La sicurezza di
un sistema informatico
-Per sicurezza di un sistema informatico si intende la
salvaguardia dei seguenti aspetti fondamentali:
• affidabilità
• integrità
• riservatezza
• autenticità
• non ripudio
-Affidabilità dei dati
e’ la proprietà che devono possedere i dati per essere sempre accessibili o disponibili agli utenti autorizzati.
Esempi di violazione di affidabilità sono:
• Mancanza di fornitura elettrica;
• Rottura di un componente hardware;
-Integrità dei dati
E’ la protezione dei dati realizzata in modo da evitare la loro corruzione. In particolare, nella trasmissione, i dati
devono arrivare così come trasmessi, mentre nella memorizzazione, i dati devono coincidere in ogni istante con
quelli memorizzati originariamente. Si dice che
l’integrità riguarda la protezione da modifiche non autorizzate.
Esempi di violazione di integrità sono:
• cancellazione non autorizzata di un file;
• modifica non autorizzata di un file
-Riservatezza
E’ la protezione dei dati realizzata in modo che essi siano accessibili “in lettura” solo dai legittimi destinatati. Si
dice che la riservatezza riguarda la protezione da letture non
autorizzate.
Esempi di violazione della riservatezza sono:
• intercettazione di dati durante la loro trasmissione;
• accesso non autorizzato dei dati memorizzati su un
server.
-Autenticazione o autenticità
E’ la protezione sulla certezza della sorgente, della destinazione e del contenuto del messaggio.
Un esempio di violazione è:
• la spedizione di un’e-mail da parte di un pirata informatico che si maschera facendo credere che il mittente
dell’e-mail sia una persona conosciuta al destinatario.
-Non ripudio
E’ la protezione sulla certezza che chi trasmette (non ripudio del mittente) e chi riceve (non ripudio del
destinatario) non possano negare di aver rispettivamente inviato e ricevuto i dati.
Esempi di non ripudio presi dalla vita di tutti i giorni in situazioni analoghe a quelle informatiche sono:
• in una raccomandata con ricevuta di ritorno il sistema postale garantisce il non ripudio da parte del
destinatario, in quanto quest’ultimo deve firmare di persona la ricevuta di ritorno (è
garanzia pertanto anche la sua autenticità);
• con l’autenticazione della firma da parte di un pubblico ufficiale si garantisce, invece, il non ripudio del mittente
(oltre alla sua autenticità).
Esempi di violazione del non ripudio sono:
• carta intestata falsa;
• firma falsa;
• falsa e-mail.
