Le origini del problema
La sicurezza informatica è il settore che si occupa di salvaguardare
un sistema informatico da agenti che potrebbero danneggiare i dati in
essi contenuti o le risorse hardware che lo compongono. Il sistema
informatico, deve impedire che vi siano accessi o modifiche non
autorizzate ai dati e deve garantire che eventi accidentali non
provochino modifica indesiderate alle risorse che lo compongono. La
condivisione di informazioni e la comunicazione mondiale ha portato
alla nascita di particolare figura informatiche che si prefiggono come
attività primaria di violare i sistemi informatici per provocare danni
a tutti i utenti; questi soggetti sono i craker. Un sistema
informatico per essere definito sicuro deve rispondere alcuni
requisiti:
1. Riservatezza: il sistema non deve permettere letture o
intercettazioni effettuate da utenti non autorizzati;
2. Integrità: il sistema deve essere protetto da
modifiche effettuate da utenti non autorizzati;
3. Disponibilità: il sistema deve prevenire la non
accessibilità ai dati a coloro che hanno l’autorizzazione a entrare
bloccando le eventuali interruzioni del servizio provenienti da terzi;
4. Confidenzialità: la caratteristica riguarda gli
accessi personali degli utenti autorizzati, significa che essi possono
accedere solo alle porzioni di dati o alle comunicazioni per le quali
hanno il permesso.
5. Autenticità: il destinatario deve essere certo della
provenienza di un messaggio;
6. Non ripudio: il mittente di un messaggio non può
negare l’invio;
7. Affidabilità:Il sistema deve essere protetto da
malfunzionamenti che possono provocare danni alle informazioni o alle
strutture non necessariamente causati da utenti esterni ma anche da
soggetti autorizzati che provocano un problema accidentale.
Sono stati creati gli standard di sicurezza informatica: regole che
permettono alle aziende private o pubbliche di inserire tecniche per
salvaguardare la sicurezza. Il più utilizzato e lo standard
ISO/IEC27002 hai emesso nel 2007.
I possibili eventi dannosi
Gli eventi accidentali: possono derivare dall’uomo oppure da fatti
indipendenti dall’azione umana. L’errore umano e l’evento accidentale
che si verifica quando l’utente, a causa dell’inesperienza provoca
modifica indesiderate o cancellazioni accidentale di dati importanti.
L’azienda deve essere protetta da questa eventualità è la tecnica più
utilizzata è il backup regolare, ossia il salvataggio su supporto
esterno di dati del sistema. quando l’evento accidentale non dipende
dall’uomo i fattori che lo scatenano possono essere diversi:
1.Calamità naturali: Incendi, inondazioni, terremoti e altri eventi.
L’affidabilità del sistema in queste situazioni si può mantenere
tramite custodia di copie dei documenti fondamentali.
2. Black out: l’improvvisa mancanza di corrente possono
causare la perdita di tutto il lavoro svolto e non salvato. Un’azienda
che vuole proteggerti da questa situazione può farlo programmando
nell’attività del sistema salvataggi molto frequenti.
3. Guasti hardware: il guasto alle apparecchiature
potrebbe causare la paralisi dell’intera azienda, per prevenire questo
evento serializza generalmente la ridondanza di hardware.
