Migliorare la sicurezza in un ambiente virtuale: focus sul datore di rischio