Threshold: come funziona la determinazione dei parametri di sicurezza delle reti

L’adozione di soglie di rischio, o threshold, è una pratica essenziale per le aziende moderne.
In funzione all’aumento delle minacce informatiche e la crescente pressione normativa, come quella della Securities and Exchange Commission (SEC), le organizzazioni sono chiamate a misurare e gestire con precisione il rischio informatico.

Questo articolo esamina l’importanza di definire le soglie di rischio e di come ciò contribuisca alla conformità alle normative, nonché al miglioramento della resilienza aziendale.

1. Cos’è un Threshold di Sicurezza Informatica
2. Perché definire i Threshold di Sicurezza Informatica è importante
3. Principi fondamentali della gestione del rischio
4. Come definire le soglie di rischio in un’organizzazione
5. Esempio pratico: rischi associati all’innovazione tecnologica

Cos’è un Threshold in sicurezza informatica

Un threshold in sicurezza informatica rappresenta un limite predefinito che indica il livello massimo di rischio tollerabile per un’organizzazione prima che debbano essere intraprese azioni di mitigazione. Ad esempio, un’azienda potrebbe stabilire una soglia oltre la quale un attacco di phishing viene considerato un rischio critico, e quindi richiede immediata attenzione.

I threshold vengono definiti in base a criteri specifici che possono variare in base a:

• settore
• dimensione dell’azienda
• requisiti normativi.

In pratica, l’obiettivo di definire un threshold è quello di stabilire dei limiti di tolleranza che, se superati, richiedono l’intervento delle risorse dedicate alla sicurezza informatica, come il team SOC (Security Operations Center).

Tipologie di threshold

Esistono diverse tipologie di threshold che un’organizzazione può adottare:

1. Threshold di gravità del rischio: si riferisce alla gravità dell’impatto che un evento potrebbe avere sull’organizzazione (ad esempio, l’interruzione delle operazioni o la perdita di dati sensibili).
2. Threshold di probabilità: misura la probabilità che un evento di sicurezza si verifichi. Un’alta probabilità combinata con un alto impatto supera la soglia critica e richiede un’azione immediata.
3. Threshold di conformità: queste soglie sono spesso associate a normative come GDPR o ISO 27001, e determinano il livello di esposizione a cui l’azienda non può andare incontro senza incorrere in sanzioni legali.

Perché definire i threshold è importante

La definizione delle soglie di rischio informatico è cruciale per garantire la conformità normativa e per proteggere gli asset digitali di un’organizzazione.
Una delle ragioni principali per adottare un sistema di soglie è il miglioramento del processo decisionale, rendendolo più efficiente e proattivo.
Quando un’organizzazione stabilisce dei limiti chiari di tolleranza al rischio, è in grado di prendere decisioni basate su criteri oggettivi e misurabili.

Vantaggi della definizione dei threshold

1. Le soglie permettono di comunicare in modo chiaro agli stakeholder quali rischi sono accettabili e quali richiedono un’azione.
2. L’adozione di threshold allinea tutti i reparti dell’organizzazione (IT, management, legal) su una visione comune di cosa rappresenta un rischio tollerabile.
3. La creazione di soglie aiuta le organizzazioni a prevedere e mitigare i rischi prima che questi si concretizzino, migliorando la resilienza dell’intero ecosistema IT aziendale.

Principi fondamentali della gestione del rischio

Nel contesto della sicurezza informatica, esistono principi di base che ogni organizzazione deve comprendere per gestire in modo efficace i threshold:

• Risk Tolerance: indica il livello di rischio che un’organizzazione è disposta a tollerare senza compromettere i propri asset.
• Risk Appetite: rappresenta il livello complessivo di incertezza che un’organizzazione può accettare, in linea con i propri obiettivi aziendali.
• Materiality: si riferisce alla gravità di un rischio che può superare la soglia di accettabilità. Quando un rischio diventa “materiale”, è necessario intraprendere azioni immediate.

Soglie di materialità e garanzia

Le soglie di materialità stabiliscono quando un rischio diventa talmente significativo da richiedere un intervento. Le aziende spesso implementano sistemi di garanzia, come valutazioni di conformità (ad esempio, ISO 27001 o SOC 2), per dimostrare di rispettare le soglie di rischio stabilite. Queste certificazioni sono progettate per garantire che un sistema o servizio soddisfi determinati standard di sicurezza, riducendo al minimo i rischi associati.

Come definire le soglie di rischio in un’organizzazione

La definizione delle soglie di rischio è un processo che varia da azienda a azienda. Non esiste un approccio unico, ma ci sono vari fattori che influenzano la definizione di soglie di rischio personalizzate:

1. Stabilità finanziaria: un’organizzazione finanziariamente stabile può tollerare rischi maggiori rispetto a un’azienda con margini ridotti.
2. Preferenze della dirigenza: il consiglio di amministrazione potrebbe voler adottare un approccio più conservativo, accettando meno rischi.
3. Obblighi normativi: le normative, come il GDPR o la direttiva NIS2, impongono soglie specifiche di sicurezza informatica che devono essere rispettate.

Strumenti per definire le soglie

Le organizzazioni possono utilizzare strumenti di gestione del rischio, come framework di valutazione delle minacce (threat assessment) e piattaforme di monitoraggio continuo, per stabilire le soglie. Ad esempio, strumenti come SIEM (Security Information and Event Management) e piattaforme di analisi comportamentale aiutano a identificare eventi anomali che superano i threshold definiti.

Esempio pratico: rischi associati all’innovazione tecnologica

Consideriamo il caso di Clever, un’azienda che sta sperimentando l’introduzione dell’intelligenza artificiale (IA) nei suoi processi produttivi.
Sebbene Clever abbia storicamente adottato un approccio conservativo al rischio, l’adozione dell’IA ha introdotto nuove variabili di rischio, che il management deve gestire. I risultati della valutazione del rischio mostrano una probabilità elevata di incidenti legati a malfunzionamenti o errori nell’implementazione della nuova tecnologia, con un impatto potenzialmente dannoso sulla reputazione aziendale.

Decisioni di rischio basate sui threshold

In questo caso, il CEO e il Consiglio di Amministrazione devono decidere se modificare le soglie di rischio aziendali per proseguire con il progetto di IA, assumendosi un rischio maggiore. Accettare un rischio elevato potrebbe portare a un’innovazione redditizia, ma potrebbe anche causare danni significativi in caso di fallimento.

Stabilire threshold in sicurezza informatica è una delle pratiche più efficaci per proteggere le reti aziendali e garantire la conformità normativa. Le soglie non solo offrono un quadro chiaro per la gestione del rischio, ma forniscono anche un livello di resilienza essenziale per rispondere alle minacce emergenti. Le organizzazioni che investono nella definizione e gestione dei threshold non solo proteggono meglio i loro asset, ma costruiscono anche una cultura di sicurezza che promuove la continuità operativa a lungo termine.