Cosí come nel mondo reale, quando ci muoviamo in quello digitale lasciamo delle impronte: è importante avere consapevolezza di dove lasciamo queste impronte e della loro consistenza, per poterne valutare i rischi associati e attuare pesate contromisure.
Per questo motivo, in Hermes, adottiamo sempre come punto di partenza di un piano programmatico della sicurezza informatica le attività di analisi.
Poi, sulla base delle informazioni acquisite nelle fasi di analisi, unite all’individuazione di quelli che, per il cliente, sono i sistemi critici e le informazioni sensibili, passiamo all’elaborazione di un progetto che combini efficacemente tecnologie, per la Protezione dei dati, e servizi, per la Detection degli attacchi, fino alla Risposta ad un violazione (Data Breach Respons) e al relativo esame approfondito dei dati, al fine di acquisire una comprensione completa della violazione per mettere in atto i rimedi necessari a prevenirne il ripetersi (Forensics).
Un ruolo fondamentale nella prevenzione dagli attacchi informatici è coperto dall’utente e dai suoi comportamenti. Parallelamente all’applicazione dei piú adatti protocolli di approccio alla Cybersecurity, da sempre sosteniamo l’importanza della formazione mirata alla Security Awareness, proponendo una piano formativo basato su una piattaforma di e-learnig, sviluppata con le piú efficaci tecniche di apprendimento, e su momenti di formazione in aula che possono essere calibrati come approfondimenti sui moduli stessi proposti dalla piattaforma, piuttosto che come verticali per quelle business unit piú esposte all’interazione con i social media e con il WEB.