La sicurezza informatica
E’ quel settore che si occupa di salvaguardare un sistema informatico da agenti che potrebbero
danneggiare i dati contenuti in esso o danneggiare le risorse hardware che lo compongono.
Sistema informatico sicuro
Impedire accessi
Impedire modifiche ai dati non autorizzati
Impedire che eventi accidentali provochino modifiche alle risorse che lo compongono.
CRACKER
Sono figure informatiche che hanno lo scopo di violare i sistemi informatici per provare danni agli utenti,
all’azienda, ai clienti; persone molto esperte di informatica.
Requisiti di sicurezza:
Gli accessi sono solo parziali
Non permettere la lettura di informazioni ai non autorizzati
Sistema deve essere protetto da malfunzionamenti accidentali non solo dai dati ma anche di risorse
hardware
Protetto da modifiche non autorizzate
Dati utilizzati solo da chi ha il permesso
Destinatario certo sulla provenienza del messaggio
Sono nati gli standard di sicurezza informatica che sono un insieme di regole che permettono alle aziende
private o pubbliche di inserire delle tecniche per salvaguardare la sicurezza riducevo al minimo le minacce
Più usato: ISO/IEC27002
SITO: www.clusit.it
Eventi dannosi:
eventi accidentali (non volontari)
Errore umano, calamita’ naturali, Blackout, guasti hardware
aggressioni intenzionali
Cracking, backdoor, sniffing, spoofing, virus informatici, DOA, spyware, phishinging
ERRORE UMANO: utente che avendo tutte la autorizzazione cancella o modifica in modo accidentale i
contenuti a causa di distrazioni o inesperienza.
L’Azienda dovrebbe avere un backup regolare e frequente, cioè salvataggio su supporto esterno.
CALAMITA’ NATURALI: incendi, inondazioni, terremoti ecc. Costruzione di edifici più sicuri, backup anche in
altri luoghi.
