La sicurezza nei sistemi informativi

I pilastri della sicurezza

La sicurezza di un sistema informativo non consiste solo nel proteggere i dati con un “lucchetto”, ma nel garantire il funzionamento corretto dell’intero sistema. La triade RID — CIA in inglese — comprende riservatezza, integrità e disponibilità: solo gli autorizzati leggono i dati, le informazioni non vengono alterate indebitamente e servizi e dati restano accessibili quando servono. A questi pilastri si aggiungono autenticazione e non ripudio.

Vulnerabilità, minaccia e rischio

Una vulnerabilità è un difetto interno, paragonabile a una finestra aperta; una minaccia è un pericolo esterno. Il rischio nasce dal loro incontro e, secondo il materiale, si esprime con $R = M \times V$, dove $R$ è il rischio, $M$ la probabilità della minaccia e $V$ la gravità della vulnerabilità. Se $V = 0$, il rischio diventa zero.

Attacchi e difese

• La Cyber Kill Chain descrive fasi come ricognizione, scansione, accesso iniziale, mantenimento dell’accesso e cancellazione delle tracce. Gli amministratori usano firewall, sistemi IDS/IPS e crittografia per limitare accessi, rilevare anomalie e rendere illeggibili i file rubati.