La cybersecurity è la branca delle scienze informatiche che si occupa di proteggere i sistemi informatici, le reti, i dati e gli utenti da minacce e attacchi informatici. Si occupa di prevenire l'accesso non autorizzato, la manipolazione e il furto di informazioni sensibili, garantendo la confidenzialità, l'integrità e la disponibilità dei dati. Per garantire la protezione dei sistemi informativi, del loro contenuto e dei suoi utilizzatori è necessario combinare l’utilizzo di misure di sicurezza:
- tecniche, quali software di sicurezza come i firewall e gli antimalware;
- organizzative, quali policy e procedure volte a stabilire cosa è e cosa non è consentito fare all’interno di un’infrastruttura informatica.
Non è possibili proteggere in termini assoluti un’infrastruttura informatica, ma quello che dovrebbe fare una società e riconoscere i rischi informatici che caratterizzano il proprio contesto operativo e attuare le dovute misure di prevenzione per mitigare il più possibile l’occorrenza di incidenti informatici. Solo seguendo un approccio olistico in cui persone, tecnologie e procedure concorrono all’innalzare il livello di sicurezza dell’impresa, si possono proteggere efficacemente le infrastrutture informatiche.
