La maggior parte delle aziende si preoccupa dei problemi legati alla sicurezza informatica solo dopo aver subito un attacco. L'obiettivo di una politica globale di sicurezza è quello di garantire la riservatezza e la protezione dei beni, partendo dalla definizione di obiettivi, di procedure, di ruoli e di comportamenti, fino ad identificare i componenti tecnici che ben assemblati devono garantire la politica stessa. Un progetto di sicurezza informatica non è un prodotto ma è un processo che si rinnova nel tempo e che deve essere costantemente monitorato. Al contrario di quanto può sembrare la sicurezza dei sistemi informativi non riguarda solamente problematiche di natura tecnologica; un giusto approccio alla sicurezza coinvolge infatti contemporaneamente svariati aspetti:

• tecnici cioè riguardanti la sicurezza fisica e logica
• strategici per la definizione degli obiettivi da raggiungere e i budget disponibili
• organizzativi che riguardano la definizione delle policy, dei ruoli ..
• economici per valutare l'impatto economico che hanno i vari rischi
• legali per essere al passo con tutte le normative vigenti

Alla base di un sistema di sicurezza efficiente sta quindi un'attenta analisi dei rischi che valuta i danni che si possono verificare e l'impatto economico sulle attività dell'Azienda definendo le misure di sicurezza da adottare.