Anche se in ogni azienda le misure di sicurezza delle informazioni vanno valutate tenendo conto del contesto, un primo facile controllo si può fare valutando se sono rispettate le vecchie misure minime di sicurezza emanate dal Garante Privacy italiano nel lontanissimo 2003 oppure i dieci consigli della Federal Coommunications Commission americana. Se l’organizzazione non adotta almeno queste misure, è necessario implementarle e, probabilmente, effettuare una valutazione delle necessità di protezione che dipendono quantomeno dal contesto, dalla natura delle informazioni e dai relativi volumi.
I sistemi per cercare di sottrarre dati ad aziende o persone fisiche sono molto diversificati, utilizzabili anche da persone non esperte di sistemi informatici ed a buon mercato.
have i been pwned? A che serve?
Firefox data breach: un controllo?