Allineamento aziendale della sicurezza delle informazioni: Analisi dei rischi nuove tecnologie

Oggi le aziende devono affrontare molteplici problematiche legate a nuovi fenomeni come il cloud computing, che rappresenta un importante motore di business: grazie alla riduzione al minimo delle spese in conto capitale (CAPEX) per le infrastrutture IT e il personale, è possibile migliorare l'efficienza. Dal punto di vista tecnico non si tratta di una novità, ma sta cambiando l'approccio ai servizi IT, che diventano esternalizzati, altamente adattabili e scalabili. Naturalmente, il cambiamento nel panorama tecnico comporta sempre problemi di sicurezza. La sicurezza delle informazioni non è solo un insieme di contromisure tecniche: la sicurezza delle informazioni è anche un requisito aziendale. Aiuta a evitare perdite finanziarie, a evitare una cattiva reputazione o ad aumentare la fiducia tra i clienti. Il lavoro mostra le caratteristiche tecniche e le questioni di sicurezza dei sistemi cloud. Fornisce una panoramica globale degli standard di sicurezza industriale delle tecnologie dell'informazione ampiamente utilizzati a livello internazionale, come ISO/IEC 27001:2013, PCI DSS e COBIT. Mostra anche alcune normative legali nel campo della sicurezza IT. Nell'ultima parte l'autore presenta i risultati di una ricerca sul campo che confronta due possibili metodi di analisi dei rischi nel caso del cloud computing.