VERIFICA SICUREZZA INFORMATICA
LA SICUREZZA NELLE RETI AZIENDALI
AGENZIE PER LA SICUREZZA INFORMATICA:
-Agenzia europea per la sicurezza delle reti e dell’informazione (ENISA) → per assicurare un
livello efficace di sicurezza delle reti e dell’informazione nella Comunità Europea.
-CERT (computer emergency response team) → composto da esperti in sicurezza
-DARPA (defense advanced research projects agency)
MINACCE ALL’INFORMAZIONE:
informazioni → devono essere protette. Esistono due tipi di minacce:
-naturali → impossibili da prevenire e impedire. è necessario effettuare un'analisi dei rischi
-umane → da soggetti (interni o esterni e internazionali o involontari) che vogliono acquisire
informazioni personali e limitare l’operatività.
SICUREZZA DI UN SISTEMA INFORMATICO:
→ garantire la sicurezza di un sistema informatico significa impedire a potenziali soggetti
attaccanti l’accesso o l’uso non autorizzato di informazioni e risorse.
soggetti attaccanti → chi cerca di accedere in rete mediante un'operazione illegale per vari
scopi.
Sicurezza informatica → insieme di prodotti, regole organizzative e i comportamenti individuali
che proteggono i sistemi informatici dell’azienda. Ha il compito di:
● proteggere le risorse da accessi indesiderati
● garantire la riservatezza delle informazioni
● assicurare il funzionamento
● disponibilità dei servizi a fronte di imprevisti.
La sicurezza informatica viene indicata con l’acronimo: CIA (data Confidentiality, data Integrity, system
Availability)
-Confidenzialità → mantenere la segretezza dei dati. (es. gli stipendi in un’azienda, ha una
regola di confidenzialità).
-Integrità → informazione modificata solo da chi è autorizzato per evitare che i dati vengano
alterati (es. saldo in banca).
-Disponibilità → l’informazione bisogna averla disponibile quando serve per garantire che il
sistema continui a operare.
Gli obiettivi della sicurezza informatica sono connessi tra loro e generano diverse problematiche che sono
alla base dell’analisi dei rischi:
- Autenticazione → processo di riconoscimento delle credenziali dell’utente per assicurarsi
l’identità di chi invia messaggi o esegue operazioni. Verifica tramite l’uso di informazioni riservate
(password) che permettono l’accesso al sistema o tramite oggetti elettronici (smart card), strumenti di
riconoscimento biometrici (impronta digitale..)
-Autorizzazione → l’utente autorizzato deve avere associato l’insieme delle autorizzazioni (=
azioni permesse e non e risorse a cui si può accedere/ consultare/ modificare e non)
- Riservatezza (privacy) → si stabilisce che le informazioni devono risultare leggibili e
comprensibili solo a chi ne ha diritto, è importante che gli altri utenti non possano
intercettarle.
- Disponibilità → documento sempre disponibile e chi è autorizzato deve garantire la
continuità del servizio per ogni utente che deve accedere e usare le risorse.
- Integrità dei documenti → deve garantire che un documento sia originale e che il contenuto
non sia stato letto o modificato da altre persone non autorizzate.
- Paternità → ogni documento deve essere associato a un utente che non deve ripudiare i
messaggi spediti o firmati. è richiesta anche la tracciabilità dei documenti per sapere chi e
quando ha letto, consultato o ha effettuato l’accesso in un archivio.
VALUTAZIONE RISCHIO
La sicurezza è legata a:
-Probabilità → che si verifichi un evento sfavorevole
