La Cyber Resiliency, come descritto dal NIST (https://csrc.nist.gov/glossary/term/cyber_resiliency ), è la capacità di anticipare, resistere, riprendersi e adattarsi a condizioni avverse, stress, attacchi o compromissioni sui sistemi del perimetro IT.

Ma nella sua definizione più semplice, la Cyber Resiliency deve essere il giusto connubio di Persone, Processi e Tecnologie, dove ciascuno di questi fattori concorre con uguale importanza e dignità, al fine di creare una sinergia di ruoli ottimizzata e coerente con gli obbiettivi di rischio prefissati.

Purtroppo gli studi sia recenti che datati delle maggiori società operanti sia nella consulenza che nel settore Cyber dimostrano che il Fattore Umano è quello sempre più trascurato, sia in termini di analisi, che di investimenti in risorse.

Alcuni di questi studi si focalizzano sul gap che esiste tra la richiesta di figure professionali nel mondo del lavoro per le tematiche Cyber, altri studi forniscono invece la prova come una percentuale molto alta di attacchi riusciti nei confronti delle organizzazioni (circa il 90%) è dovuta al fattore umano (errore, mancanza di competenze,…), non alla debolezza delle procedure od a lacune nelle tecnologie implementate.

Questi studi portano come firma: Verizon Data Breach Report (85%), Accenture, FireEye, ProofPoint, Stanford University (88%), il report Global Risk del 2022 del World Economic Forum (95%) e molti altri.

Proprio sul concetto di Cyber Resiliency e Cyber Workforce Optimization si innesta la piattaforma ImmersiveLABS con i suoi moduli integrati e dedicati:

1) CyberPro (dedicato alle Persone) finalizzato alla valutazione delle competenze ed il successivo disegno dei percorsi di potenziamento, sia di team che individuali, allineati ai ruoli Cyber da colmare nell’organizzazione.

2) Crisis SIM (dedicato ai Processi) per verificare i piani di gestione delle crisi e di risposta agli incidenti su differenti scenari e tipologie di attacchi, che permette di valutare ed ottimizzare la risposta nelle situazioni di crisi.

3) Cyber Range (dedicato alle tecnologie di difesa) nato per individuare possibili falle e debolezze nelle architetture e tecnologie poste in essere per creare la miglior difesa nei confronti degli attacchi e porre nel contempo sotto test sia procedure che persone in caso di incidenti. Il Cyber Range si propone di replicare parte della infrastruttura IT e servizi, e di definire esercitazioni che permettano di saggiare le misure di difesa.

La piattaforma ImmersiveLABS produce una reportistica real time e storica che definisce non solo le performance, lo stato delle competenze, la valutazione del Crisis Management Team, ma permette di ricavare in automatico una metrica fondamentale nel verificare lo stato di Cyber Resiliency, il Cyber Capability score come risultato delle competenze acquisite rispetto allo standard del MITRE ATT&CK®

Rivedi il Video del Seminario.