1
SICUREZZA INFORMATICA
Intendiamo la salvaguardia di alcuni importanti aspetti:
-affidabilità (dati sempre accessibili e disponibili);
-integrità (protezione da modifiche non autorizzate);
-riservatezza (protezione da letture non autorizzate);
-autenticità (protezione sulla certezza della sorgente, destinazione e contenuto);
-non ripudio (protezione sulla certezza che chi trasmette e chi riceve non possa negare di averlo
fatto).
PRINCIPIO “C.I.A.” (Confidentiality, Integrity, Availability)
L’accesso non autorizzato a un sistema informatico da parte di un pirata informatico può essere
equiparato alla violazione di domicilio. Considerato crimine informatico già con Legge 547/93
La copiatura dei dati e programmi si può configurare invece come un furto o violazione del diritto
d’autore; considerato anch’esso reato penale con reclusione da 6 mesi a 3 anni.
La modifica o cancellazione di dati.
La diffusione di notizie riservate (USA, 2013, ex CIA/NSA Snowden)
Per garantire la segretezza/riservatezza dei dati si usano tecniche di CRITTOGRAFIA in base a un
parametro detto chiave.
La CRITTOGRAFIA, che deriva dalla crittologia (scienza che si occupa di scritture nascoste, che ha i
suoi fondamenti nella matematica e nell’informatica) studia i metodi per trasformare un
messaggio in modo da renderlo visibile solo a un ristretto gruppo di persone (mittente e
destinatario), mediante l’operazione di cifratura.
Un buon sistema di crittografia garantisce: autenticazione e non ripudio del mittente e del
destinatario, e riservatezza e integrità dei dati.
Un sistema di crittografia consiste nel codificare, cifrare, o criptare i messaggi da trasmettere in
una rete prima che essi siano spediti, decodificare, decifrare o decriptare tali messaggi una volta
arrivati a destinazione.
