docDiapositiva 1 - Logica Torino
download 
Reclamo Transcript
Diapositiva 1 - Logica Torino
Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 1 Saluto di Benvenuto Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 2 Il mondo VIRTUALE gestisce sempre più il mondo REALE: un dato di fatto dettato dal potenziale di espansione ILLIMITATO del primo rispetto alla natura FINITA del secondo. Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 3 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 4 2011 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 5 2011 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 6 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 7 Le piccole e medie aziende Italiane quando navigano in internet visto che hanno un antivirus e un firewall si sentono così Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 9 In realtà il più delle volte sono così Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 10 Le quattro rivoluzioni industriali Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 11 A. De Felice – Presidente ANRA Perché il CFO deve preoccuparsi dei Rischi Cyber Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 12 Chi siamo • • • • • ANRA è l’associazione che dal 1972 raggruppa i Chief Risk Officer, Risk Manager e i Responsabili delle Assicurazioni Aziendali ANRA conta oltre 280 soci e rappresenta le maggiori imprese del panorama italiano che generano un fatturato complessivo di più di 300 miliardi di euro Il principale obiettivo di ANRA è confermare la centralità del proprio ruolo per la creazione e lo sviluppo in Italia di una cultura della gestione dei rischi e consolidare la propria reputazione di interlocutore imprescindibile oltre che di referente istituzionale per le problematiche relative al risk management Nell’ambito delle proprie attività l’associazione intende offrire ai propri interlocutori occasioni di aggiornamento professionale, di contatto e di scambio di esperienze ANRA annovera tra i propri iscritti Chief Risk Officer, Risk ed Insurance Manager di molte delle principali aziende italiane e multinazionali Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 13 Sito Newsletter Formazione Convegni, workshop, seminari Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 14 Network Università e Business School Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 15 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 16 FERMA European Risk Report 2016 Top 10 Risk 2016 How satisfied are risk managers with mitigation strategies for the top ten risks? Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 17 Ricerca ANRA-Eumetra sulla popolazione TESTO DELLA DOMANDA: Per ciascuno di questi rischi mi dica quanto è probabile che possa capitare a una famiglia come la sua… 83 73 72 71 62 61 47 49 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 39 43 18 Ricerca ANRA-Eumetra sulle aziende <300M€ Esistono dei rischi più importanti di altri che potrebbero influenzare le scelte strategiche dell’azienda o che potrebbero comprometterne la continuità? Danni materiali diretti ai beni 59 Continuità del business 37 Fattori macro economici di mercato e di contesto 35 Eventi naturali catastrofali 34 Credito 31 Responsabilità Civile 18 Rischi politici instabilità interna ed internazionale 7 Utilizzo dell’identità digitale 3 Terrorismo 2 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 19 Cyber-Sinistri. Scenari di un approccio re-attivo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 20 G. Lucietto – Risk Manager Consultant Il Risk Manager e il sinistro Cyber-Sinistri: scenari di un approccio re-attivo IL CASE STUDY Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 21 Il buio è quello che davvero vediamo, il silenzio è quello che sentiamo quando accade un evento CYBER e di tutto ciò non conosciamo il conto finale! Cyber 1 Cyber 2 Cyber 3 Cyber 4 Cyber 5 Cyber 6 Pensate alla vostra azienda, al vostro lavoro e a quanto questi dipendono dall’ICT In un mondo sempre più interconnesso cosa può accadere ancora… Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 40 t0 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 41 Crisis Management e Business Continuity Management Inizia la crisi disaster recovery Blocco delle informazioni Perdita informazioni e operatività t0 t1 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 43 Crisis Management e Business Continuity Management crisi post-crisi disaster recovery contingency plan Blocco delle informazioni Perdita informazioni operatività t0 Informazioni incoerenti Perdita di fiducia del management Perdita di clientela t1 t2 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation tn 44 Crisis Management e Business Continuity Management crisi post-crisi disaster recovery contingency plan Blocco delle informazioni Perdita informazioni operatività t0 Informazioni incoerenti Perdita di fiducia del management Perdita di clientela t1 Paralisi gestionale Perdite t2 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation tn 45 Quantità Decisioni vs Informazioni Decisioni da prendere Informazioni disponibili Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation Tempo 46 Dal punto di vista finanziario … Costi Ricavi t0 t2 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 47 Costi Dal punto di vista finanziario … t0 Ricavi t2 Costi Variabili = Disaster Recovery Plan + Business Continuity Plan + Contingency Plan Costi Fissi e Variabili di produzione Variazione Margine di Contribuzione, valore negativo massimo in caso di mancata predisposizione di Piani di BC e CM. Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 48 Evento Cyber Riflessi Patrimoniali Riduzione Valore Attivo Danno Mancata Produz. Riflessi Economici Mancati Ricavi Aumento dei Costi Riflessi Economici Riflessi Finanziari Interruz. Attività Mancata Vendita Delimitare e Contenere gli effetti dannosi Far ripartire l’operatività base Mantenere le relazioni ante evento Aumentano Uscite Aumenta l’indebitamento Aumenta la necessità di liquidità immediata Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 49 Ogni crisi è diversa Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 50 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 51 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 52 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 53 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 54 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 55 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 56 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 57 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 58 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h Attività Produttivia in % t0 Step 2 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 GAME OVER Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 59 F. Guatta – 4en6Lab Cyber Security Cyber-Sinistri: scenari di un approccio re-attivo L’azienda sotto la Cyber Lente Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 61 • Azienda di commercializzazione prodotti • 15 shop in italia per la vendita dei prodotti • Piccolo Datacenter interno per gestione credenziali centralizzate, server di posta elettronica e file server • Sito e-commerce esternalizzato su Datacenter con contratto di outsourcing • Nessun referente IT interno, tutti contratti di outsourcing e bodyrental Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 62 Firewall Switch di rete Router Internet Internet Banking Client VPN Smartphone aziendali VPN VPN Server locali Pc portatili Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 63 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 64 Firewall Switch di rete Router Internet Internet Banking Client VPN Smartphone aziendali VPN VPN Server locali Pc portatili Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 65 • • • • • Progettazione dell’infrastruttura IT senza alcuna valutazione sugli aspetti legati alla Cyber Security Sistemi client ancora con Windows XP e Windows Server 2003 dismessi da Microsoft già da 2 anni Antivirus in stato di abbandono senza alcuna politica di gestione (uno degli asset non aveva nemmeno l’antivirus installato) Gli utenti di tutti i client sono amministratori locali di sistema Nessun governo della navigazione Internet Procedura per il pagamento delle fatture a fine mese non idonea e rischiosa Credenziali per accedere ai portali e-commerce scritte in chiaro sui pc aziendali • Personale dipendente mai formato e aggiornato nel corso degli ultimi 10 anni • • Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 66 A. Barchiesi – Reputation Manager Online Reputation Cyber-Sinistri: scenari di un approccio re-attivo L’azienda al Cyber sonar Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 67 Concetto classico di REPUTAZIONE «Considerazione in cui si è tenuti dagli altri» (DIZ. Sabatini Coletti) NUOVO CONCETTO DI REPUTAZIONE NEL WEB • «Previsione dell’esito della relazione» • «Opinione sviluppata dagli utenti su un determinato tema, brand o altro soggetto, a partire dalle lettura di informazioni e testimonianze generate da altri utenti in rete» Quindi… non ciò che il brand racconta di sé, ma ciò che tutto il resto della Rete dice del Brand Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 68 IL RISCHIO REPUTAZIONALE È SPESSO MAPPATO, NEL RISK MANAGEMENT, QUALE RISCHIO A SÉ… In realtà, OGNI AREA DELL’AZIENDA è soggetta all’occorrere di eventi potenzialmente dannosi per la reputazione del brand Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 69 IMPATTO DI EVENTI LESIVI SUL GROUND REPUTAZIONALE Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 70 INTERVENTO DI REPUTATION MANAGER IN CASO DI EMERGENZA REPUTAZIONALE Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 71 ASSESSMENT ONLINE COSA DICE LA RETE? CHI PARLA, DOVE E COME NE PARLA? assessment retroattivo daily monitoring alerting cristallizzazione di prove QUAL È LA SOLIDITÀ DEL GROUND REPUTAZIONALE? analisi dell’impatto globale e specifico trend line rottura dei supporti LE SPOKE PERSON DEL BRAND SONO IN RETE? protezione dei profili individuazione fake Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 72 TEMPESTIVITÀ NELL’INTERCETTARE LE VARIAZIONI SIGNIFICATIVE IN ASSENZA DI MONITORAGGIO SPECIFICO È IMPOSSIBILE REAGIRE IN MODO TEMPESTIVO Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 73 LOCALIZZARE E ARGINARE GLI IMPATTI IN CASO DI CRISI È FONDAMENTALE LOCALIZZARE E AGIRE SUBITO SULLE AREE PIÙ ESPOSTE Nel caso in oggetto saranno: • customer care/assistenza • comunicazione Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 74 INVERTIRE LA TENDENZA: INDIVIDUARE E SPOSTARE IL «CENTRO DI MASSA» Domini ad alta negatività da contrastare DOVE E COME Necessità di azioni di comunicazione specifiche per popolare di contenuti positivi SE NE PARLA? Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 75 MAPPATURA DEI SOGGETTI INFLUENTI CHI SONO I DETRATTORI E CHI I SOSTENITORI PIÙ INFLUENTI DEL BRAND? mappatura di ambassadors e detractors definizione quadrante psicometrico monitoring dei profili Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 76 IMPATTO EMOTIVO L’ANALISI DELL’IMPATTO È FONDAMENTALE PER MONITORARE IL «CALORE» DELLE CONVERSAZIONI Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 77 ASSESSMENT OFFLINE QUALI SONO LE RICADUTE DELLA CRISI AL DI FUORI DEL WEB? COME È STRUTTURATA L’AZIENDA? QUALI SONO I CONTENUTI VALORIALMENTE CONTRAPPOSTI ALLE TEMATICHE DELLA CRISI? ricaduta mediatica danno economico figure di riferimento procedure interne asset tecnologico matrice valori asset informativi Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 78 CONSULENZA PER LA GESTIONE DELLA CRISI DALL’INTERNO ALL’ESTERNO COME STRUTTURARE L’INTERVENTO? QUALI MESSAGGI VEICOLARE ALL’ESTERNO? Definizione di procedure e flusso di comunicazione interna Supporto alle strategie di comunicazione Definizione dei messaggi chiave Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 79 «MODELLO CVR» DI INTERVENTO PER LA REINGEGNERIZZAZIONE POST CRISI Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 80 L. Furgiuele - ProtezioneCyber La Cyber Insurance (?) Cyber-Sinistri: scenari di un approccio re-attivo La resa dei …conti Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 81 • Coperture assicurative coinvolte • All Risks (Property) • Danni Indiretti (BI) • Responsabilità Civile Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 82 All Risks (Property) “La Compagnia si obbliga ad indennizzare all'Assicurato i danni materiali e diretti causati ai beni assicurati qualunque ne sia la causa, salvo quanto di seguito espressamente escluso o delimitato.” Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 83 All Risks (Property) “Impossibilità per qualsiasi computer, sistema di elaborazione dati, supporto di dati, microprocessore, circuito integrato o dispositivi similari, software di proprietà o in licenza d’uso di: a) riconoscere in modo corretto qualsiasi data come la data effettiva di calendario; b) acquisire, elaborare, memorizzare in modo corretto qualsiasi dato od informazione o comando od istruzione in conseguenza dell’errato trattamento di qualsiasi data in modo diverso dalla effettiva data di calendario; c) acquisire, elaborare, memorizzare in modo corretto qualsiasi dato o informazione in conseguenza dell’azione di comandi predisposti all’interno di qualsiasi software che causi perdita di dati o renda impossibile acquisire, elaborare, salvare, memorizzare gli stessi in modo corretto ad una certa data o dopo di essa.” Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 84 Danni Indiretti (BI) Se non si “attiva” la Property, la BI non funziona. Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 85 Responsabilità Civile (RCO/T) Attività oggetto dell’assicurazione Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 86 Responsabilità Civile (RCO/T) “(Sono esclusi i danni) derivanti direttamente o indirettamente, da attività di Information & Communication Tecnology, in tale fattispecie si intende inclusa l’attività svolta via Internet, nonché l’attività conseguente alla fornitura di servizi e/o consulenza informatica.” Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 87 La resa… dei conti Indici Post sinistro Pre sinistro ROE -4,58% 23,97% Valore aggiunto 18,78% 22,80% Utile (perdita) (-481.000 Eur) 2.600.000 Eur Margine di Contribuzione 25.600.000 27.170.000 Ipotesi tratta da bilancio 2014 azienda con fatturato 90Mil€ Sinistro complessivo da 3.000.000, fermo attività circa 15gg. Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 88 Mitigazione affidabile dei rischi informatici con soluzioni tedesche allo stato dell’arte, scelte anche da Ducati Corse per la sicurezza dei sistemi di bordo pista della MotoGP Q&A @ The Business Interruption Coffee Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 89 Bentornati! Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 90 La cyber evoluzione del risk management Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 91 Approccio Pro-Attivo (del Risk Manager che è in ognuno di noi) Tsunomic effect* È l'effetto di una devastante forza d'urto economica di cui difficilmente si riesce a calcolare la durata nel tempo, l'ampiezza dell'impatto e la profondità con cui uno o più settori, una o più economie sono colpite. *Termine coniato da un ristretto nucleo di pensatori detto I.R.Group durante uno dei loro B.I.M. Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 92 La gestione dei rischi è come il sistema frenante di una macchina, non solo offre al pilota un mezzo per frenare la macchina, ma anche offre al pilota la consapevolezza di poter andare più forte (m.s.) … sempreché non si decida di mettere il sistema frenante di una Panda ad una Ferrari… Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 93 Ma tutto questo quanto ci costerà? t0 – t6 Per quantificare correttamente quanto costerà dobbiamo capire quanto vale quello che vogliamo proteggere… non è facile! 1 - Individuiamo le strutture critiche e pensiamo al peggiore degli eventi – Identificazione 2 - Pensiamo a quanto potrebbe durare la minaccia e la conseguente interruzione dell’attività - Misurazione 3 - Pensiamo alle risorse sia umane che economiche che dobbiamo mettere a disposizione per il controllo, il ripristino e il finanziamento della attività - Trattamento 4 - Pensiamo all’implementazione delle difese e dei piani di risposta - Implementazione 5 - Quali informazioni devono essere raccolte e come devono essere poi comunicate 6 - Audit e monitoraggio continuo 188 $ per record violato in media senza incident plan 42 $ per record risparmiati in media se c’è un incident plan I.M.T.I.A. Process Source INetU post breach survival guide – www.inetu.net Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 94 Un modello strutturato di Cyber Risk Management ISO 27001:2013 ISO 22301:2012 ISO 31000:2009 NATIONAL/INTERNATIONAL CYBER SECURITY FRAMEWORK ISO 9001:2015 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 95 Non solo Risk Management ma anche Business Continuity Management ISO 22301:2012 Linee guida di buona pratica 2013. Ediz. Mondiale in Italiano Guida per l’implementazione della buona pratica Globale nella Business Coninuity Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 96 Cosa fare e come per non essere travolti dall’avanzata del nuovo mondo Le soluzioni ci sono: - Adottare politiche attente di gestione del Rischio Cyber - Utilizzare standard/framework internazionali es. ISO27001, ISO22301, ISO31000, … - Fare adeguata formazione al personale sull’uso dei sistemi informativi e degli strumenti in dotazione - Predisporre e adottare politiche di gestione condivise e non solo se richieste da/per i clienti - Avvalersi di conoscenze interne ed esterne all’azienda - Considerare la gestione dei rischi cyber come una sfida continua per la protezione dell’azienda - Ogni risultato utile deve essere considerato un punto di partenza e non un traguardo finale Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 97 REWIND … MENTALITA’ pro-attiva Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 98 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 99 Step operativi per ritorno alla normalità produttiva Evento Cyber Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 Step 6 Tempo t6 Attività Produttivia in % t0 Step 2 Operatività ex-ante Tempo Ripresa attività Decontaminazione e rimozione/riduzione effetti attacco Neutralizzazione attacco Trattamento protettivo Messa in sicurezza sistema e della struttura/infrastruttura Verifica dell’accaduto/attacco Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 100 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h Attività Produttivia in % t0 Step 2 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 GAME OVER Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 101 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 102 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 103 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 104 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 105 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 106 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 107 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 108 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 109 Step operativi per ritorno alla normalità produttiva Sinistro Step 0 Step 1 2h/8h 2h/48h t1 Step 3 ∫(Tipo cont; Profondità Cont; Tipologie attività compromesse) 2h/72h t2 t3 t4 Step 4 Step 5 2h/xxh n.d. t5 t6 Step 6 Tempo t7 Attività Produttivia in % t0 Step 2 Tempo Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 110 Evento Cyber Riflessi Patrimoniali Riduzione Valore Attivo Danno Mancata Produz. Riflessi Economici Mancati Ricavi Aumento dei Costi Riflessi Economici Riflessi Finanziari Interruz. Attività Mancata Vendita Delimitare e Contenere gli effetti dannosi Far ripartire l’operatività base Mantenere le relazioni ante evento Aumentano Uscite Aumenta l’indebitamento Aumenta la necessità di liquidità immediata Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 111 Costi Dal punto di vista finanziario … t0 Ricavi t2 Costi Variabili = Disaster Recovery Plan + Business Continuity Plan + Contingency Plan Costi Fissi e Variabili di produzione Variazione Margine di Contribuzione, valore negativo massimo in caso di mancata predisposizione di Piani di BC e CM. Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 112 Dal punto di vista finanziario … Costi Ricavi t0 t2 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 113 Quantità Decisioni vs Informazioni Decisioni da prendere Tempo Informazioni disponibili Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 114 Crisis Management e Business Continuity Management Inizia la crisi post-crisi disaster recovery contingency plan Blocco delle informazioni Perdita informazioni operatività t0 Informazioni incoerenti Perdita di fiducia del management Perdita di clientela t1 Paralisi gestionale Perdite t2 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation tn 115 Crisis Management e Business Continuity Management crisi post-crisi disaster recovery contingency plan Blocco delle informazioni Perdita informazioni operatività t0 Informazioni incoerenti Perdita di fiducia del management Perdita di clientela t1 t2 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation tn 116 Crisis Management e Business Continuity Management Inizia la crisi disaster recovery Blocco delle informazioni Perdita informazioni operatività t0 t1 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 117 REWIND scenari di un approccio PRO-attivo 2. SICUREZZA ICT Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 119 • • • • • Progettazione dell’infrastruttura IT senza alcuna valutazione sugli aspetti legati alla Cyber Security Sistemi client ancora con Windows XP e Windows Server 2003 dismessi da Microsoft già da 2 anni Antivirus in stato di abbandono senza alcuna politica di gestione (uno degli asset non aveva nemmeno l’antivirus installato) Gli utenti di tutti i client sono amministratori locali di sistema Nessun governo della navigazione Internet Procedura per il pagamento delle fatture a fine mese non idonea e rischiosa Credenziali per accedere ai portali e-commerce scritte in chiaro sui pc aziendali • Personale dipendente mai formato e aggiornato nel corso degli ultimi 10 anni • • Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 120 Firewall Switch di rete Router Internet Internet Banking Client VPN Smartphone aziendali VPN VPN Server locali Pc portatili Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 121 Come affrontare il rischio in azienda La conoscenza dell’ambiente di lavoro, per applicare una soluzione di protezione adeguata, deve partire dalla ricerca delle vulnerabilità nelle abitudini operative da parte degli utenti. Es: adnkronos Ricercare e studiare l’evoluzione dei rischi da parte dell’ IT aziendale è la prima azione proattiva nei confronti del rischio stesso. L’associazione delle due azioni soprariportate fornisce un aiuto all’azienda nelle scelte da adottare Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 122 Locky spaventa l'Italia: il ransomware tra le peggiori minacce di settembre Conficker resta sempre malware più pericoloso Pubblicato il: 25/10/2016 18:22 A settembre, la minaccia del ransomware Locky è cresciuta in Italia, diventando la seconda più diffusa dopo la variante di malware Conficker, saldamente al primo posto della classifica. E' quanto rileva Check Point nel suo consueto report mensile Threat Index, nel quale si legge come Locky abbia scalato la graduatoria di sette posizioni in un mese. L'Italia, emerge ancora dal rapporto, è stato il quarto Paese europeo ad essere stato più attaccato dagli hacker, mentre a livello mondiale è il 41esimo. Per la prima volta da quando è stata avviata la ricerca, spiega Check Point, i ransomware sono balzati tra i primi tre classificati nel Threat Index. Locky è responsabile del 6% di tutti gli attacchi rilevati a livello globale lo scorso settembre. La presenza di attacchi ransomware, in rapporto al totale, è aumentata del 13% in tutto il mondo. Coerenti con i trend più recenti riguardo al numero delle varianti attive di malware, le cifre sono rimaste molto alte, con tre nuovi malware nella top 10 dei più aggressivi, tra cui Chanitor, che scarica payload malevoli, l’exploit kit Blackhole e Nivdort, un bot multifunzionale. Per il sesto mese di fila, inoltre, HummingBad si afferma come il malware più usato per attaccare i dispositivi mobili. Nella classifica mondiale, Conficker è stata la variante più diffusa, responsabile del 14% degli attacchi rilevati; al secondo posto, si posiziona Sality, causa del 6% delle infezioni, mentre è proprio al terzo posto che emerge Locky, che ha attaccato nel 6% dei casi riscontrati. In totale, le dieci varianti più comuni hanno causato il 50% di tutti gli attacchi di cui siamo a conoscenza. Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 123 REWIND scenari di un approccio PRO-attivo 2. La reputazione cresce Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 124 COSA SAREBBE SUCCESSO… … SE L’AZIENDA AVESSE AVUTO SISTEMI DI MONITORAGGIO WEB COSTANTE? Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 125 • Identificazione tempestiva della crisi emergente • Misurazione della solidità del GROUND reputazionale online di ogni Area di Rischio, e quindi di quello globale • Circoscrizione preventiva delle aree critiche su cui agire preventivamente Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 126 • Mappatura dei soggetti influenti pro e contro il brand per eventuali attività di ingaggio • Inversione di tendenza positiva sui luoghi di discussione • Azioni di comunicazioni mirate al potenziamento reputazionale Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 127 COSA SAREBBE SUCCESSO… … SE L’AZIENDA AVESSE AVUTO UN PROCESSO DI GESTIONE DEL CARING INTEGRATO? Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 128 • Centralizzazione del flusso dati e richieste arrivate all’Assistenza on e offline • Gestione richieste attraverso un apposito sistema di ticketing e procedure guidate Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 129 • Creazione di un modello Q&A univoco per la formulazione di risposte • Profilazione della clientela e delle interazioni avvenute on e offline attraverso social media e call center Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 130 COSA SAREBBE SUCCESSO… … SE IL BRAND AVESSE ATTIVATO PER TEMPO ATTIVITÀ DI INGEGNERIA REPUTAZIONALE? Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 131 • Costruzione di un’infrastruttura valoriale e relazionale con il posizionamento di canali e contenuti ad elevato valore aggiunto • Robustezza verso potenziali attacchi con l’attivazione di un cordone di protezione reputazionale attraverso attività di hardening • Capacità di ridefinizione rapida dei contenuti • Attivazione di sensori per intercettare picchi d’attenzione Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 132 C. Burei – Margas srl REWIND scenari di un approccio PRO-attivo 3. I conti… tornano Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 133 3. I conti… “Il mondo digitale si divide in due: chi ha perso i dati e chi li perderà” Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 134 3. I conti… 68.750.403 pagine viste al minuto 32.127.445 hits/sec (fonte rete Akamai – 24.10.2016) Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 135 3. I conti… Media Cyber Claims 10 years (2005 - 2015) First party Expenses K-USD 450 400 350 300 250 200 150 100 50 0 Legal Forensics Notification & call Credit monitoring center Crisis management TOTAL Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 136 3. I conti… 100 80 60 Infedeltà 40 Perdita/furto laptops 20 Errore umano 0 2013 Hack 2014 2015 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 137 3. I conti… Correlazione Danni Analogici e Danni Digitali? Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 138 SI’ Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 139 3. I conti… Tornano Dal Cyber Risk alle (Cyber) polizze Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 140 3. I conti… Tornano Dal Cyber Risk alla (Cyber) responsabilità ovvero (Cyber) Liability Damages Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 141 3. I conti… Tornano Dal Cyber Risk alla (Cyber) responsabilità civile - Violazione della privacy - Sicurezza della rete - Atto illecito tramite “media” - Interruzione o sospensione di attività di terzi - Interruzione o sospensione attività di pagamento Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 142 3. I conti… Tornano Dal Cyber Risk alla (Cyber) responsabilità professionale - Errori, omissioni, negligenza od imperizia - Violazione di specifiche tecniche - Non conformità di prodotto tecnologico - Perdita di documenti (analogici e digitali) - Violazione della riservatezza - Dolo dei dipendenti Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 143 3. I conti… Tornano Dal Cyber Risk ai (Cyber) costi ovvero (Cyber) First Party Expenses Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 144 3. I conti… Tornano Media Cyber Claims 10 years (2005 - 2015) First party Expenses K-USD 450 400 350 300 250 200 150 100 50 0 Legal Forensics Notification & call Credit monitoring center Crisis management TOTAL Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 145 3. I conti… Tornano Dal Cyber Risk ai (Cyber) costi assicurabili - Consulenza per Pubbliche Relazioni (Reputation) - Consulente di Reazione - Costi di Difesa - Costi di risposta - Spese per Pubbliche Relazioni - Servizi di pronto intervento informatico Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 146 3. I conti… Tornano Dal Cyber Risk ai (Cyber) costi assicurabili - Costi di disinstallazione e reinstallazione dei beni assicurati - Spese per il ricorso a società di servizio esterne - Spese per il reperimento rapido di materiali - Spese di guardiania e conservazione dei beni assicurati - Spese di Ripristino del Sistema Informatico della Società allo stesso livello di funzionalità che esisteva prima di tale Evento di Interruzione dell’Attività. Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 147 3. I conti… Tornano Dal Cyber Risk al (Cyber) Margine di Contribuzione ovvero (Cyber) Businness Interruption Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 148 3. I conti… Tornano Dal Cyber Risk ai (Cyber) costi da BI assicurabili - Canoni di affitto - Canoni leasing - Stipendi dei dipendenti - Costi per straordinari dei dipendenti - Spese di manodopera legate al ricorso a personale aggiuntivo - Impiego di metodi di lavorazione o di produzione alternativi - Extracosti per lavorazioni/elaborazioni presso Terzi - Riduzione del Margine di Contribuzione Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 149 3. I conti… Tornano Indici Pre sinistro Post sinistro (no ass) Post sinistro (ass) ROE 21,28% 13,67% 21,12% Valore aggiunto 21,75% 20,90% 21,69% Utile (perdita) 2.300.000 Eur 1.436.000 Eur 2.250.000 Eur Margine di Contribuzione 27.000.000 26.400.000 26.900.000 Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 150 GRAZIE! The Business Continuity drink Seminario ANDAF 27 Ottobre 2016 Torino – Gestire il rischio Cyber per salvaguardare Business continuity e Reputation 151
