- Questo topic ha 4 risposte, 2 partecipanti ed è stato aggiornato l'ultima volta 14 anni, 10 mesi fa da .
-
Topic
-
Ciao a tutti.. Vi chiedo un parere.. Come potrei migliorare la mia tabella rendendola più leggibile?`
\chapter{Vulnerabilità}\begin{longtable}{lll}
% didascalia ed etichetta
%\caption{Un esempio di tabella ripartita su più pagine.}
%\label{tab:longtable} \\
% intestazione iniziale
\toprule
\multicolumn{1}{c}{\textbf{Tipo}} &
\multicolumn{1}{c}{\textbf{Vulnerabilità}} &
\multicolumn{1}{c}{\textbf{Minaccia}}\\
\midrule
\endfirsthead
% intestazione normale
\multicolumn{3}{l}{\footnotesize
Continua dalla pagina precedente} \\
\toprule
\multicolumn{1}{c}{\textbf{Tipo}} &
\multicolumn{1}{c}{\textbf{Vulnerabilità}} &
\multicolumn{1}{c}{\textbf{Minaccia}} \\
\midrule
\endhead
% piede normale
\midrule
\multicolumn{3}{r}{\footnotesize
Continua nella prossima pagina} \\
\endfoot
% piede finale
\bottomrule
\multicolumn{3}{r}{\footnotesize
Si conclude dalla pagina precedente} \\
\endlastfoot
% corpo della tabella
Hardware
& \longentry{Manutenzione/installazione\\ insuffieciente di supporti di\\ memorizzazione} & \longentry{Violazione di manutenibilità\\ delle informazioni del sistema}\\
& \longentry{Mancanza di una periodica sostituzione\\ degli schemi} & \longentry{Distruzione di attrezzature\\ multimediali}\\
& \longentry{Suscettibilità a umidità, polvere,\\ sporcizia} & \longentry{Polvere, corrosione,\\ congelamento}\\
& \longentry{Sensibilità alle radiazioni\\ elettromagnetiche} & Radiazioni elettromagnetiche\\
& \longentry{Mancanza di efficient configuration\\ change control} & Errore nell'uso\\
& \longentry{Sensibilità alle variazioni di\\ tensione} & Perdita di alimentazione\\
& \longentry{Suscettibilità alle variazioni di\\ temperatura} & Fenomeni meteorologici\\
& Stoccaggio non protetto & Furto di MEDIA o documenti\\
& \longentry{Mancanza di CURE (CARE) a\\ disposizione} & Furto di MEDIA o documenti\\
& Copia non controllata & Furto di MEDIA o documenti\\
\midruleSoftware
& \longentry{Assente o insufficiente test del\\ software} & Abuso di diritti\\
& \longentry{Ben noti difetti nel software} & Abuso di diritti\\
& \longentry{No 'esci' quando si lascia la\\ postazione di lavoro} & Abuso di diritti\\
& \longentry{Smaltimento o riutilizzo dei\\ supporti di memorizzazione,\\ senza una corretta cancellazione} & Abuso di diritti\\
& Lack of audit trail & Abuso di diritti\\
& \longentry{Allocazione errata dei diritti d'accesso} & Abuso di diritti\\
& Software ampiamente distribuito & Corruzione dei dati\\
& \longentry{Applicazione di programmi\\ applicativi per i dati sbagliati in\\ termini di tempo} & Corruzione dei dati\\
& Interfaccia utente complicata & Errore nell'uso\\
& Mancanza di documentazione & Errore nell'uso\\
& \longentry{Impostazione errata di un parametro} & Errore nell'uso\\
& Date errate & Errore nell'uso\\
\midruleNetwork
& \longentry{Mancanza di prove di invio o ricezione\\ di un messaggio} & Negazione di azioni\\
& \longentry{Linee di comunicazione non protette} & Intercettazioni\\
& \longentry{Traffico sensibile non protetto} & Intercettazioni\\
& Poor joint cabling & \longentry{Avaria degli impianti di\\ telecomunicazione}\\
& Singolo punto di guasto & \longentry{Avaria degli impianti di\\ telecomunicazione}\\
& \longentry{Mancanza di identificazione e\\ autenticazione del mittente e\\ ricevente} & Forgiatura dei diritti\\
& \longentry{Architettura di rete insicura} & Spionaggio a distanza\\
& \longentry{Trasferimento delle password in chiaro} & Spionaggio a distanza\\
& \longentry{Gestione della rete inadeguata\\ (??)} & \longentry{Saturazione del\\ sistema informativo}\\
& \longentry{Connsessioni di rete pubblica non\\ protetta} & \longentry{Uso non autorizzato\\ di attrezzature}\\\midrule
Personnel
& Assenza di personale & \longentry{Breach of personnel\\ availability}\\
& \longentry{Procedure di assunzione inadeguate} & \longentry{Distruzione di\\ attrezzature o di\\ mezzi di comunicazione}\\
& \longentry{Formazione insufficiente in ambito di\\ sicurezza} & Errore nell'uso\\
& \longentry{Uso improprio di software e hardware} & Errore nell'uso\\
& \longentry{Mancanza di sensibilizzazione alla\\ sicurezza} & Errore nell'uso\\
&\longentry{Mancanza di meccanismi di\\ controllo} & \longentry{Trattamento illecito di\\ dati}\\
& \longentry{Unsupervised work by outside or\\ cleaning staff} & Furto di MEDIA o documenti\\
& \longentry{Mancanza di politiche per il corretto\\ utilizzo delle telecomunicazioni\\ multimediali e di messaggistica} & \longentry{Uso non autorizzato di\\ attrezzature}\\
\midruleSite
& \longentry{Controllo dell'accesso fisico a edifici\\ e stanze inadeguato o negligente} & \longentry{Distruzione di attrezzature\\ o di mezzi di comunicazione}\\
& \longentry{Ubicazione in una zona suscettibile\\ di inondazione} & Inondazione\\
& \longentry{Rete elettrica instabile} & Perdita di alimentazione\\
& \longentry{Mancanza di protezione fisica\\ dell'edificio, di porte e finestre} & \longentry{Furto di attrezzature}\\
\midruleOrganization
& \longentry{Mancanza di procedura formale per\\ la registrazione e la de-registrazione} & Abuso di diritti\\
& \longentry{Mancanza di processo formale per\\ la revisione dei diritti di accesso\\ (supervisione)} & Abuso di diritti\\
& \longentry{Mancanza o insufficienza di\\ disposizioni (in materia di sicurezza)\\ nei contratti con i clienti e/o tezi} & Abuso di diritti\\
& \longentry{Mancanza di procedure di\\ monitoraggio delle strutture di\\ elaborazione delle informazioni} & Abuso di diritti\\
& \longentry{Mancanza di controlli regolari\\ (supervisione)} & Abuso di diritti\\
& \longentry{Mancanza di procedure di\\ identificazione e valutazione dei rischi} & Abuso di diritti\\
& \longentry{Mancanza di segnalazioni di guasto\\ nei log di amministratore e operatore} & Abuso di diritti\\
& \longentry{Risposta del servizio di manutenzione\\ inadeguata(?)} & \longentry{Violazione della mantenibilità\\ del sistema informativo}\\
& \longentry{Lack or insufficient\\ Service Level Agreement} & \longentry{Violazione della mantenibilità\\ del sistema informativo}\\
& \longentry{Mancanza di procedure di controllo\\ del cambiamento} & \longentry{Violazione della mantenibilità\\ del sistema informativo}\\
& \longentry{Mancanza di procedure formali per\\ il controllo della documentazione\\ dell'ISMS} & Corruzione dei dati\\
& \longentry{Mancanza di procedure formali per\\ la supervisione dei record\\(??) ISMS} & Corruzione dei dati\\
& \longentry{Macanza di un processo formale per\\ l'autorizzazione delle informazioni\\ pubbliche} & \longentry{Dati provenienti da fonti\\ inaffidabili}\\
& \longentry{Mancanza di assegnazione corretta\\ delle responsabilità delle informazioni} & Negazione di azioni(??)\\
& \longentry{Mancanza di piani di continuità} & Equipment Failure (??)\\
& \longentry{Mancanza di politiche per l'utilizzo\\ di e-mail} & Errore nell'uso\\
& \longentry{Mancanza di procedure per\\ l'introduzione di software nei sistemi\\ operativi} & Errore nell'uso\\
& \longentry{Mancanza di procedure per la\\ gestione di informazioni riservate} & Errore nell'uso\\
& \longentry{Mancanza di responsabili della\\ sicurezza delle informazioni nella\\ descrizione dei compiti} & Errore nell'uso\\
& \longentry{Mancanza o insuficienza di disposizioni\\ (riguardanti la sicurezza delle\\ informazioni) nei cotratti con gli\\ impiegati} & \longentry{Illegal processing of\\ data(??)}\\
& \longentry{Mancanza di sanzioni disciplinari\\ in caso di incidente di sicurezza\\ delle informazioni} & Furto di attrezzatura\\
& \longentry{Mancanza di politiche formali per\\ l'uso di computer portatili} & Furto di attrezzatura \\
& \longentry{Mancanza di controllo\\ of off-premise assets} & Furto di attrezzatura\\
& \longentry{Mancanza o insufficienza di\\ 'clear desk or clear screen' policy} & \longentry{Furto di dati multimediali\\ o documenti}\\
& \longentry{Mancanza di information\\ processing facilities authorization} & \longentry{Furto di dati multimediali\\ o documenti}\\
& \longentry{Mncanza di meccanismi di controllo\\ per le violazioni di sicurezza} & \longentry{Furto di dati multimediali\\ o documenti}\\
& \longentry{Mancanza di revisioni periodiche di\\ gestione} & \longentry{Utilizzo non autorizzato\\ dell'attrezzatura}\\
& \longentry{Mancanza di procedure per riportare\\ debolezze della sicurezza} & \longentry{Utilizzo non autorizzato\\ dell'attrezzatura}\\
& \longentry{Mancanza di procedure per il rispetto\\ della proprietà intellettuale} & \longentry{Utilizzo di software\\ contraffatto o copiato}\\
\end{longtable}
`
Grazie mille!
- Devi essere connesso per rispondere a questo topic.