MITIGA: ICT Enterprise Risk Management

MITIGA: ICT Enterprise Risk Management

Mitiga è un software che permette una totale personalizzazione dell’analisi del rischio informatico, adattandosi ad algoritmi differenti e integrandosi con qualsiasi prodotto o workflow già esistente.

Lo scopo di Mitiga è quello di semplificare la gestione, mettendo a disposizione del team degli strumenti adatti per la valutazione del rischio informatico davvero collaborativa, dalla fase di monitoraggio del rischio a quella di What if analysis.

Mitiga non vincola a un metodo specifico: ogni aspetto del processo è facilmente configurabile per adattarsi completamente ai dati (valori), ai sistemi, ai processi (asset) e ai rischi di ogni singola azienda.

Impatti, probabilità, minacce e contromisure possono essere creati e gestiti all’interno di Mitiga oppure possono essere importati da qualsiasi altro software: attraverso le proprie API, Mitiga permette una completa integrazione.

Il punto di partenza dell’analisi effettuata con Mitiga è il questionario: la valutazione dell’impatto e della probabilità è condotta in modo trasversale su tutto il team, chiamato a rispondere a domande interamente personalizzabili.
Dalle classi di dato alle dimensioni di analisi, dalle minacce alle loro relative mitigazioni i questionari prendono in considerazione ogni aspetto della valutazione del rischio.

Il software procede poi a elaborare le informazioni, calcolando il rischio informatico: ogni fase del processo di calcolo è interamente configurabile, fino alla generazione dell’assessment finale.

Con Mitiga è possibile creare piani di mitigazione personalizzati, studiando le diverse soluzioni attraverso una What-if analysis.

Gli impatti possono essere valutati in modo sia economico che qualitativo, in base tanto alle classi di dato quanto alle loro dimensioni di sicurezza.

In ogni situazione sarà possibile valutare il rischio informatico (potenziale e residuo), individuando le contromisure più efficaci e creando scenari di analisi di diverso tipo.