Un mio lettore (Alessandro Savino, che ringrazio) mi ha chiesto se il VERA usa le minacce dell'IT-Grundschutz del BSI (quello tedesco, non quello britannico). La risposta è no, ma ci ho ritrovato qualche cosa. In effetti, l'avevo letto tra il 1999 e il 2001 (era su pergamena) e forse qualcosa mi è rimasto appiccicato. Il difetto che trovai allora e ritrovo adesso è l'eccessiva lunghezza. Salvifica per il principiante che ero, spaventosa per l'informato che sono. Ad ogni modo, l'ultima edizione è quella del 2022 e la versione in inglese si trova qui: https://www.bsi.bund.de/EN/Themen/Unternehmen-und-Organisationen/Standards-u nd-Zertifizierung/IT-Grundschutz/it-grundschutz_node.html. Il malloppo di quasi 1.000 pagine con credo 47 minacce e tanti controlli di sicurezza è il "IT-Grundschutz Compendium Edition 2022".