Che cosa si intende per Cyber Risk?
Il “cyber risk” si riferisce al rischio di danni finanziari, operativi, reputazionali o altri causati da violazioni della sicurezza informatica. In sostanza, è la possibilità che un’organizzazione subisca perdite o danni a causa di eventi legati alla sicurezza informatica. Questi eventi possono includere attacchi informatici, violazioni dei dati, perdite di informazioni sensibili, interruzioni dei servizi informatici, e altro ancora.
Secondo il sole 24Ore, gli attacchi hacker sono in crescita in Italia. E, nell’80% dei casi le vittime sono le PMI.
Perchè Hykee è importante per prevenire tale rischio?
Il Cyber Risk analizzato da Hykee, è il rischio connesso all’esposizione aziendale su tre dimensioni: il numero di servizi esposti, la vulnerabilità, il numero di data leak legati al dominio aziendale.
Hykee permette di restituirti una valutazione delle minacce e del rischio associato ad esse e quindi, sarai in grado di gestire il rischio cyber attraverso l’implementazione di politiche e procedure per la sicurezza informatica.
Anticipare tale rischio attraverso Hykee, è fondamentale per gestirlo e per rispondere e recuperare in caso di incidenti.
Quali sono gli step da seguire?
- Se non l’hai ancora fatto, crea un account su HYKEE (registrati)
- Se sei già iscritto (login)
- Entra nella sezione Cyber Exposure Index e inserisci il link del sito che vuoi monitorare
Quali aspetti potrai monitorare?
-
- Il numero di servizi esposti rappresenta il numero di servizi raggiungibili su Internet, più elevato sarà, maggiori saranno le tecniche che un attaccante può sfruttare per ottenere un accesso non autorizzato
- Le vulnerabilità note presenti, quindi più potenziali vulnerabilità sono fruttabili da un attaccante, più sarà facile compromettere un host
- Il numero di data leak legati al dominio aziendale, maggiori sono i data leaks sono presenti e più facilmente l’attaccante sarà in grado di ottenere informazioni sfruttabili per portare a termine un attacco
Intervista YOROI
YOROI, società italiana di consulenza strategica che opera nel mondo della cybersecurity, sviluppando e gestendo Sistemi Integrati Adattivi e Dinamici di Difesa Cibernetica.