Configurare il sistema, fin dal primo giorno, con la configurazione più sicura possibile tra quelle che consentono la funzionalità del vostro business e utilizzare funzioni automatiche per prevenire l'installazione o la disistallazione di software da parte degli utenti.
Utilizzare funzioni automatizzate per controllare che il sistema mantenga una configurazione sicura, sia sempre aggiornato all'ultima versione e con tutte le patch più recenti (e questo significa mantenere sempre aggiornato anche il software antivirus).
Utilizzate dei proxy sul perimetro di rete, configurando tutti i servizi client (HTTP, HTTPS, FTP, DNS, ecc.) in modo che debbano passare per i proxy prima di uscire su Internet.
Proteggere i dati riservati tramite la crittografia, utilizzando un controllo degli accessi granulare a seconda della tipologia e della criticità delle informazioni, avvalendosi anche di strumenti automatizzati di protezione contro la perdita dei dati
Puntare sulla consapevolezza degli utenti e prevedere delle sanzioni chi non rispetta le policy.
Tramite i firewall, implementare una adeguata segmentazione DMZ
Rimuovete le falle di sicurezza dalle applicazioni web, verificando le conoscenze di sicurezza dei programmatori e analizzando i software alla ricerca delle vulnerabilità.