Rapporto sulla fiducia e la resilienza dei dati 2026

Poco più di un anno fa si è verificato un evento legato a una delle nostre piattaforme di sicurezza informatica che ha creato un problema di garanzia della qualità. Questo ci ha costretti ad adottare una mentalità orientata alla resilienza e alla recuperabilità. Pur ritenendo che le nostre policy fossero valide e abbiano contribuito a controllare parte del caos, la maggior parte della recuperabilità si è basata su interventi straordinari, non necessariamente su una governance solida e su buone pratiche che convalidino tale resilienza."

Lavoriamo costantemente per formare ogni dipendente e adottare un approccio zero trust sicuro alla sicurezza fisica e alla sicurezza di software e hardware, con autenticazione a più fattori (MFA) e autenticazione biometrica. Dobbiamo sempre utilizzare le patch, i processi e i metodi più aggiornati per ridurre al minimo la nostra superficie di rischio e ci impegniamo a usare strumenti di intelligenza artificiale per gestire le minacce note e sconosciute."

Comunichiamo i nostri KPI di sicurezza informatica al consiglio di amministrazione in ogni riunione del consiglio e vengono comunicati ai dirigenti con cadenza settimanale, mensile e trimestrale. Fa parte della gestione delle nostre attività. Dobbiamo essere molto chiari e concisi su cosa rappresenta un rischio significativo, perché non vogliamo sottrarre tempo o energie al consiglio di amministrazione e ai dirigenti, impegnati nelle loro mansioni principali."