INTRODUZIONE
Introduzione alla sicurezza informatica :
● Nel descrivere i vari aspetti legati ai problemi di sicurezza è necessario adottare un
modo sistematico per:
○ definire i requisiti di sicurezza
○ descrivere i meccanismi che possono essere utilizzati per garantire tali
requisiti
● Utilizziamo degli standard di sicurezza
● Esistono diversi enti internazionali, governativi ed industriali, che hanno proposto
standard per gestire diversi aspetti legati alla sicurezza dei dati:
○ The Internet Engineering Task Force (IETF)
■ Protocolli IPSec, Kerberos, SSL/TLS, etc.
○ International Telecommunication Union (ITU) (ex CCITT)
■ X.509 certificati digitali, X.800 etc
○ International Organization for Standardization (ISO)
■ ISO/IEC 27000 serie di standard per information security
management, Common Criteria for Information Technology Security
Evaluation, etc.
○ Governativi (USA): National Institute of Standards and Technology (NIST)
■ AES, DES, Orange Book (ora Commom Criteria),etc.
○ Industriali: RSA
■ Public-Key Cryptography Standards (PKCS)
● Per dare un introduzione alla sicurezza informatica utilizziamo uno standard ITU
○ X.800, Security Architecture for OSI
X.800 Security Architecture for OSI :
● X.800 offre un modo sistematico per definire requisiti di sicurezza e per caratterizzare
gli approcci che soddisfano tali requisiti
● Si focalizza su tre aspetti:
○ Attacchi alla sicurezza
○ Servizi di sicurezza (requisti)
○ Meccanismi di sicurezza
