IT as a corporate asset

Não se trata de encontrar uma panacéia. A SI deve ser vista como um processo contínuo de redução de riscos nos lugares onde a mera aplicação de tecnologia não consegue chegar.

É necessária a combinação de diversas tecnologias complementares à cultura do negócios da empresa, num esquema que considere a identificação da exposição, as ameaças de segurança e a quantificação dos riscos associados.