L.I.S.A. · Piattaforma
L.I.S.A. aggrega osservazioni pubbliche eterogenee, le normalizza e le presenta come un quadro operativo consultabile. La dashboard mostra lo stato sintetico; questa area descrive scopo, processo e limiti.
Raccoglie segnali da fonti pubbliche attivate, ne registra provenienza e tempo di osservazione e conserva la tracciabilità verso la fonte originale.
Il numero visualizzato descrive ciò che le fonti rendono osservabile; non misura l’intero fenomeno cyber.Converte formati differenti in record coerenti, elimina duplicazioni e separa eventi discreti, osservazioni e aggregati statistici.
Le regole pubbliche descrivono il metodo. Soglie operative e controlli difensivi interni non vengono esposti.Affianca ai segnali cyber elementi temporali e geopolitici senza formulare automaticamente nessi causali, responsabilità o attribuzioni.
Una compatibilità segnala prossimità temporale e tematica; richiede sempre analisi umana e verifica delle fonti.Perimetri
Italia e Global non sono semplici filtri grafici. Raccolta, associazione, conteggi, serie storiche e correlazioni vengono elaborati per perimetro.
Che cosa è osservabile con relazione diretta o strategica verso il perimetro nazionale?
OutputCyber Pulse Italia, origini DDoS verso l’Italia, C2 associate a IT, bollettini nazionali, servizi istituzionali e contesto geopolitico pertinente.
Qual è il quadro mondiale utile a comprendere tendenze e pressioni esterne?
OutputCyber Pulse Global, coppie DDoS internazionali, distribuzione C2 e contesto geopolitico mondiale con baseline indipendente.
Processo
Il processo privilegia provenienza, minimizzazione e distinzione semantica. I dati geopolitici restano separati dal calcolo degli indici cyber.
Interrogazione controllata delle sole fonti attive.
Controllo di formato, provenienza, data e utilizzabilità.
Conversione in categorie coerenti e deduplicazione.
Associazione indipendente a Italia, Global o entrambi.
Widget sintetici, sub-dashboard, Analytics e Timeline.
Interpretazione
Una dashboard utile deve rendere visibile anche il proprio margine di incertezza.
Descrive esclusivamente la porzione di fenomeno resa osservabile dalle fonti pubbliche attivate.
Un segnale, una mitigazione o una C2 osservata non equivalgono da soli a un incidente accertato.
Co-presenza geografica, prossimità temporale e compatibilità tematica non dimostrano autore, causa o coordinamento.