Verifiche di sicurezza

Lo scopo delle Verifiche di Sicurezza è quello di individuare sistematicamente tutti i punti di debolezza del sistema informatico. L’indagine deve essere sistematica, organizzata, tempestiva, tecnologicamente aggiornata e continua. Il risultato di tali attività è un’esaustiva documentazione di analisi, differenziata in funzione dei diversi ruoli aziendali dei destinatari dei report e delle criticità riscontrate in tutto l’ambiente informatico (rete, server, client, applicazioni, procedure, processi, ecc).

Le informazioni relative alle attività di verifica permettono di pianificare gli interventi ed eliminare le cause di possibili intrusioni e consentono, inoltre, di ridurre le potenzialità dei vettori di attacco e, soprattutto, i limitare l’impatto degli incidenti di sicurezza. Un completo assessment di sicurezza a livello Enterprise deve essere in grado di misurare in termini oggettivi tutte queste evidenze.