Potenziale di attacco: la metrica che rende “reale” una vulnerabilità
Il potenziale di attacco non riguarda quante difese hai, ma quanto costi imponi a chi prova a colpirti. Proprio come nel furto al Louvre: allarmi, telecamere e personale c’erano, ma non hanno aumentato abbastanza tempo, frizione e rischio per gli aggressori. Nei sistemi IT la domanda è la stessa: quanto è “fattibile” sfruttare una vulnerabilità, nel mondo reale? L'articolo Potenziale di attacco: la metrica che rende “reale” una vulnerabilità proviene da Agenda Digitale.