2. Agenda
Complessit e problematiche di valutazione
Il dato
Congruenza del livello di protezione
Le soluzioni Stonesoft
Sicurezza e protezione dei dati aziendali
3. Complessit e problematiche di valutazione
I dati sono in continua espansione.
I dati sempre pi湛 rappresentano il valore di un
azienda
Spesso gli amministratori non hanno percezione del
costo associato alla predita del dato
4. Il dato
Definizioni:
Dato: qualsiasi tipo di informazione digitale.
Sicurezza: protezione degli asset aziendali.
Prevenzione: misure atte alla protezione degli asset.
Identificazione: misure atte al rilevamento del
danneggiamento degli asset.
Reazione: misure atte al ripristino del funzionamento
degli asset.
5. Il dato
I parametri di valore su cui si concentra la valutazione
sono:
Confidenzialit
Integrit
Disponibilit del dato
7. Il dato
Confidenzialit:
Il dato deve essere acceduto soltanto dagli
utenti/operatori che ne abbiano necessit.
Best Practices
Principio del 束least access right損
8. Il dato
Integrit:
Il dato non deve essere modificato rispetto alla sua fonte
originale.
Best Practices
Utilizzo di tecnologie 束network level損
(VPN, SSL ecc.)
9. Il dato
Disponibilit:
Il dato deve essere sempre disponibile.
Best Practices
Utilizzo di tecnologie di business continuity.
10. Congruenza del livello di protezione
Percezione della sicurezza
Sicurezza come costo o come guadagno?
Le misure di sicurezza valgono pi湛 del dato?
11. Congruenza del livello di protezione
Identificazione e catalogazione degli asset
Cosa vogliamo proteggere?
Qual 竪 il costo aziendale della perdita degli asset?
Cosa posso permettermi di sacrificare?
12. Congruenza del livello di protezione
Identificazione e catalogazione degli asset
Valore dellhardware e dellinfrastruttura
Valore del software
Valore dei dati
13. Congruenza del livello di protezione
Valore dei dati
Ogni dato ha lo stesso valore?
Dosare il livello di sicurezza.
14. Congruenza del livello di protezione
Il fattore umano
Come trasformare lanello debole in punto di forza.
Prima si cambia il paradigma.
Poi viene la tecnologia.
15. Congruenza del livello di protezione
Il fattore umano
Il social engineering.
Perch竪 le persone si fidano?
Laiuto della tecnologia.