🔌 HER
Hardware Exfiltration Risk
Misura l'esposizione al furto fisico tramite USB, hard disk esterni, stampa non autorizzata.
Alto HER = assenza di controlli fisici sui dispositivi di storage.
📄 DCP
Document Classification Posture
Quanto efficacemente i documenti sensibili sono identificati, etichettati e protetti.
Alto DCP = documenti classificati accessibili senza controllo di accesso adeguato.
🔒 QEP
Quantum Encryption Posture
Se la cifratura attuale sopravviverà alla minaccia quantistica (HNDL).
Alto QEP = dipendenza da RSA/ECC su dati con valore strategico pluriennale.
👁️ ITP
Insider Threat Program
Se esiste un programma strutturato di rilevamento delle minacce interne.
Alto ITP = nessun monitoraggio comportamentale degli utenti privilegiati.
🚨 IRR
Incident Response Readiness
La capacità di rilevare, rispondere e recuperare da un evento di esfiltrazione.
Alto IRR = nessun piano IR specifico per esfiltrazione interna.
Score 0–100: HER×0.30, DCP×0.25, QEP×0.20, ITP×0.15, IRR×0.10
0–25 Controlled
26–50 Monitored
51–75 Exposed
76–100 Critical