Thunder Technology

Nell'IT la sicurezza consiste nel prevenire, attraverso opportune attività, l’esecuzione di operazioni illegittime sugli oggetti di un sistema informatico.

Il rischio, inteso come probabilità che si verifichi un evento negativo rapportata all’entità del danno che può essere causato, può riferirsi sia ad attività esterne che interne al sistema perimetrale di sicurezza aziendale.

I rischi esterni, molto spesso considerati i più comuni, si concretizzano generalmente in:

attacchi via internet.
accessi non autorizzati ai sistemi di comunicazione.
connessioni a reti wireless.

I rischi interni, non meno pericolosi ed infrequenti possono essere identificati in:

accessi non autorizzati alla rete o alla intranet aziendale.
accessi non autorizzati a zone riservate.
comportamenti non diligenti del personale.
compromissione del business (fuga di notizie, sottrazione di file riservati).
danneggiamento anche involontario dei sistemi e/o del software.

Thunder Technology può intervenire con efficacia ed efficienza nelle caratteristiche fondamentali che racchiudono il concetto di sicurezza:

Sicurezza attiva: definizione delle policy di sicurezza;
Misura sicurezza: metriche per rilevare la corretta applicazione delle policy;
Risk Management: reliability e programmazione della sicurezza.

Thunder Technology è in grado di intervenire con l’ausilio di metodologie specifiche nelle diverse aree che possono essere soggette a problemi di sicurezza:

Business e personale dipendente (Social Engineering): utilizzo di tecniche di comunicazione per ottenere informazioni riguardanti un'organizzazione e/o il suo sistema informatico.
Infrastruttura di rete (sicurezza fisica): Misure per prevenire qualunque attività logica o fisica di accesso a dati o informazioni presenti in un sistema interconnesso.
Applicativi (sicurezza applicativa): Misure per garantire che un prodotto od un servizio forniscano quanto previsto assicurando l’efficienza d’uso del programma e che tale programma non venga utilizzato per scopi diversi da quelli previsti.

Sempre connesso al concetto di sicurezza nell’IT è assolutamente necessario prendere in considerazione anche altri tipi di attività determinanti per garantire un elevato livello di successo nel business:

Business Continuity – garanzia rivolta a preservare la continuità delle operazioni di business in seguito al realizzarsi di qualsiasi potenziale effetto negativo (gestione dei rischi).
Business Due Diligence - garanzia che il business venga condotto secondo i principi di diligenza e correttezza orientati al successo dell’attività stessa.