Il termine Cybersecurity, oggi molto in uso, suona accattivante ma, in realtà, come in genere succede alle parole "alla moda", spiega poco e induce in approssimazioni quando non in veri e propri errori.
Sostituiamo anzitutto a security il termine protection , cioè protezione.
La sicurezza è un concetto astratto e come la perfezione non è raggiungibile in assoluto. Lo è invece un adeguato livello di protezione.
Seconda considerazione: il termine cyber evoca una idea di tecnologia. Le misure da adottare per conseguire un adeguato livello di protezione sono sì di carattere tecnologico, ma anche organizzativo e devono tenere conto delle numerose norme legali vigenti.
Ancora chiediamoci cosa c'è in, realtà, da proteggere. Certamente le informazioni (i dati se consideriamo le informazioni formattate in modo da essere processabili da un sistema informatico e trasmesse via rete) ma anche le apparecchiature hardware che ne assicurano il trattamento. Esiste quindi, della protezione anche un aspetto fisico.
Con l'avvento delle piattaforme tecno-industriali e di Internet delle Cose (IoT) i procedimento in uso (ad esempio di analisi dei rischi) per le piattaforme amministrative (stipendiazione, contabilità, email, marketing etc.) poco si adattano quando riguardiamo appunto le piattaforme tecno-industriali e quindi occorrono modalità operative ad hoc.
Ricordiamoci, in fine, che anche se non perseguiamo una finalità di certificazione, e a maggior ragione in caso affermativo, tutto il sistema di protezione progettato e realizzato deve essere adeguatamente documentato. Per non parlare poi del mondo privacy, dove l'aspetto protezione dati personali è solo un aspetto mentre numerosi sono gli adempimenti di natura organizzativa e operativa richiesti per essere in regola con la legge.
In questo mondo variegato e complesso Erasmo, il nostro logo noto da molto tempo agli addetti ai lavori, vi guiderà sapientemente. Cliccate sulla sua immagine e avrete accesso a un mondo variegato, dove troverete un fil rouge che vi guiderà passo passo a conoscere, realizzare o verificare i vari passi operativi per la realizzazione dei sistemi di protezione nelle varie situazioni sopra indicate.
Buon viaggio!