Sicurezza informatica

Rappresenta l'insieme di mezzi, tecnologie e procedure impiegate per la protezione dei sistemi informatici e degli asset informatici presenti nel cyberspazio.

Sono misure di sicurezza fisica, logica e procedurale a tutela di eventi di natura volontaria o accidentale che possano consentire l’acquisizione o il trasferimento fraudolento dei dati, la loro modifica o distruzione illegittima.

Tali misure includono:

• audit di sicurezza;
• gestione degli aggiornamenti (patches) di sicurezza;
• procedure di autenticazione;
• gestione degli accessi;
• analisi del rischio informatico;
• rilevazione e reazione a incidenti e attacchi informatici;
• mitigazione degli impatti;
• recupero delle componenti oggetto di attacco;
• addestramento e formazione del personale;
• verifica e potenziamento della sicurezza fisica dei locali dove sono presenti i sistemi informativi e di comunicazione.