{"id":14009,"date":"2025-03-31T18:10:05","date_gmt":"2025-03-31T16:10:05","guid":{"rendered":"https:\/\/preprod.rexilience.eu\/crest-aiuto\/"},"modified":"2025-03-31T18:12:59","modified_gmt":"2025-03-31T16:12:59","slug":"crest-aiuto","status":"publish","type":"page","link":"https:\/\/www.rexilience.eu\/it\/crest-aiuto\/","title":{"rendered":"CREST – Aiuto"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Guida all'uso di CREST<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\n\t\t\t\t\t
1. Per iniziare - Menu impostazioni <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

1.1. Criteri <\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Come prima cosa dovrai accedere al menu “Impostazioni” e definire innanzitutto i “Criteri”, cio\u00e8 i parametri d\u2019analisi.
I “Criteri di impatto” ed i “Criteri di probabilit\u00e0” possono seguire lo standard ISO\/IEC 27005:2022 o essere definiti in base alla propria necessit\u00e0 (Proprietari). Dopo la scelta dei criteri, viene calcolato automaticamente il massimo livello di rischio. <\/p>

Dovrai quindi definire il valore “Soglia livello rischio accettabile”, risultante dalla moltiplicazione tra impatto e probabilit\u00e0 minimi accettabili e la frequenza di valutazione del rischio. \u00c8 possibile usare il modello “Vulnerabilit\u00e0 e Minacce”, scegliendo come riferimenti lo standard ISO\/IEC 27005:2022, ENISA o Custom (personalizzato). <\/p>

Per registrare le modifiche \u00e8 necessario premere ancora il bottone “Salva<\/strong>“.
Nota bene<\/strong>: le impostazioni valgono per le successive valutazioni (vedi men\u00f9 Valutazione).<\/p>

Se si modificano i parametri, i cambiamenti varranno solo per le future valutazioni, mentre le precedenti rimarranno legate ai parametri come definiti al momento della loro definizione.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

1.2 Asset primari<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Per definire asset primari \u00e8 necessario innanzitutto premere il bottone “Aggiungi<\/strong>“.<\/p>

Ogni asset \u00e8 composto da un codice (univoco, alfanumerico) e da una descrizione testuale. Una volta compilato \u00e8 necessario premere sul bottone con l\u2019icona del dischetto “Salva<\/strong>“. <\/p>

Non appena salvato l\u2019asset, \u00e8 necessario premere sul bottone azzurro “Modifica<\/strong>“\u201d per inserire i dettagli relativi ai processi coinvolti, ai servizi, alle parti interessate. Infine si possono selezionare gli asset di supporto associati (uno o pi\u00f9); si consiglia di creare prima gli asset di supporto per poterli associare agli asset primari. Altrimenti \u00e8 possibile creare gli asset primari, quindi gli asset di supporto ed associarli ai primari. Si possono aggiungere tutti gli asset che si ritiene necessario considerare nell\u2019analisi del rischio. <\/p>

\u00c8 possibile modificare tramite il bottone “matita<\/strong>” il codice e la descrizione degli asset primari inseriti.
\u00c8 possibile eliminare tramite il bottone “X<\/strong>” i singoli asset primari inseriti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t

1.3 Asset di supporto<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Per definire asset di supporto \u00e8 necessario premere il bottone “Aggiungi<\/strong>“.<\/p>

Ogni asset \u00e8 composto da un nome (univoco, alfanumerico), da una categoria (Hardware, Software, Rete, Sito produttivo, Struttura organizzativa, Persone) e da una descrizione testuale. Gli asset di supporto possono essere correlati ad uno o pi\u00f9 asset primari. <\/p>

Una volta compilato \u00e8 necessario premere sul bottone con l\u2019icona del dischetto “Salva<\/strong>“. Si possono aggiungere tutti gli asset di supporto che si ritiene necessario considerare nell\u2019analisi del rischio. <\/p>

\u00c8 possibile modificare tramite il bottone “matita<\/strong>” gli asset di supporto inseriti.
\u00c8 possibile eliminare tramite il bottone “X<\/strong>” i singoli asset di supporto inseriti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t

\n\t\t\t\t\n\t\t\t\t\t
2. Valutazione del rischio <\/div><\/span>\n\t\t\t\t\t\t\t\n\t\t\t<\/path><\/svg><\/span>\n\t\t\t<\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t
\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La valutazione del rischio pu\u00f2 essere svolta solo dopo aver impostato i Criteri, gli Asset Primari e gli eventuali Asset di Supporto.
Per iniziare una Valutazione del rischio per la propria azienda, \u00e8 necessario definire una data di valutazione dei rischi ed inserire una descrizione testuale.<\/p>

La valutazione eredita le impostazioni predefinite (cfr. menu “Criteri”). \u00c8 basata su di un processo descritto nei tre “tabulatori”: <\/p>

  1. Valutazione<\/li>
  2. Piano trattamento<\/li>
  3. SoA (Statement of Applicability)<\/li><\/ol>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t
    \n\t\t\t
    <\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    2.1 Valutazione<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Nel tabulatore “Valutazione” \u00e8 necessario:<\/p>