{"id":1283,"date":"2024-11-18T09:43:19","date_gmt":"2024-11-18T09:43:19","guid":{"rendered":"https:\/\/etmtech.it\/?p=1283"},"modified":"2024-11-27T09:02:36","modified_gmt":"2024-11-27T09:02:36","slug":"va","status":"publish","type":"post","link":"https:\/\/etmtech.it\/en\/blog\/va\/","title":{"rendered":"Vulnerability Assessmnet (VA): Cos’\u00e8 ed obiettivi principali"},"content":{"rendered":"\r\n
\r\n
\u00a0<\/div>\r\n\r\n\r\n\r\n
\r\n
\r\n
\"\"<\/figure>\r\n
\r\n

Il Vulnerability Assessment<\/strong> consiste nell’analisi delle vulnerabilit\u00e0 presenti in un sistema aziendale, esaminato sia dal punto di vista della rete che degli strumenti ad essa collegati.<\/p>\r\n\r\n\r\n\r\n

Valutare i livelli di rischio nell’architettura di rete aziendale \u00e8 fondamentale per adottare le misure necessarie a proteggere gli asset, garantire la continuit\u00e0 delle attivit\u00e0 aziendali e salvaguardare i dati sensibili.<\/p>\r\n<\/div>\r\n<\/div>\r\n\r\n\r\n\r\n

Il Vulnerability Test<\/strong> viene eseguito tramite diverse attivit\u00e0, sintetizzabili come segue:<\/p>\r\n\r\n\r\n\r\n

    \r\n
  • Organizzazione delle risorse del sistema pertinenti al test;<\/li>\r\n\r\n\r\n\r\n
  • Attribuzione di valori misurabili, o almeno una classifica, a queste risorse;<\/li>\r\n\r\n\r\n\r\n
  • Identificazione delle vulnerabilit\u00e0 e delle minacce potenziali per ogni risorsa.<\/li>\r\n\r\n\r\n\r\n
  • Riduzione o eliminazione, ove possibile, delle potenziali minacce per ciascuna risorsa;<\/li>\r\n\r\n\r\n\r\n
  • Riduzione o completa eliminazione delle minacce per le risorse ritenute pi\u00f9 preziose.<\/li>\r\n<\/ul>\r\n\r\n\r\n\r\n

    Obiettivi Principali<\/h3>\r\n\r\n\r\n\r\n
      \r\n
    • Individuare i principali rischi per la sicurezza prima che si verifichino attacchi concreti da parte dei cyber criminali.<\/li>\r\n\r\n\r\n\r\n
    • Creare un inventario dettagliato di tutti i dispositivi connessi alla rete aziendale, includendo le loro caratteristiche funzionali e lo scopo d’uso.<\/li>\r\n\r\n\r\n\r\n
    • Preparare un elenco dei software installati per pianificarne l’aggiornamento regolare e implementare efficaci politiche di patching;<\/li>\r\n\r\n\r\n\r\n
    • Valutare accuratamente il livello di rischio attuale, evitando sia di esagerarlo che di minimizzarlo.<\/li>\r\n\r\n\r\n\r\n
    • Valutare il rapporto tra rischi e benefici dell’attivit\u00e0 di\u00a0vulnerability assessment<\/em>\u00a0per guidare gli amministratori nella determinazione degli investimenti necessari a implementare politiche di protezione del sistema efficaci.<\/li>\r\n<\/ul>\r\n<\/div>\r\n\r\n\r\n\r\n
      <\/div>\r\n<\/div>\r\n\r\n\r\n\r\n

      \u00a0<\/p>\r\n","protected":false},"excerpt":{"rendered":"

      Il VA esamina i punti deboli dei sistemi aziendali. Stabilisce un rapporto tra i rischi e i benefici dell’attivit\u00e0 e definisce gli investimenti da implementare.<\/p>\n","protected":false},"author":1,"featured_media":1074,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[29],"tags":[32,31],"class_list":["post-1283","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-cybersecurity","tag-infrastruttura"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t