2.1 KiB
2.1 KiB
formazione mag
modello di rischio e valutazione degli strumenti
Modello di rischio
Ovvero: Solo tu puoi sapere cosa vuoi proteggere e da chi:
RISCHIO=
MINACCIA | x | VULNERABILITA' |
---|---|---|
CAPACITA' |
Note: e' una cosa che facciamo nella nostra quotidianita',solo in contesti diversi tipo:dove parcheggio la bici?[di notte/giorno/di fianco ad una festa/fuori dalle linee bianche/in un quartiere malfamato/etc]
--
Modello di rischio
- Cosa vuoi proteggere?
- Da cosa lo vuoi proteggere?
- Quanto sono gravi le conseguenze se fallisco?
- Quanto sono disposta a fare per prevenire possibili conseguenze?
- come posso risolvere i rischi piu' probabili?
Note:
Che cosa sai di queste persone/entità?
Come scegliere gli strumenti
- Gratuità
- Assistenza
- Accessibilità
- Sostenibilità
- Usabilità
- Feature-full
- Raggiungibilità
- Robustezza
- Possesso dei dati
- Confidenzialità
- Diversità
- Politica
- Consenso
- Locale
- Parsimonia
Note: https://ssd.eff.org/en/module/seven-steps-digital-security https://sec.eff.org/topics/threat-modeling/beginning https://sec.eff.org/materials/threat-modeling-activity-handout-for-learners