SICUREZZA SISTEMA INFORMATICO → primo obiettivo di un gestore di sistemi informatici, è salvaguardia di:
●Disponibilità o affidabilità dei dati:
○ dati devono essere sempre accessibili agli utenti autorizzati
○ violazione: mancanza di alimentazione elettrica o rottura componente Hardware
●Integrità dei dati:
○ protezione da modifiche non autorizzate, nella trasmissione devono arrivare come sono stati inviati, invece
nella memorizzazione devono coincidere con quelli memorizzati in origine
○ violazione: cancellazione o modifica non autorizzata di un file
●Confidenzialità e riservatezza:
○ protezione dei dati da letture non autorizzate, possono solo i legittimi destinatari
○ violazione: intercettazione dei dati durante la loro trasmissione o accesso non autorizzato ai dati memorizzati
su un server
●Autenticazione o autenticità:
○ Protezione che dà la certezza della sorgente, del destinatario del contenuto del messaggio
○ violazione: spedizione di un'email da parte di un pirata informatico che si maschera, facendo credere al
destinatario di essere una persona conosciuta
●Non ripudio:
○ protezione che dà la certezza che chi trasmette e chi riceve non puo’ negare di avere inviato e ricevuto i dati
○ violazione: Carta intestata falsa, firma falsa email falsa.
VIOLAZIONE: rottura disco fisso → Viola l'integrità, le informazioni sulle tracce sono sicuramente modificate o
cancellate e viola l'affidabilità perché le informazioni non sono più accessibili all'utente
rottura di una parte del disco fisso → Viola solo l'affidabilità, ma non l'integrità, sostituendo la parte rotta si può
accedere alle informazioni originarie
Si definisce SICURO un sistema informatico in cui le informazioni contenute vengono garantite, attraverso sistemi e
misure di sicurezza predisposti, contro il pericolo di violazione degli aspetti relativi alla sicurezza.
Un buon gestore di sistemi informatici deve mettere in atto un'adeguata politica della sicurezza del sistema. se ci
sono intrusi nel sistema informatico o viene danneggiato, in alcuni casi si può attribuire a una scarsa diligenza del
responsabile, in questo caso egli dovrà risarcire i danni.
CONCETTO GIURIDICO DI SICUREZZA INFORMATICA: tutela i beni giuridici della confidenzialità e riservatezza
dell'integrità e della disponibilità delle informazioni registrate. L’accesso non autorizzato a un sistema informatico da
parte di un pirata informatico, può essere equiparato alla violazione di domicilio. La copiatura di dati e programmi si
può paragonare a un furto o a una violazione del Diritto d'autore.
SICUREZZA DEI DATI IN RETE
È molto importante la sicurezza dei dati trasmessi tra una sorgente e una destinazione, quando è coinvolta la rete
internet. Chiunque può mettersi fisicamente in mezzo per intercettare i singoli pacchetti di dati e ricostruire l'intera
informazione che è stata trasmessa, e quindi può violare alcuni aspetti della sicurezza.
Internet è nato come uno strumento per scambiare informazioni tra ricercatori universitari in tutto il mondo, ma ad
oggi con l'introduzione di fini commerciali che implicano transizioni economiche è necessario che si interessi a
problematiche relative alla sicurezza. Internet è nato come sistema aperto e rispetto a un sistema chiuso è
svantaggiato dal punto di vista della sicurezza. I meccanismi per la sicurezza possono essere pesanti nel tempo e
nello spazio e quindi vanno utilizzati solo se necessario.
La sicurezza coincide con gli accorgimenti che vanno adottati per ridurre al minimo attacchi da agenti qualsiasi.
ATTACCO: Si intende qualsiasi attacco accidentale o intenzionale finalizzato ad attaccare le misure di sicurezza di
un sistema informatico
●Agente attivo: qualsiasi agente (umano o non umano) che può violare tutti gli aspetti relativi alla sicurezza
●Agente passivo: qualsiasi agente (umano o non umano) che può violare solo la riservatezza di un sistema
informatico
●Agente non umano:
○ eventi catastrofici eccezionali: terremoto, incendio, alluvione…
○ eventi catastrofici frequenti: interruzione energia elettrica
