Sicurezza Privacy
Introduzione
Sicurezza indica che esiste qualcosa o qualcuno da proteggere. Iter:
_ Cosa proteggere? Quali elementi sono coinvolti?
_ Analisi dei rischi: vulnerabilità e minacce
probabilità e danni
contromisure adeguate
_ Revisione continua
Non è possibile renderlo sicuro al 100% e l’obiettivo è quello di ridurre tale rischio.
Sicurezza delle informazioni
Cosa si vuole proteggere? I dati trattati e le informazioni oggetto delle elaborazioni che
hanno diversi attributi:
_ riservatezza (nota solo ad alcuni soggetti)
_ integrità (rimanere inalterata)
_ disponibilità (essere disponibile)
_ autenticità (risalire all’autore)
_ non ripudio (impossibilità di negare)
La sicurezza in ambito ICT
Il metodo di indagine cerca di vedere le caratteristiche dell’informazione da diversi punti di
vista con lo scopo di individuare gli elementi critici, definire gli obiettivi di sicurezza ed
indirizzare l’implementazione delle contromisure.
Vulnerabilità e minacce
Vulnerabilità si intende l’esistenza di un elemento di debolezza che potrebbe mettere in
crisi l’intero sistema il quale deve dotarsi di un meccanismo di sicurezza che è un continuo
rincorrersi tra minacce e contromisure.
_ Vulnerabilità fisica: è relativa all’infrastruttura che ospita i sistemi informatici
_ Vulnerabilità dei programmi: sono parti di codici scritti male (bug) che hanno
conseguenze sulla funzionalità e sul contesto
Vulnerabiliy disclosure: come rendere pubbliche le informazioni in relazione ad un
problema di sicurezza.
Exploit: sfruttare il periodo di vulnerabilità prima della soluzione (patch)
Hacker: “smanettone” persona con grande abilità ad usare i computer
L’articolo 615-ter del codice penale disciplina l’accesso abusivo a un sistema informatico
con pena la reclusione fino a 3 anni. (Esistono però anche gli Ethical Hacker).
Relazione Copasir su sicurezza nazionale e spazio cibernetico
Soggetti con finalità pericolose: criminalità organizzata, gruppi terroristici o attori statuali.
Doc. XXXIV n. 4 contiene la relazione sulle possibili implicazioni e minacce per la
sicurezza nazionale derivanti dall’utilizzo dello spazio cibernetico:
_ Cyber crime: truffa, furto d’identità, furto d’informazioni o di creazioni e proprietà
intellettuali;
_ Cyber terrorism: propaganda, denigrazione o affiliazione;
_ Cyber espionage: sottrarre segreti industriali per concorrenza sleale;
