Per gestire le problematiche legate alla sicurezza informatica all'interno di un'azienda è necessario anzitutto definire le politiche di sicurezza che si vogliono intraprendere e i protocolli da seguire e di reazione ad eventuali attacchi.
La gestione della sicurezza dei dati e delle risorse di una rete (spesso disattesa da molte aziende) va curata in modo molto professionale, deve essere sempre aggiornata e deve contemplare diversi aspetti.
La sicurezza fisica
La scelta dell'ubicazione e le restrizioni di accesso alle risorse fisiche. I dispositivi disponibili per il monitoraggio, la salvaguardia delle apparecchiature e la continuità del servizio.
La sicurezza logica
Salvataggio dei dati (back-up). La perdita di un documento può essere un grave danno per l'azienda ma perdita di una parte di archivio può essere un danno molto più grave. Per eliminare questo rischio si ricorre ad una copia periodica dei dati su cartucce removibili (es. DAT).
La capacità di continuare a funzionare anche dopo un guasto (fault tolerance). La temporanea indisponibilità del file server o degli applicativi può essere un danno altrettanto rilevante. Per ovviare a questo problema di solito si ricorre alla realizzazione di sistemi RAID (con più Hard Disk il cui funzionamento è indipendente) e/o all' utilizzo di hw ridondante (doppio alimentatore, processore, ecc...).
Politiche accesso utenti. In una rete sicura gli utenti dovrebbero poter accedere solo alle informazioni e alle risorse di cui hanno bisogno. I permessi di accesso alle informazioni e alle risorse dovrebbero venire gestiti centralmente da un amministratore di rete che dovrebbe anche monitorarne l'utilizzo. Anche le password degli utenti dovrebbero avere delle regole e dei controlli.
Protezione da intrusi o malintenzionati (hackers). Con l'apertura delle aziende verso l'esterno (telelavoro) e il proliferare di accessi ad Intenet permanenti si è venuta a creare la necessità di proteggersi dagli accessi indesiderati mediante l'uso di firewall e sistemi di crittografia.
MULTIMODO è in grado di gestire tutti questi aspetti valutandoli sia dal punto di vista dell'efficacia, delle necessità e dell'aspetto economico offrendo ancora una volta un servizio chiavi in mano.
|
|
|
ENGLISH
