LA SICUREZZA INFORMATICA
Per sicurezza di un sistema informatico intendiamo la salvaguardia di alcuni
aspetti fondamentali come: diponibilità o affidabilità, integrità, confidenzialità o
riservatezza, autenticità e non ripudio.
• Disponibilità o affidabilità dei dati→ I dati devono essere sempre accessibili o
disponibili agli utenti e autorizzati.
•Integrità dei dati→È la protezione dei dati realizzata in modo da evitare la loro
corruzione.
•Confidenzialità o riservatezza→ È la protezione dei dati realizzata in modo che
essi siano accessibili “in lettura” solo dai legittimi destinatari.
•Autenticazione o autenticità→È la protezione che offre la certezza della
sorgente, della destinazione e del contenuto del messaggio.
• Non ripudio. → È la protezione che offre la certezza che chi trasmette e chi
riceve non possano negare di avere, rispettivamente, inviato e ricevuto i dati.
Si definisce sicuro un sistema informatico in cui le informazioni contenute
vengono garantite, attraverso sistemi e misure di sicurezza appositamente
predisposti, contro il pericolo di violazioni degli aspetti relativi alla sicurezza.
ATTACCO
•In informatica con il termine attacco si intende qualsiasi atto intenzionale o
accidentale che sovverte le misure di sicurezza di un sistema informatico.
Agente non umano: -Eventi catastrofici eccezionali come un terremoto, un
incendio, un alluvione, il crollo di un edificio.
-Eventi non catastrofici frequenti come sbalzi di tensione, fulmini,
malfunzionamenti hardware.
Agente umano: -Agente intenzionale, se vi è la volontà di realizzare un
danneggiamento o una frode(un atto di pirateria o inserimento di un virus nel
sistema). -Agente non intenzionale cioè se non vi è volontà nell’atto, come il
personale di un sistema che sovrascrive una nuova versione con una vecchia
perdendo così le modifiche effettuate.
