--- title: "CTEM: la strategia per ridurre di 2/3 i data breach" description: "CTEM o Continuous Threat Exposure Management è un framework alla base di un nuovo approccio alla sicurezza, ideato da Gartner: ecco come funziona" image: https://blog.cyberoo.com/hubfs/CTEM.jpg --- - Solutions Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg)](https://cyberoo.com/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - Solutions - Threat Management - [Cos’è la Cyber Security Suite?](https://cyberoo.com/cyber-security-suite/) - [Cypeer – Sicurezza interna](https://cyberoo.com/managed-detection-and-response/) - [CSI – Protezione dalle minacce esterne](https://cyberoo.com/cyber-threat-intelligence/) - Governance & Processes - [Incident response](https://cyberoo.com/incident-response/) - [Risk Assessment](https://cyberoo.com/risk-assessment/) - [Vulnerability Assessment & Penetration Test](https://cyberoo.com/vulnerability-assessment-penetration-test/) - [Cyber Security Advisory & vCISO](https://cyberoo.com/cyber-security-advisory-vciso/) - Compliance - [Titaan Neemesi – GDPR compliance](https://cyberoo.com/titaan-neemesi-gdpr-compliance/) - People Security - [KEATRIX – Human Risk & Security TrAIning Platform per Aziende](https://cyberoo.com/keatrix-security-awareness-platform-business-ita/) - Corporate - Cyberoo - [Azienda](https://cyberoo.com/cyberoo-azienda-italiana-cybersecurity/) - [Certificazioni](https://cyberoo.com/certificazioni/) - [People](https://cyberoo.com/people-team-cyberoo/) - [Above The Rest](https://cyberoo.com/above-the-rest/) - [Jobs](https://cyberoo.com/jobs/) - Investors - [Investors relations](https://cyberoo.com/investors-relations/) - [Sostenibilità](https://cyberoo.com/sostenibilita/) - Resources - [Cyber Resources](https://cyberoo.com/cyber-resources/) - [Cyber Blog](https://blog.cyberoo.com/) - [Tech Blog](https://cert.cyberoo.com/) - [Press News](https://cyberoo.com/news-press/) - [Media Kit](https://cyberoo.com/media-kit/) - [Contatti](https://cyberoo.com/contacts/) - Italiano - [English](https://blog.cyberoo.com/en) - [Français](https://cyberoo.com/fr/) - [Deutsch](https://cyberoo.com/de/) - [Polski](https://blog.cyberoo.com/pl) - [Español](https://cyberoo.com/es/) - - - - - ![](https://blog.cyberoo.com/hubfs/CTEM.jpg) # CTEM: la strategia per ridurre di 2/3 i data breach Published by [cyberoo-admin](https://blog.cyberoo.com/author/cyberoo-admin) on 16 maggio 2024 In un’epoca in cui le aziende stanno abbracciando la trasformazione digitale a un ritmo sempre più veloce, è diventato cruciale **gestire il livello di esposizione ai rischi informatici**. L’adozione di nuove tecnologie e servizi digitali aiuta infatti le aziende a crescere, ma contribuisce anche ad ampliare la superficie di attacco, aumentando di conseguenza la probabilità di finire nel mirino di un attacco. Automatizzare i controlli e distribuire patch di sicurezza non basta a prevenire i rischi. La continua evoluzione e sofisticazione delle minacce impone alle aziende di tenersi sempre aggiornate sui più recenti progressi nelle best practice e nelle tecnologie di sicurezza per individuare e dare priorità a ciò che minaccia maggiormente l’azienda. Si tratta di **uno sforzo continuo di monitoraggio e gestione** **dei rischi**. È ciò che viene definito **CTEM o Continuous Threat Exposure Management**, ovvero un **approccio strategico alla sicurezza articolato in cinque mosse**, coniato da Gartner per ridurre al minimo il rischio di attacchi informatici. La società di analisi lo posiziona al secondo posto tra le 10 [tendenze tecnologiche strategiche](https://blog.cyberoo.com/3-top-trend-in-cybersecurity-secondo-gartner-lexcursus) per il 2024, innovazioni che promettono di accelerare il raggiungimento degli obiettivi aziendali, soprattutto nell’era dell’**intelligenza artificiale**, e proteggere l’organizzazione generando valore. ![ctem come funziona](https://blog.cyberoo.com/hs-fs/hubfs/ctem%20come%20funziona.png?width=1154&height=858&name=ctem%20come%20funziona.png) ## Come funziona il framework CTEM: i 5 step per la sicurezza Per strutturare una buona strategia che metta al centro il framework CTEM, il punto di partenza è **l’analisi della superficie d’attacco dell’organizzazione (step 1)**, identificando potenziali punti di ingresso e risorse vulnerabili. Particolare attenzione va dedicata alla sicurezza in ambito SaaS, considerata la crescente diffusione del lavoro da remoto. Da questa prima ricognizione, è possibile procedere allo **step** **2, ovvero la valutazione di asset e profili di rischio**: al di là infatti delle vulnerabilità scoperte, è importante effettuare un’analisi accurata del potenziale impatto. Si passa così allo **step 3, la definizione delle priorità**. Sebbene non sia possibile risolvere ogni problema di sicurezza, si può però dare priorità alle vulnerabilità che hanno maggiori probabilità di essere sfruttate contro l’azienda. Occorre perciò stilare una lista in base all’urgenza della minaccia, alla disponibilità di controlli e al livello di rischio per l’organizzazione. Gartner suggerisce di identificare gli asset di maggior valore per l’azienda e di concentrarsi su un piano per la loro protezione. La gestione dell’esposizione prevede anche di mettere alla prova le proprie difese. **Lo** **step 4 prevede la verifica della reazione dei sistemi** a un potenziale attacco: ciò permette infatti di controllare che il piano di risposta sia abbastanza rapido ed efficace per proteggere gli asset aziendali. Infine, **allo** **step 5 troviamo la mobilitazione di persone e processi**: comunicare il piano messo a punto ai diversi team e documentare i flussi di lavoro riducono gli ostacoli nell’adozione delle misure di mitigazione. ## CTEM, perché cambiare approccio alla sicurezza Offrendo un quadro puntuale e in tempo reale del proprio grado di esposizione al rischio, il framework CTEM aiuta le organizzazioni a prendere decisioni più informate in materia di cybersecurity, indirizzandole nella scelta delle risorse e delle tecnologie su cui investire per limitare gli attacchi. Grazie a un [**piano di risposta**](https://blog.cyberoo.com/nessun-piano-b-perche-un-incident-response-plan-e-lunico-di-cui-hai-bisogno) completo, le aziende possono infatti **ridurre notevolmente l’impatto degli incidenti** di sicurezza ed evitare che si trasformino in violazioni significative. Di fronte all’aumento di attacchi informatici e data breach, le aziende dovrebbero adottare un **approccio olistico e proattivo alla sicurezza**, combinando *gestione della superficie di attacco esterna* e *gestione continua dell’esposizione alle minacce*. Non a caso Gartner prevede che entro il 2026 le organizzazioni che daranno priorità agli investimenti in sicurezza sulla base del framework CTEM avranno **tre volte meno probabilità di subire una violazione**. Identificando e affrontando ogni possibile motivo di preoccupazione prima che i criminali possano avvantaggiarsene, **l’approccio CTEM aiuta a migliorare la postura di sicurezza complessiva** di un’organizzazione. Un programma CTEM efficace comprende test di sicurezza continui, programmi di rilevamento e risposta delle minacce e un piano di protezione dai rischi digitali, utili ad aumentare la consapevolezza dell’azienda e a **limitare le** [**violazioni**](https://blog.cyberoo.com/attacchi-informatici-i-piu-difficili-da-scovare-per-un-ethical-hacker). [![Guida alla cyber security Next-Gen](https://no-cache.hubspot.com/cta/default/6892231/c6225cfb-26b3-48a1-a928-7a55a9642836.png)](https://cta-redirect.hubspot.com/cta/redirect/6892231/c6225cfb-26b3-48a1-a928-7a55a9642836) Fonti consultate: - How to Manage Cybersecurity Threats, Not Episodes, [Gartner](https://www.gartner.com/en/articles/how-to-manage-cybersecurity-threats-not-episodes) - 10 Strategic Technology Trends for 2024, [Gartner](https://www.gartner.com/en/articles/gartner-top-10-strategic-technology-trends-for-2024) [Back to Blog](https://blog.cyberoo.com) - [Tweet](https://twitter.com/share) ## Related Articles ## [MDR oltre l'EDR per affrontare malware zero-day](https://blog.cyberoo.com/mdr-oltre-ledr-per-affrontare-malware-zero-day) Quello di garantire la sicurezza delle reti aziendali è un compito delicato, che la crescente... [Read More](https://blog.cyberoo.com/mdr-oltre-ledr-per-affrontare-malware-zero-day) ## [3 top trend in cybersecurity secondo Gartner: l’excursus](https://blog.cyberoo.com/3-top-trend-in-cybersecurity-secondo-gartner-lexcursus) Oggi più che mai, le aziende sono chiamate a cambiare radicalmente approccio alla cybersecurity.... [Read More](https://blog.cyberoo.com/3-top-trend-in-cybersecurity-secondo-gartner-lexcursus) ## [MDR vs SOC: quali difese funzionano di più e perché](https://blog.cyberoo.com/mdr-vs-soc-quali-difese-funzionano-di-piu-e-perche) [Read More](https://blog.cyberoo.com/mdr-vs-soc-quali-difese-funzionano-di-piu-e-perche) [![Cyberoo](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/CYBEROO-logo.svg "Cyberoo")](https://blog.cyberoo.com/) **TRUSTED BY USERS** [![Capterra](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/a0e3aa33abf348490d739e99e692012d.svg "Capterra")](https://www.capterra.com/reviews/206253/Cyber-Security-Suite?utm_source=vendor&utm_medium=badge&utm_campaign=capterra_reviews_badge) ![Gartner Peer](https://blog.cyberoo.com/hubfs/raw_assets/public/Cyberoo_May2023/images/GartnerPeerInsightsLogo-white.svg "Gartner Peer") - SERVICES - [CYPEER](https://cyberoo.com/en/managed-detection-and-response/) - [CSI](https://cyberoo.com/en/threat-intelligence/) - [INCIDENT RESPONSE](https://cyberoo.com/en/incident-response/) - [TITAAN NEEMESI](https://cyberoo.com/en/titaan-neemesi/) - [KEATRIX](https://cyberoo.com/en/keatrix-security-awareness-training/) - LINK UTILI - [WE ARE CYBEROO](https://cyberoo.com/azienda/) - [INVESTORS RELATIONS](https://cyberoo.com/investors-relations/) - [CYBER RESOURCES](https://cyberoo.com/cyber-resources/) - [BLOG](https://blog.cyberoo.com/) - [NEWS](https://cyberoo.com/news-press/) - [CONTACTS](https://cyberoo.com/contacts/) © 2026 CYBEROO. Sede Legale: via Brigata Reggio, 37 – 42124 Reggio Emilia (RE) – PEC amministrazione@pec.cyberoo.com Capitale sociale € 1.035.432,35 i.v. Cod. fiscale e P.IVA 04318950286 – R.E.A. RE 288453 [Privacy Policy](https://cyberoo.com/privacy-policy/) - [Registro Nazionale degli Aiuti di Stato](https://www.rna.gov.it/RegistroNazionaleTrasparenza/faces/pages/TrasparenzaAiuto.jspx) - ISO27001 - - - ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "2024-05-16T07:00:00.497Z", "datePublished" : "2024-05-16T07:00:00.000Z", "headline" : "CTEM: la strategia per ridurre di 2/3 i data breach", "image" : [ "https://blog.cyberoo.com/hubfs/CTEM.jpg" ], "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/ctem-la-strategia-per-ridurre-di-2/3-i-data-breach", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/vast.png" }, "name" : "Cyberoo" } } ``` ```json { "@context" : "https://schema.org", "@type" : "Article", "articleBody" : "In un’epoca in cui le aziende stanno abbracciando la trasformazione digitale a un ritmo sempre più veloce, è diventato cruciale gestire il livello di esposizione ai rischi informatici. L’adozione di nuove tecnologie e servizi digitali aiuta infatti le aziende a crescere, ma contribuisce anche ad ampliare la superficie di attacco, aumentando di conseguenza la probabilità di finire nel mirino di un attacco. Automatizzare i controlli e distribuire patch di sicurezza non basta a prevenire i rischi. La continua evoluzione e sofisticazione delle minacce impone alle aziende di tenersi sempre aggiornate sui più recenti progressi nelle best practice e nelle tecnologie di sicurezza per individuare e dare priorità a ciò che minaccia maggiormente l’azienda. Si tratta di uno sforzo continuo di monitoraggio e gestione dei rischi. È ciò che viene definito CTEM o Continuous Threat Exposure Management, ovvero un approccio strategico alla sicurezza articolato in cinque mosse, coniato da Gartner per ridurre al minimo il rischio di attacchi informatici. La società di analisi lo posiziona al secondo posto tra le 10 tendenze tecnologiche strategiche per il 2024, innovazioni che promettono di accelerare il raggiungimento degli obiettivi aziendali, soprattutto nell’era dell’intelligenza artificiale, e proteggere l’organizzazione generando valore. Come funziona il framework CTEM: i 5 step per la sicurezza Per strutturare una buona strategia che metta al centro il framework CTEM, il punto di partenza è l’analisi della superficie d’attacco dell’organizzazione (step 1), identificando potenziali punti di ingresso e risorse vulnerabili. Particolare attenzione va dedicata alla sicurezza in ambito SaaS, considerata la crescente diffusione del lavoro da remoto. Da questa prima ricognizione, è possibile procedere allo step 2, ovvero la valutazione di asset e profili di rischio: al di là infatti delle vulnerabilità scoperte, è importante effettuare un’analisi accurata del potenziale impatto. Si passa così allo step 3, la definizione delle priorità. Sebbene non sia possibile risolvere ogni problema di sicurezza, si può però dare priorità alle vulnerabilità che hanno maggiori probabilità di essere sfruttate contro l’azienda. Occorre perciò stilare una lista in base all’urgenza della minaccia, alla disponibilità di controlli e al livello di rischio per l’organizzazione. Gartner suggerisce di identificare gli asset di maggior valore per l’azienda e di concentrarsi su un piano per la loro protezione. La gestione dell’esposizione prevede anche di mettere alla prova le proprie difese. Lo step 4 prevede la verifica della reazione dei sistemi a un potenziale attacco: ciò permette infatti di controllare che il piano di risposta sia abbastanza rapido ed efficace per proteggere gli asset aziendali. Infine, allo step 5 troviamo la mobilitazione di persone e processi: comunicare il piano messo a punto ai diversi team e documentare i flussi di lavoro riducono gli ostacoli nell’adozione delle misure di mitigazione. CTEM, perché cambiare approccio alla sicurezza Offrendo un quadro puntuale e in tempo reale del proprio grado di esposizione al rischio, il framework CTEM aiuta le organizzazioni a prendere decisioni più informate in materia di cybersecurity, indirizzandole nella scelta delle risorse e delle tecnologie su cui investire per limitare gli attacchi. Grazie a un piano di risposta completo, le aziende possono infatti ridurre notevolmente l’impatto degli incidenti di sicurezza ed evitare che si trasformino in violazioni significative. Di fronte all’aumento di attacchi informatici e data breach, le aziende dovrebbero adottare un approccio olistico e proattivo alla sicurezza, combinando gestione della superficie di attacco esterna e gestione continua dell’esposizione alle minacce. Non a caso Gartner prevede che entro il 2026 le organizzazioni che daranno priorità agli investimenti in sicurezza sulla base del framework CTEM avranno tre volte meno probabilità di subire una violazione. Identificando e affrontando ogni possibile motivo di preoccupazione prima che i criminali possano avvantaggiarsene, l’approccio CTEM aiuta a migliorare la postura di sicurezza complessiva di un’organizzazione. Un programma CTEM efficace comprende test di sicurezza continui, programmi di rilevamento e risposta delle minacce e un piano di protezione dai rischi digitali, utili ad aumentare la consapevolezza dell’azienda e a limitare le violazioni. Fonti consultate: How to Manage Cybersecurity Threats, Not Episodes, Gartner 10 Strategic Technology Trends for 2024, Gartner", "author" : { "@type" : "Person", "name" : "cyberoo-admin", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ], "url" : "https://blog.cyberoo.com/author/cyberoo-admin" }, "dateModified" : "1784109033836", "datePublished" : "2024-05-16 07:00:00", "description" : "CTEM o Continuous Threat Exposure Management è un framework alla base di un nuovo approccio alla sicurezza, ideato da Gartner: ecco come funziona", "editor" : { "@type" : "Person", "name" : "cyberoo-admin" }, "headline" : "CTEM: la strategia per ridurre di 2/3 i data breach", "image" : { "@type" : "ImageObject", "height" : 675, "url" : "https://content.cyberoo.com/hubfs/CTEM.jpg", "width" : 1200 }, "inLanguage" : "it-IT", "isAccessibleForFree" : true, "mainEntityOfPage" : { "@id" : "https://blog.cyberoo.com/ctem-la-strategia-per-ridurre-di-2/3-i-data-breach", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "" }, "name" : "Blog", "sameAs" : [ "https://www.linkedin.com/company/cyberoo-italia" ] }, "url" : "https://blog.cyberoo.com/ctem-la-strategia-per-ridurre-di-2/3-i-data-breach", "wordCount" : 688 } ```