Analisi di sicurezza informatica

Motivi per il quale si ritiene opportuno fare un analisi di sicurezza sul sito:

Da un rapporto del portale americano USAToday (http://www.usatoday.com/tech/news/computersecurity/infotheft/2007-12-09-data-theft_N.htm) risulta che il furto dei dati online sia triplicato dall'ultima analisi condotta nell'anno precedente.
I motivi per il quale un hacker sia interessato ai dati di un'azienda sono svariati: possono farlo per spionaggio oppure per semplice “collezionismo”;

1. Un'azienda che ha un sito dinamico è soggetta ad attacchi da quella categoria di hacker che viene chiamata “Script kiddie”. Che nel migliore dei casi lasciano una “firma”, nel peggiore cancellano tutti i contenuti presenti nel database, come dati di clienti, fornitori, o anche tutti i prodotti inseriti nel vostro sito. Come vi sentireste se all’improvviso venissero cancellati tutti i prodotti del vostro sito di commercio elettronico? Quanti clienti perderesti? Quanto vi costerebbe?

1. Un'azienda che contiene dati sensibili che siano di clienti, dipendenti o fornitori è soggetta ad attacchi dagli hacker specializzati in spionaggio industriale, che possono essere già stati pagati per farlo, oppure prendono per rivendere ad aziende concorrenti. Cosa succederebbe se la vostra azienda concorrente avesse in mano la lista dei vostri clienti? Nel migliore dei casi chiamerebbe il cliente per fargli un'offerta più vantaggiosa della vostra.

1. Enti pubblici sono soggetti invece alla categoria di hacker definita come “Defacer”. I defacer sono in constante competizione fra loro e i siti istituzionali/enti pubblici sono il “trofeo” valutato maggiormente. Come gli “Script kiddie” lasciano una firma del loro passaggio.

1. Un'azienda che è spesso in contatto con fornitori o clienti tramite posta elettronica vuole che la mail venga letta solo dal diretto interessato. Per evitare uno “sniffing” delle mail è opportuno offrire una mail che invii il testo/allegato cifrato (utilizzando protocolli di cifratura come SSL o TLS).