.

Desktop: ventidue (uno per ogni membro del personale e due macchine più vecchie, impiegate come server di stampa)

.

Portatili: sei (uno per ogni dirigente più uno per Steve e tre per il personale di vendita)

.

Stampanti: due (un plotter di fascia alta e un'unità stampante-fax per uso generale)

.

Server: uno (un computer con Windows Small Business Server 2003 per la gestione di connessione Internet, posta elettronica e database dei clienti)

.

Connessione Internet: modem via cavo da 1,5 Mbps. Il server e alcuni computer sono collegati tramite cavi Ethernet Cat5 da 100 Mbps. Gli altri sono collegati mediante una rete senza fili 802.11g con porta di accesso.

.

Protezione contro i virus: assente su sei computer; non aggiornata su quattro computer; in genere, la maggior parte degli utenti era consapevole della minaccia, ma non sapeva esattamente come prevenirla.

.

Software antispam: molti utenti avevano cominciato a lamentarsi dello spamming, ma non era stata adottata alcuna misura protettiva.

.

Firewall: pensavamo che il router del nostro ISP includesse un firewall, ma non è così; pertanto, ne siamo sprovvisti.

.

Aggiornamenti: tutti i sistemi basati su Windows XP Professional sono aggiornati perché prevedevano già l'individuazione e il download automatico degli aggiornamenti. Tuttavia, varie installazioni di Microsoft Office devono essere aggiornate e i computer con Windows 98 non sono affatto aggiornati.

.

Password: una verifica a campione ci ha consentito di scoprire che la maggior parte dei dipendenti non usa alcuna password o che le ha annotate su foglietti adesivi attaccati al computer. In particolare, nessuno dei portatili è protetto mediante password.

.

Protezione fisica: finestre, porte e sistemi d'allarme sono in condizioni soddisfacenti. Tuttavia, nessuno dei computer ha un numero di serie impresso sul case né disponiamo di un registro dei numeri di serie. Abbiamo inoltre notato che tutti, inclusi Tracy e i due direttori, utilizzano la stessa stampante, con potenziali rischi di divulgazione del contenuto di documenti riservati che vengano inavvertitamente dimenticati vicino all'apparecchio.

.

Portatili: tutti i portatili dispongono di vistose custodie con il logo del produttore. Non sono presenti lucchetti di sicurezza.

.

Reti senza fili: la rete è stata semplicemente installata e messa in funzione, senza che nessuno ne abbia modificato le impostazioni. Tuttavia, è risultato che la nostra rete wireless è accessibile a utenti esterni in grado di rilevare le reti senza fili e che utilizzano la connessione Internet per i loro scopi.

.

Esplorazione del Web: tutti pensano che disporre di accesso veloce a Internet sia un grande vantaggio, ma lo sfruttano costantemente e non sono molto coscienti dei rischi che corrono. Attraverso un controllo con filtro dei contenuti, è risultato che il 20% dei siti Web visitati non era pertinente all'attività aziendale. Non disponiamo di criteri sugli usi consentiti e nessuno ha ancora preso misure di protezione.

.

Backup: eseguiamo il backup dei dati sul server in un'unità DAT (Digital Audio Tape) con frequenza settimanale, ma non abbiamo ancora verificato le copie con un ripristino dei dati; se il personale non si ricorda di copiare i file locali sul server, tali file non vengono sottoposti a backup e ciò non è accettabile. Il server contiene inoltre il nostro principale database dei clienti, per cui è essenziale che i backup siano perfettamente verificati e che si provveda a conservarne una copia fuori sede.

1.

Prevenzione delle intrusioni:

2.

Prevenzione dei furti:

3.

Prevenzione delle perdite:

4.

Protezione e riservatezza interne: