SICUREZZA DI RETE
Da una prima classificazione emergono due tipologie di minacce alle informazioni
1. MINACCE NATURALI -> dovute a calamità imprevedibili quali tempeste,
inondazioni, fulmini
È opportuno l’utilizzo di sistemi di alimentazione autonoma
tramite gruppi di continuità o generatori elettrogeni e il periodico
salvataggio dei dati.
Tra le minacce naturali sono annoverati anche gli atti vandalici, le
sommosse popolari, le guerre e gli attacchi terroristici.
2. MINACCE UMANE -> dovute a soggetti che hanno interessi personali ad
acquisire le
informazioni di una azienda o a limitare l’operatività delle
organizzazioni danneggiando i normali processi aziendali. Oltre che
a carpire informazioni, possono agevolmente inserire nei sistemi
virus, trojan horse o worm in grado di provocare anomalie di
funzionamento
Sono intrusi provenienti dall’esterno che, grazie a programmi come
gli “sniffer”, intercettano i dati e individuano le password.
SICUREZZA DI UN SISTEMA INFORMATICO
Ha il compito di proteggere le risorse da accessi indesiderati, garantire la
riservatezza
delle informazioni, assicurare il funzionamento e la disponibilità dei servizi a
fronte di
eventi imprevedibili.
-GARANTIRE LA SICUREZZA DI UN SISTEMA INFORMATICO -> impedire a
potenziali soggetti
attaccanti l’accesso o l’uso non autorizzato di
informazioni e risorse
-SOGGETTI ATTACCANTI -> coloro che cercano di accedere in rete mediante
una operazione illegale.
-SICUREZZA INFORMATICA -> insieme dei prodotti, dei servizi, delle regole
organizzative e dei
comportamenti individuali che proteggono i sistemi informatici
di un’azienda.
OBIETTIVI DELLA SICUREZZA INFORMATICA
-AUTENTICAZIONE (AUTHENTICATION): è il processo di riconoscimento delle
credenziali
utente che assicura l’identità del medesimo. I mezzi per
l’identificazione possono essere password, smart card o strumenti
biometrici.
-AUTORIZZAZIONE (AUTHORISATION): l’utente autenticato deve avere
associato all’elenco
