Cruscotto · CeTIF Resilience

Sintesi narrativa

La situazione in una frase, generata dai dati

60

indice di scopertura

Presidio insufficiente: 7 aree su 7 senza presidio (governance, igiene informatica, gestione risorse informatiche e superficie di esposizione e altre 4); gate del Consiglio non superato (1/5). Indice di scopertura 60, opacità 75%, 14 rilievi critici.

dimostrato 72opacità 75%completezza 93% vs 90 gg: -25 critici 14 · alti 29

Incidenti e orologi

Incidenti aperti con scadenze di notifica

INC-DEMO-05 Accesso anomalo a dati di clienti presso fornitoreda classificare

01/10/2026, 20:46 · fornitore Eta Software Documentale (fittizio) · dati personali

INC-DEMO-03 Indisponibilità prolungata dei canali digitaligrave

30/09/2026, 01:34 · fornitore Beta Sistemi Bancari S.r.l. (fittizio)

Notifica inizialefatto

Relazione intermedia28 h 33 m

Relazione finale31 g 4 h

Concentrazione fornitori

Quota di funzioni critiche per fornitore

Fornitore	Quota critica	Exit plan
Alfa Cloud S.p.A. (fittizio) esterno · funzioni critiche	38%	assente
Beta Sistemi Bancari S.r.l. (fittizio) esterno · funzioni critiche	31%	documentato
Gamma Rete Interbancaria (fittizio) esterno · funzioni critiche	12%	documentato
Delta Security Services (fittizio) esterno · funzioni critiche	9%	testato
Epsilon Servizi di Gruppo (fittizio) infragruppo · funzioni critiche	6%	documentato
Theta Datacenter (fittizio) subfornitore · funzioni critiche	4%	documentato
Eta Software Documentale (fittizio) esterno	0%	assente

Indicatori fuori soglia

Solo indicatori rossi e ambra

KRI-01Patch compliance sistemi critici75,3%rosso

KRI-02Vulnerabilità critiche oltre SLA7n.rosso

KRI-03Età media vulnerabilità critiche aperte26,3ggrosso

KRI-04Copertura MFA account privilegiati91%rosso

KRI-05Account amministrativi nominativi90,9%rosso

KRI-06Completezza CMDB asset critici83,6%rosso

KRI-07Asset EOL su funzioni critiche12n.rosso

KRI-08Copertura SIEM asset critici83%rosso