Passa al contenuto principale
Versione: 1.0.0

Punteggio di sicurezza

Il Punteggio di sicurezza di Cert-IX fornisce una misura completa della postura di sicurezza della vostra organizzazione, aiutandovi a comprendere e migliorare la vostra sicurezza complessiva.

Comprendere il punteggio​

Intervallo del punteggio​

  • 90-100 — Postura di sicurezza eccellente
  • 70-89 — Buona postura di sicurezza con aree di miglioramento
  • 50-69 — Postura di sicurezza moderata che richiede attenzione
  • 30-49 — Postura di sicurezza debole che necessita di miglioramenti significativi
  • 0-29 — Postura di sicurezza critica che richiede azione immediata

Componenti del punteggio​

Il punteggio di sicurezza è calcolato da diversi fattori:

ComponentePesoDescrizione
Gestione vulnerabilità25%Vulnerabilità note e stato di correzione
Conformità20%Aderenza ai framework normativi
Protezione degli asset20%Copertura di sicurezza degli asset
Rilevamento delle minacce15%Capacità di rilevamento attive
Risposta agli incidenti10%Prontezza e tempo di risposta
Consapevolezza degli utenti10%Risultati di formazione e simulazione

Dettagli del punteggio​

Suddivisione per categoria​

Ogni categoria mostra:

  • Punteggio individuale
  • Tendenza (in miglioramento/peggioramento)
  • Informazioni chiave
  • Azioni raccomandate

Analisi delle tendenze​

  • Tendenza del punteggio giornaliera/settimanale/mensile
  • Confronto storico
  • Correlazione degli eventi con il punteggio
  • Tracciamento delle previsioni

Fattori di impatto​

Comprendete cosa influenza il vostro punteggio:

  • Vulnerabilità critiche
  • Lacune di conformità
  • Asset non protetti
  • Avvisi non risolti

Migliorare il punteggio​

Azioni rapide​

  • Correggere le vulnerabilità critiche
  • Aggiornare il software obsoleto
  • Risolvere gli avvisi in sospeso
  • Completare le valutazioni di conformità

Miglioramenti a lungo termine​

  • Implementare framework di sicurezza
  • Formazione regolare sulla sicurezza
  • Monitoraggio continuo
  • Simulazioni di attacco regolari

Report del punteggio​

Report esecutivo​

  • Riepilogo del punteggio
  • Cambiamenti principali
  • Rischi chiave
  • Azioni raccomandate

Report dettagliato​

  • Suddivisione per categoria
  • Risultati individuali
  • Passaggi di correzione
  • Dati storici

Best practice​

  1. Monitorate regolarmente — Verificate il punteggio quotidianamente
  2. Agite sulle informazioni — Correggete i problemi identificati
  3. Monitorate le tendenze — Osservate la direzione del punteggio
  4. Definite obiettivi — Stabilite target per il punteggio
  5. Informate gli stakeholder — Condividete i progressi

Correlato: