Protezione delle informazioni nella tutela infrastrutture critiche: Alla ricerca migliori pratiche

In altri tempi, quando durante una guerra si accumulavano immense fortune, la guerra era un affare. Oggi che le immense fortune vengono create dagli affari, gli affari sono una guerra. L'intero ecosistema di qualsiasi tipo di infrastruttura critica (CI) è innanzitutto un'attività commerciale. In quanto entità commerciale, le sue risorse (persone, materiali, beni immobili, ecc.) sono esposte, intenzionalmente o meno, a rischi che a loro volta porteranno a un esito indesiderato ben noto come "perdita". Una sicurezza efficace richiede un approccio "sistemico" completo che protegga tutte le risorse di un'azienda CI per evitare la perdita, poiché la perdita equivale a costi. Garantire una sicurezza efficace a una CI o al sito di una CI comporta diversi fattori, alcuni relativamente ovvi, altri meno. La situazione è sempre asimmetrica e, inoltre, quando la sicurezza è gestita in modo inadeguato, può rendere la CI vulnerabile al rischio di perdita di informazioni aziendali sensibili, classificate o meno, attraverso attività di spionaggio. Perché? Perché, mentre l'aggressore deve solo identificare un singolo punto debole su cui concentrarsi, il responsabile della sicurezza deve coprire tutti i punti di attacco. Lo spionaggio e il furto di informazioni aziendali sensibili costituiscono una violazione della legge in molti paesi.