Sicurezza aziendale

[cronico]

Quale strategia deve adottare un'azienda (piccola-media) per proteggersi da eventuali attacchi provenienti dall'esterno quali virus, intrusioni nella rete, prelevamento dati ecc..
Ci sono passi base da seguire?

[Habanero]

Cronico la tua domanda è vaga e generica...
Dipende da tante cose, quanto è grande la rete, come è struttura, di quali servizi a bisogno, quali servizi deve offrire all'interno e all'esterno della rete... l'elenco può continuare all'infinito.

In ogni caso le cose essenziali sono
-un firewall ben configurato sul punto d'accesso a internet
-antivirus AGGIORNATO su tutte le macchine, magari con distribusione centralizzata degli aggiornamenti.
-software sempre aggiornato con tutte le patch di sicurezza. Mi riferisco in particolare a Windows e ai suoi componenti.
-Una seria politica interne di sensibilizzazione alla sicurezza. Se gli utenti sono consapevoli di quali sono i rischi e quali sono le conseguenze si possono evitare tanti problemi. Ti assicuro che l'utente medio non ne ha la più pallida idea.

[cronico]

Per essere più preciso si tratta di una piccola-media impresa con una rete wireless che connette meno di una decina di computer sui quali è installato un s.o. win xp, non vi è un vero e proprio server centrale.
Ogni pc ha accesso a internet e la rete ha solo funzioni interne di condivisione dati (anche importanti come quelli del gestionale, contatti clienti, dati privati e backup). La rete non deve avere nessun rapporto con l'esterno.
Per quanto riguarda il firewall, questo è quello dell'antivirus.