Attacchi informatici e sistemi di protezione

La necessità dell'adozione di una adeguata politica di sicurezza all'interno dell'azienda risiede nel fatto che, per quanti sforzi possano essere compiuti e per quante risorse possano essere impiegate, la sicurezza di un sistema informativo non potrà mai essere garantita in maniera assoluta e definitiva. Nessun sistema informativo potrà mai essere completamente al riparo da eventi incontrollabili quali ad esempio la perdita accidentale di dati dovuta a bug nel software, la sottrazione o la distruzione di dati da parte di dipendenti corrotti, la distrazione di dipendenti che lascino le loro password scritte in evidenza, l'intrusione di qualche hacker particolarmente abile.