Un approccio per il miglioramento dei livelli di sicurezza

Il modo migliore di procedere, dopo aver identificato con esattezza i rischi, è quello di predisporre un piano che  individui una serie di misure precauzionali tali da condurre ad un livello di sicurezza che deve essere adeguato e proporzionato alla natura e all'importanza delle risorse da proteggere (un portale di commercio elettronico indubbiamente richiede livelli e politiche di sicurezza ben maggiori di un sito Web di carattere statico). Si tratta di un processo lungo e ripetitivo che deve partire dalla considerazione degli aspetti più generali e che comporta una serie di attività e di valutazioni concernenti:

1. la scelta del sistema operativo;
2. la configurazione di rete;
3. la configurazione di base del server;
4. l'uso di programmi esterni e di script;
5. la progettazione Web di qualità;
6. l'identificazione e l'uso dei meccanismi di logging ed auditing;
7. il mantenimento dell'integrità delle risorse;