Sicurezza della rete

Pilastri e minacce

La sicurezza informatica difende confidenzialità, integrità e disponibilità. Le minacce principali includono:

• malware, come il ransomware che cifra i file e chiede un riscatto;
• phishing, con messaggi ingannevoli, per esempio una falsa banca, per ottenere credenziali;
• Man-in-the-Middle, in cui l’attaccante si inserisce tra client e server per osservare il traffico.

Il DoS colpisce la disponibilità: nel DDoS una botnet di dispositivi infetti invia molte richieste simultanee ed esaurisce RAM, CPU o banda del bersaglio.

Difese e crittografia

Il firewall filtra il traffico in entrata e in uscita, bloccando connessioni non autorizzate o sospette. La crittografia rende il testo incomprensibile: $C = E(P,K)$, dove $C$ è il ciphertext, $P$ il plaintext e $K$ la chiave. La crittografia simmetrica usa la stessa chiave per cifrare e decifrare; quella asimmetrica usa una chiave pubblica e una privata. Con la seconda, Alice cifra con la chiave pubblica di Bob e Bob decifra con la propria chiave privata. Il Cifrario di Cesare è un esempio simmetrico: con $K=3$, $A$ diventa $D$, secondo $C=(P+K)\pmod{26}$.