Re: [ml] Risk Analysis

Alle 11:01, venerdì 11 agosto 2006, dear72@xxxxxxxxx ha scritto:
> Ciao a tutti,
> sapete darmi indicazioni riguardo una possibile metodologia di Risk
> Analysis da adottare in ambito Sicurezza ICT?
>
> Mi interesserebbe sapere se qualcuno di voi si è già trovato alle prese con
> la sua implementazione, quali risultati ha dato e se tali risultati sono
> "davvero" utilizzabili per ottimizzare il processo di gestione della
> sicurezza ICT
>

non ti so aiutare per quel che riguarda la pratica, ma vorrei segnalare alla 
lista un link che ho trovato interessantissimo:

http://infosecon.net/workshop/index.php

E' il Workshop on the Economics of Information Security, non molto grande ma 
con articoli che ho trovato molto interessanti su risk analisys, full 
disclosure, bug hunting e sui risvolti socio economici della sicurezza.

ciao,
leonardo.