Car
Les principaux objectifs de toute structure, publics ou privés, commerciaux ou de fabrication, sont deux:

• respecter les lois et règlements
  
  - Privacy (D. Lgs. 196/2003)
  - Des mesures de sécurité minimales (DPR 318/1999 et L. 325/2000)
  - La fraude informatique (article 24 L. 231/2001 et art. 640ter CP)
  - L'utilisation abusive des systèmes des autres par leurs systèmes
  - Gestion des licences des logiciels
• répondre à son mandat institutionnel ou "core-business (fourniture de services, la construction et / ou la vente de produits, ...)
  
  - Pour protéger les données des clients, collaborateurs, fournisseurs et / ou des citoyens
  - Protéger les informations relatives aux activités sensibles
  - Assurer le fonctionnement de la gestion et la production
  - Eviter l'abus des systèmes

Pour atteindre ces objectifs grâce à l'utilisation des outils informatiques, il est impératif qu'il y ait une infrastructure de sécurité qui permette l'accomplissement de toutes les exigences suivantes:

• La confidentialité des informations
• Intégrité des données et des systèmes
• La disponibilité de données et des systèmes

Donc, la sécurité des systèmes informatiques n'est plus une option, mais elle est devenue la base nécéssaire à toutes les activités.

Comment

La sécurité n’est pas un produit ou un système, mais un processus qui doit être constamment affiné et vérifié de sortes qu’il soit efficace (en terme d’utilisations des ressources et du contrôle des services).

Il ne suffit pas d’installer et de mettre à jour des produits (pare-feu, antivirus, systèmes de détection d’intrusion) pour que les systèmes informatiques soient effectivement “sûrs”; mais il faut aussi considérer le problème comme une exigence transversale de l’entreprise concernant toutes ses divisions et tous ses rayons.

Il faut donc, à travers la réalisation d’un Plan pour la Sécurité qui reflète les politiques d’entreprise, définir une série de procédures d’organisation, méthodologiques et techniques qui permettent d’affronter le problème de façon organique et complète.

Le processus est supporté par l'architecture Akab et par les services que Araknos fournit, selon les standards de qualité definis et certifiés par la norme ISO 9001:2008.

Combien

Il existe un point de majeure efficacité quant à la quantité des ressources destinées à rendre sûrs les systèmes informatiques.

En effet, le coût soutenu pour garantir la sécurité doit être proportionnel à la valeur, réelle ou orientative, des systèmes qu’il faut protéger; dans ce but il est nécessaire d’analyser soigneusement les actifs d’entreprise afin d’atteindre le meilleur résultat (abattement des risques) avec un minimum d’effort.

Telle analyse nécessite une expérience considérable car effectivement elle implique différents aspects quantitatifs et qualitatifs de systèmes hétérogènes.

Quand
Immédiatement!

Tout retard en ce qui concerne l’analyse et l’implémentation des procédures relatives à la sécurité met sérieusement en danger chacune des activités de l’entreprise.