura che ripropone la valutazione del rischio a seguito della rilevazione delle tre vulnerabilità indicate sopra.

L’applicazione considerata è uno degli strumenti operativi compresi nel KIT documentale della Winple per gli adempimenti alla NIS/2.

Contemporaneamente all’applicazione ANALISI VULNERABILITÀ NIS/2, WINPLE ha realizzato il kit documentale per l’implementazione di sistemi di gestione per la Sicurezza delle Reti e dei Sistemi Informatici

Kit software documentale completo per l’implementazione di un sistema di gestione documentale per la sicurezza delle reti e dei sistemi informatici conforme alla Direttiva Europea 2022/2555 (NIS2)