Cyber Risk: Un Nuovo Approccio alla Valutazione

Negli ultimi anni il crescente interesse sviluppato nell'ambito del cyber risk ha posto l'attenzione sulle possibili gravi conseguenze di un evento informatico per le imprese e le società. La continua espansione delle tecnologie come strumenti di lavoro e nella realtà di tutti i giorni attraverso la diffusione dei social network, dei dispositivi mobili e dei servizi cloud ha portato ad una maggiore vulnerabilità dell’intero spazio cibernetico. Molte aziende stanno iniziando a considerare la cybersecurity come un rischio d’impresa sempre più importante e di conseguenza si sono messe alla ricerca di metodi per assicurare la continuità del proprio business in caso di attacchi informatici. In questo elaborato si è cercato di toccare tutti i punti fondamentali che riguardano l’intera gestione del cyber-rischio. Quindi, tratta della corretta formulazione del concetto di rischio contestualizzato nello spazio cibernetico, partendo da un’analisi delle due componenti principali della formula (probabilità e impatto) evidenziandone i limiti dell’applicabilità in questo contesto. L’obiettivo consiste nel riformulare il rischio prendendo in considerazione altri aspetti come la sicurezza e l’esposizione al rischio