Ho caricato la versione del VERA 8.0.3 in italiano e inglese: https://github.com/CesareGallotti/VERA.
Il VERA è il mio foglio di calcolo per la valutazione del rischio. Alcuni lo apprezzano, altri no, ma non danno valide alternative soprattutto per le PMI. Quindi questo è.
L'ho aggiornato con i controlli della ISO/IEC 27017:2026, ISO/IEC 27018:2025 e ISO/IEC 27701:2025. Dovrei essere a posto per un po'. Però ACN sta già facendo circolare bozze di misure NIS "rafforzate" e minaccia di pubblicarle a febbraio. Su questa iper regolamentazione italiana nell'iper regolamentazione europea ho molte perplessità, ma non è questo il post dove esprimerle.
In questa versione ho apportato anche molte correzioni e ringrazio Alessandro Epiglotti, Roberto Giuliani (che mi fatto anche un controllo con l'IA e quindi mi ha costretto a correggere numerosi errori di formula e a usare HLOOKUP e VLOOKUP e non XLOOKUP per compatibilità), Arturo Messina, Antonio Ostuni, Fernando Rossi (Security Lab Advisory).
Alessandro Epiglotti mi ha anche fatto osservare che il foglio non è più very easy. Ha ragione e quindi ho deciso che l'acronimo è "Valuable enhanced risk assessment". Magari qualcuno ha idee migliori.
Penso sempre che sia un approccio relativamente semplice da seguire. Ma effettivamente il foglio non lo è più.
