Cybersecurity: Analisi del Rischio Reale e di quello Percepito. Uno Strumento Preliminare per il CyberRisk Assessment.

Questo lavoro di Tesi presenta un’estesa analisi del contesto della Cybersecurity. Attraverso un approfondimento delle più importanti pubblicazioni in materia vengono identificate ed analizzate le numerose minacce provenienti dal cyberspace. Per chiarire alcuni aspetti di un argomento così complesso, sono descritti alcuni casi reali di incidenti di sicurezza particolarmente rilevanti. Viene delineato un quadro di riferimento per l’analisi del rischio cyber per le imprese, che rivestono un ruolo di primo piano nel processo di difesa, e si evidenziano le differenze esistenti tra la portata del rischio reale e quanto, invece, esso viene percepito dai manager aziendali. Al fine di ridurre questo gap cognitivo, nella parte finale dell’elaborato si propone uno strumento semplice ed intuitivo per l’analisi preliminare del rischio cyber, indirizzato alle aziende che muovono i primi passi in questo ambito. Questo tool, che basa il suo funzionamento su statistiche del settore, consente di costruire rapidamente una matrice di rischio per la propria azienda attraverso la compilazione di un singolo form