Security fisica vs Cyber; Privacy vs IT: sicurezza = comunicazione

Il team che si occupa di sicurezza fisica spesso si scontra con il team che si occupa di sicurezza informatica: ognuno è geloso del proprio orticello (e del proprio già risicato budget) e non di rado la mentalità è opposta (l’IT vorrebbe vedere “tutto aperto” mentre la security fisica, ma anche cyber, vorrebbe tutti sistemi chiusi e blindati).

Da tempo ormai le due discipline devono viaggiare a braccetto perché di fatto sono due facce della stessa medaglia. Stessa relazione conflittuale si verifica in materia di protezione dei dati tra il team che si occupa di compliance (privacy) e il team IT. Oltre ad una fisiologica difficoltà di comprensione lessicale tra legali e tecnici, resta il fatto che se un attacco informatico non comporta data breach, il team privacy in genere non viene coinvolto, con ulteriori rischi per la protezione dei dati. Come uscire dall’impasse?

L’abbiamo chiesto ad esperti dei tre ambiti professionali per capire come conciliare le posizioni per fare vera sicurezza. 

Per proseguire la lettura dell'articolo di Iaria Garaffoni, questo è il link