I 3 più gravi errori nella Cyber Security

Ve ne sono altri a mio avviso ma i tre identificati in questo articolo sono decisamente gravi e realmente aderenti alla realtà delle aziende:

1. Cyber security is a technology problem: assolutamente NO, si tratta di un problema critico di business e delle persone

2. Follow a cyber security check list once-and-done: assolutamente NO, si tratta di una battaglia che evolve continuamente perchè evolvono le situazioni, le minacce, le tecniche, i sistemi.

3. No cyber security awareness training program in place: assolutamente sbagliato, le persone costituiscono l'anello debole da difendere, da formare, da mantenere aggiornate e da coinvolgere. Anche perchè i targetted attack hanno quasi esclusivamente il personale come obiettivo: tramite le persone si arriva ai dati e all'azienda.