Lo standard internazionale di riferimento per l'analisi del rischio cyber, implementato nativamente e automatizzato dall'IA in Galea.
ISO 27005 è lo standard internazionale ISO 27005 per condurre analisi del rischio cyber. Struttura l'analisi con un approccio rigoroso e produce una visione completa delle minacce che la tua organizzazione deve affrontare.
Galea implementa completamente ISO 27005:2022 e automatizza le parti più dispendiose in termini di tempo: generazione di scenari IA, suggerimenti di punteggio e identificazione delle misure di sicurezza.
Definizione del perimetro, valori aziendali, asset di supporto e baseline di sicurezza esistente.
Identificazione e caratterizzazione delle fonti di rischio (FR) e dei loro obiettivi valorizzati (OV).
Costruzione di scenari strategici. L'IA genera percorsi di attacco realistici.
Scomposizione in sequenze di azioni tecniche. Mappatura MITRE ATT&CK.
Misure di sicurezza prioritizzate secondo il modello G·P·D·R di ANSSI.
Impatto trascurabile sulle missioni
Impatto notevole, gestibile
Forte impatto sulle missioni essenziali
Mette in pericolo l'organizzazione
Improbabile, richiede risorse significative
Realistica con risorse moderate
Probabile, risorse standard sufficienti
Molto probabile, scenario già osservato
Galea ti guida attraverso ogni fase.
Unisciti alle aziende che si affidano a Galea per guidare la loro cyber-resilienza. Demo da 30 minuti.
Sei già cliente? Accedi alla piattaforma
