--- title: "Fase 1 del Cybersecurity Framework del Nist: IDENTIFICAZIONE" description: Per iniziare il percorso verso una migliore postura di Cybersecurity occorre partire dall'identificazione degli elementi che compongono l'organizzazione image: https://blog.t-consulting.it/hubfs/Copertine_Ebook_FrameworkNIST-1.jpg --- [![Logo](https://blog.t-consulting.it/hs-fs/hubfs/raw_assets/public/Blog-TC2023/images/logo-t-consulting.png?width=276&height=200&name=logo-t-consulting.png "Logo")](https://www.t-consulting.it/) - [Blog](https://blog.t-consulting.it) - Servizi - [Enterprise](https://www.t-consulting.it/enterprise) - [CoMIT](https://www.t-consulting.it/comit) - [Contatti](https://www.t-consulting.it/contact) ![Fase 1 del Cybersecurity Framework del Nist: IDENTIFICAZIONE](https://blog.t-consulting.it/hubfs/Copertine_Ebook_FrameworkNIST-1.jpg) scritto da **Silvia Bergamaschi in collaborazione con Michela Missiroli e Eleonora Orioli** # Fase 1 del Cybersecurity Framework del Nist: IDENTIFICAZIONE Quando iniziamo il nostro percorso verso una migliore postura di sicurezza informatica, dobbiamo partire dalla corretta identificazione degli elementi che compongono la nostra organizzazione. Conoscere “cosa” va protetto è lo step 0 per sviluppare il processo di messa in sicurezza. In azienda non possiamo proteggere “solo” le componenti tecnologiche, ma dobbiamo tenere in considerazione anche: 1. Le **persone**, ovvero le figure aziendali strategiche per i processi di business (in questo gruppo includiamo: figure Direzionali/ Manageriali, Responsabili di Area, Amministratori di Sistema e Consulenti esterni con accessi privilegiati); 2. I **sistemi** che ospitano o rendono fruibili dati e servizi strategici per il business. Gli asset possono essere di diverso tipo (IT e OT, per esempio: per saperne di più su come implementare una maggiore sicurezza in ambito industriale ti suggeriamo [questo contenuto](https://blog.t-consulting.it/gestione-della-cybersecurity-in-ambito-ot-videointervista-ad-aldo-campi), ma di tutti è importante effettuare una mappatura, includendo anche le loro interdipendenze e i dati che vengono scambiati; 3. Le **informazioni**, ovvero i dati strategici per il business in qualsiasi formato e modalità di fruizione; 4. La struttura di **Governance** e le modalità con cui l’organizzazione interagisce con l’esterno. Identificare questi elementi ci aiuta nella valutazione del rischio a cui sono esposti e ci permette di individuare le giuste strategie correttive e di “remediation”. Il processo di identificazione, però, non si esaurisce quando abbiamo individuato gli elementi oggetto delle strategie di protezione, bensì prosegue con la stima del rischio a cui gli elementi sono esposti. In questo secondo step è utile creare una mappatura che ci aiuti a tenere traccia dell’esito dell’analisi. Proviamo a tenere in considerazione questi aspetti e a porci le giuste domande (dal punto divista organizzativo e tecnologico): 1. Minaccia: cosa potrebbe succedere? Proviamo a ipotizzare quali tipi di minaccia potrebbero colpirmi (attacco ransomware? Furto delle credenziali?) 2. Probabilità: quanto è probabile che succeda? La probabilità coincide con il livello di esposizione all’attacco 3. Vulnerabilità: quanto sono esposto e/o in grado di difendermi? 4. Impatto: che tipo di danni provocherebbe? 5. Contromisura: come posso proteggermi da quel che succedere? A supporto del processo di identificazione, il Cybersecurity Framework del NIST ci aiuta anche a individuare le azioni che possiamo intraprendere per portare avanti questa attività in maniera costante e precisa. Tre azioni fra tutte sono necessarie: 1. Effettuare un Vulnerability Assessment che coinvolga persone, processi e tecnologie, al fine di far emergere i punti di vulnerabilità e la priorità con la quale affrontarli; 2. Utilizzare strumenti di Inventory automatizzato che consentano di **mappare e mantenere aggiornata** la lista dei sistemi e dei software presenti all’interno dell’organizzazione; 3. Implementare un processo di Vulnerability Management (basato sempre sull’automazione) che, in maniera sistematica e libera dell’attività dell’operatore, ci aiuti a portare a galla tutte le aree che richiedono attenzione, evitando che si creino zone d’ombra potenzialmente attaccabili. Se vuoi saperne di più sul Framework NIST e sullostep 1 “Identificazione", compila il form qui sotto e **scarica gratuitamente l’ebook "Guida al Cybersecurity Framework del Nist: tutto quello che un IT Manager deve sapere"**. **![Banner_ebook_Nist Cybersecurity Framework ](https://blog.t-consulting.it/hs-fs/hubfs/Banner_ebook_Nist%20Cybersecurity%20Framework%20.jpg?width=950&height=211&name=Banner_ebook_Nist%20Cybersecurity%20Framework%20.jpg)** ![Silvia Bergamaschi in collaborazione con Michela Missiroli e Eleonora Orioli](https://blog.t-consulting.it/hubfs/silvia_bergamaschi_80x80.jpg) ##### Silvia Bergamaschi in collaborazione con Michela Missiroli e Eleonora Orioli Mi chiamo Silvia e in T-Consulting mi occupo di marketing e comunicazione, mi piace trasmettere idee e concetti in modo chiaro e coinvolgente; collaboro alla promozione delle nostre soluzioni per dare supporto a chi lavora tutti i giorni in ambito IT. ##### [TORNA AL BLOG](https://blog.t-consulting.it/) ### CONTINUA A LEGGERE ## [Guida al Cybersecurity Framework del Nist](https://blog.t-consulting.it/guida-al-cybersecurity-framework-del-nist) ## [Fase 2 del Cybersecurity Framework del Nist: PROTEZIONE](https://blog.t-consulting.it/fase-2-del-cybersecurity-framework-del-nist-protezione) ![Logo_for_client_1110011](https://blog.t-consulting.it/hubfs/Logo_for_client_1110011.png "Logo_for_client_1110011") ![Logo_for_client_1110016 (002)-png-1](https://blog.t-consulting.it/hubfs/Logo_for_client_1110016%20(002)-png-1.png "Logo_for_client_1110016 (002)-png-1") ![Logo_for_client_1110093 (002)-png](https://blog.t-consulting.it/hubfs/Logo_for_client_1110093%20(002)-png.png "Logo_for_client_1110093 (002)-png") ![Logo_for_client_1110094 (002)-png-2](https://blog.t-consulting.it/hubfs/Logo_for_client_1110094%20(002)-png-2.png "Logo_for_client_1110094 (002)-png-2") ![3-Oct-16-2025-09-49-46-0448-AM](https://blog.t-consulting.it/hubfs/3-Oct-16-2025-09-49-46-0448-AM.jpg "3-Oct-16-2025-09-49-46-0448-AM") ![2-Oct-16-2025-09-50-50-1357-AM](https://blog.t-consulting.it/hubfs/2-Oct-16-2025-09-50-50-1357-AM.jpg "2-Oct-16-2025-09-50-50-1357-AM") ![1-Oct-16-2025-09-51-15-8081-AM](https://blog.t-consulting.it/hubfs/1-Oct-16-2025-09-51-15-8081-AM.jpg "1-Oct-16-2025-09-51-15-8081-AM") ![ISO IN BIANCO PER FOOTER](https://blog.t-consulting.it/hubfs/ISO%20IN%20BIANCO%20PER%20FOOTER.jpg "ISO IN BIANCO PER FOOTER") **T-Consulting Srl** Via Luigi Galvani 27 47122 Forlì (FC) **Tel**: 0543 – 818628 **Fax**: 0543 – 416413 **Email**: info@t-consulting.it **REA**: FO-311994 **PEC**: t-consulting@pec.it **P.IVA** 03686740402 – Cap. Sociale 20.000 i.v. – [Privacy Policy](https://www.t-consulting.it/privacy-policy) – [Cookie Policy](https://www.t-consulting.it/cookie-policy) Seguici sui nostri profili social: [![linkedin social](https://blog.t-consulting.it/hubfs/raw_assets/public/Blog-TC2023/images/linkedin.png)](https://it.linkedin.com/company/t-consulting-srl)[![Instagram-Icon](https://blog.t-consulting.it/hs-fs/hubfs/Instagram-Icon.png?width=30&height=30&name=Instagram-Icon.png)](https://www.instagram.com/tconsulting_itsecurity/) ![CLUSIT_logo_socio](https://blog.t-consulting.it/hs-fs/hubfs/CLUSIT_logo_socio.webp?width=192&height=103&name=CLUSIT_logo_socio.webp "CLUSIT_logo_socio") ![logo-DIR-264](https://blog.t-consulting.it/hs-fs/hubfs/logo-DIR-264.webp?width=110&height=110&name=logo-DIR-264.webp "logo-DIR-264") ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Silvia Bergamaschi in collaborazione con Michela Missiroli e Eleonora Orioli", "url" : "https://blog.t-consulting.it/author/silvia-bergamaschi-in-collaborazione-con-michela-missiroli-e-eleonora-orioli" }, "dateModified" : "2023-03-30T08:18:41.407Z", "datePublished" : "2023-03-08T09:06:31.000Z", "headline" : "Fase 1 del Cybersecurity Framework del Nist: IDENTIFICAZIONE", "image" : [ "https://blog.t-consulting.it/hubfs/Copertine_Ebook_FrameworkNIST-1.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.t-consulting.it/fase-1-del-cybersecurity-framework-del-nist-identificazione", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://blog.t-consulting.it/hubfs/T_Cons_logo_color.jpg" }, "name" : "T-Consulting Srl" } } ```