Per sicurezza in rete si intende la capacità di proteggere i dati in transito sulla rete.
Pericolo di intrusione: il rischio che un estraneo (pirata/hacker) a partire da un collegamento alla rete
pubblica possa riuscire a trovare la strada per inserirsi nella rete privata. Oltre agli hacker esistono i cracker
(black hat hacker) che sfruttano queste violazioni a fine di lucro. Una minaccia alla sicurezza dei sistemi è
costituita dai cookie: piccoli file di teso che alcuni web server mandano ai browser quando questi si
collegano a essi e che memorizzano alcuni dati personali.
Uno dei sistemi di difesa dalle intrusioni è costituito dal Firewall, un software che controlla gli accessi
dall’esterno all’interno e viceversa. Si basa sul controllo dei pacchetti. Altro strumento di difesa è
rappresentato dal meccanismo dell’autenticazione. Ad ogni utente si associa un identificativo, ossia
Personal Identification Number (PIN) e una password. Si stanno diffondendo anche altri meccanismi di
controllo, l’identificazione fisica, detta biometrica.
Un efficace meccanismo per non far rubare informazioni importanti è la crittografia: consiste nel
manipolare e rendere illeggibili i dati prima di inviarli attraverso una encription (cifratura/codifica) e di
decodificarli attraverso decryption (decifratura/decodifica). La sicurezza di un sistema di crittografia si
ottiene da una buona combinazione di due componenti: algoritmi e chiavi di crittografia. I sistemi di
crittografia si suddividono in:
- Sistemi a chiave simmetrica: in cui si utilizza una sola chiave, ‘cifrario’, sia per cifrare sia per
decifrare i messaggi. La chiave è conosciuta sia al mittente che al destinatario.
- Sistemi a chiave asimmetrica: si basa sull’utilizzo di una coppia di chiavi; una chiave resa pubblica
che viene utilizzata dal mittente per codificare il messaggio mentre l’altra chiave è privata e conosciuta solo
dal destinatario.
Un virus informatico è un programma che riesce ad introdursi in un sistema informatico e a produrre danni.
Le tipologie di virus più diffuse sono:
• Cavalli di troia: un codice che si nasconde all’interno di un programma o di un documento
• Virus (propriamente detti): non hanno bisogno di un altro programma che li ospiti, possono
distinguersi:
- Virus di boot: infettano il record di boot dei dischi
- Virus polimorfici: si moltiplicano producendo cloni sempre diversi da loro e nascondendosi dietro queste
nuove forme
-Virus stealth: sono progettati in modo da non essere riconosciuti neppure dagli antivirus e provocano danni
quasi sempre senza possibilità di difesa
-Virus TSR (Terminate and Stay Resident): si attivano quando viene eseguito il programma infetto.
• WORM: programmi che si inseriscono nella memoria sia centrale che di massa cercando aree libere
per replicarsi fino a saturare il sistema
