Panorama
Con l’informatizzazione dei posti di lavoro e l’uso sempre più pervasivo dei dispositivi informatici, il tema della sicurezza delle reti aziendali è diventato estremamente importante e fondamentale, anche e soprattutto per le PMI, per assicurare continuità alle attività aziendali.
Purtroppo, la tendenza a sottovalutare i rischi legati alla sicurezza dei dati, è ancora molto diffusa. Si pensa che gli hacker attacchino solo governi o colossi del business, invece le loro prime vittime sono proprio le piccole e medie aziende, poiché spesso sono le meno attente alla propria sicurezza
Per rendere sicuro il sistema informatico di un’impresa, si devono implementare le opportune misure di business continuity, disaster recovery e di protezione dei dati, ma altrettanto fondamentale attuare le politiche di sicurezza che includano processi, persone e cultura aziendale 

Approccio Tormalina
È importante che le imprese e soprattutto le PMI vengano indirizzate sul percorso da seguire per poter costruire una sensibilità aziendale proiettata verso la sicurezza informatica e la protezione dati.
Significa attuare una strategia della security che tenda a eliminare approcci a “macchia di leopardo” favorendo investimenti in miglioramenti tecnologici, organizzativi e di processo finalizzati a una visione strategica della security che parte da una governance della sicurezza stessa
L’approccia di Tormalina considera tutti e tre gli aspetti: tecnologie, processi e organizzazione e si promuove dunque secondo i seguenti step:

Consulenza 
Valutazione ed analisi del livello di sicurezza aziendale e pianificazione della strategia di miglioramento.
In questa fase vengono condotte scansioni per verificare il livello di vulnerabilità di reti, computer, programmi e dati al fine di verificare il livello di protezione da possibili attacchi o accessi non autorizzati.

Progettazione
Sviluppo della strategia di protezione sulla base degli obiettivi concordati con il cliente.

Monitoraggio e Report
Servizi monitoraggio attivo e passivo, servizi di rilevamento delle vulnerabilità e loro classificazione in base agli impatti per garantire la risoluzione immediata di quelle più pericolose