Sicurezza informatica
L’informazione, nelle diverse fasi del suo trattamento, dall’elaborazione alla trasmissione, è
soggetta al rischio di essere alterata, carpita, replicata in modo improprio o doloso da parte di
soggetti estranei a quelli legittimamente interessati. Con il termine sicurezza informatica si intende
lo studio dei problemi connessi alla sicurezza delle informazioni e delle soluzioni che vengono
escogitate per fronteggiarli. In genere i requisiti di sicurezza dei nodi, ossia nei punti in cui sono
concentrate le risorse per il calcolo e per la conservazione dei dati, sono molto diversi da quelli dei
canali di comunicazione per le diverse caratteristiche strutturali e funzionali degli uni e degli altri.
Per questo motivo è opportuno distinguere tra sicurezza dei sistemi di calcolo e sicurezza di rete,
separando problemi e soluzioni in relazione a quale dei due ambiti a cui si fa riferimento; tuttavia
va notato che spesso questa separazione non è netta ed un problema di sicurezza può coinvolgere
entrambi gli ambienti. Tanto che si riferisce alla sicurezza di reti, vi sono alcuni punti fondamentali
che devono essere esaminati: attacchi, meccanismi, servizi. • Attacchi: sono tutte le azioni illegali o
indebite, volte a compromettere la sicurezza delle informazioni e/o dei sistemi e delle reti; •
Meccanismi: si intendono gli strumenti progettati e realizzati per rilevare la presenza di un attacco,
per prevenirlo o infine per riparare i danni prodotti dalla sua attuazione; • Servizi: sono gli
interventi messi in atto per migliorare la sicurezza a livello di sistema e di rete. I servizi svolgono il
loro compito facendo uso dei meccanismi disponibili e più adatti all’ambito di intervento. Attacchi
alla sicurezza Gli attacchi sono classificati in due categorie: attacchi passivi e attacchi attivi.
Attacchi passivi Con questo termine si indicano gli attacchi che consistono nel tentativo di
impadronirsi di informazioni sensibili, all’interno di un sistema o in transito nella rete. Due tipi
diffusi attacchi passivi son l’intercettazione e l’analisi del traffico. Il primo, molto semplice, è il tipo
di attacco più antico, da sempre tentato nell’ambito delle comunicazioni, ben prima della nascita
dell’informatica. Il secondo tipo di attacco passivo, più subdolo del precedente e diretto contro le
informazioni che circolano in rete, è noto come analisi del traffico e consiste nel capire
informazioni relative alle caratteristiche delle comunicazioni e facilmente accessibili, dalle quali sia
possibile risalire al contenuto dei messaggi o delle informazioni (chiavi) utilizzare per renderli
incomprensibili (crittografia) o per recuperarne il significato (decifratura). Gli attacchi passivi in
generale sono molto difficili da scoprire, perché non portano alcuna alterazione ai messaggi
scambiati, né al sistema di comunicazione e pertanto la maggior difesa contro di essi è mettere in
