How to perform cyber risk assessment via cumulative logit models = Valutazione del cyber risk con modelli logit cumulativi

Cyber risk assessment is a field with a growing amount of research. In- formation on monetary losses due to a cyber attack is difficult to gather due to the sensitive nature of the data. An evaluation of the severity of the attack on an ordinal scale is easier to obtain. We apply a cumulative logit model to identify the variables that mostly affect the severity of an attack. A systemic risk indicator based on social network analysis is proposed and included in the model.

La valutazione del cyber risk `e un tema di ricerca molto attuale. Infor- mazioni sulle perdite monetarie dovute a un attacco informatico sono difficili da reperire a causa della natura sensibile dei dati. `E pi`u facile ottenere una valu- tazione della gravit`a dell’attacco su scala ordinale. Applichiamo un modello logit cumulativo per identificare le variabili che influenzano maggiormente la gravit`a di un attacco. Un indicatore di rischio sistemico basato sull’analisi dei social network `e proposto ed incluso nel modello.