Il documento si ripropone di fornire al lettore un quadro per quanto possibile completo relativo al processo della messa in sicurezza di una rete. Le moderne architetture ICT sono caratterizzate dalla qualit\u00e0 di costituire esse stesse una rete a propria volta connessa con reti di dimensione maggiore e con Internet stessa. Questa caratteristi- ca infrastrutturale, che ha rivoluzionato la societ\u00e0 dell’informazione nell’ultimo decennio, comporta vulnerabilit\u00e0 elevate a fronte delle quali \u00e8 necessario predisporre un adeguato sistema di protezione.<\/p>\n
Caratteristica di questo grande sistema interconnesso \u00e8 la partecipazione al sistema di soggetti eterogenei: multinazionali, aziende di dimensioni medio-piccole, organizzazioni, enti governativi e cittadini privati. Ciascuna di queste entit\u00e0, fruitrici dei servizi della Rete, ricopre un ruolo importante per garantire la sicurezza delle infrastrutture, delle informazioni e dei relativi trattamenti.<\/p>\n
Il primo capitolo – “La struttura sociale delle reti” – descrive la societ\u00e0 attuale e la sua connotazione di dipendenza dalle informazioni. Viene ripercorsa la nascita e lo sviluppo di Internet, il particolare sistema di gestione che la caratterizza, le esigenze pi\u00f9 generali di sicurezza e privacy che il cittadino della Societ\u00e0 dell’informazione avverte.<\/p>\n
Il secondo capitolo – “Le infrastrutture di rete e le problematiche di sicurezza” – descrive in un’ottica pi\u00f9 tecnica le caratteristiche delle reti, i criteri di sicurezza correlati e si conclude con un esempio esplicativo di rete sicura identificato nella Rete Unitaria per la Pubblica Amministrazione.<\/p>\n
Una tecnologia cos\u00ec socialmente utile ma anche intrinsecamente critica come quella ICT ha necessariamente attratto, nel corso del- l’ultimo decennio, l’interesse del legislatore. Giustificati dall’alto nume- ro di settori della vita sociale, economica, culturale ed amministrativa, permeati dai trattamenti informatizzati, e sotto l’impulso della normativa UE, numerosi provvedimenti hanno iniziato a regolare e, in molti casi, a prescrivere l’utilizzo di meccanismi di protezione basati sulla tecnologia e sugli aspetti organizzativi. Un quadro dei provvedimenti dei documenti “ufficiali” emessi nel nostro Paese e a livello UE concernenti la sicurezza dell’informazione \u00e8 tratteggiato nel capitolo terzo\u00a0– “La normativa legale pertinente”.<\/p>\n
Il capitolo successivo, il quarto, intitolato “L’Analisi dei Rischi”, \u00e8 dedicato ad un aspetto recentemente emerso all’attenzione degli esperti e giunto anche all’attenzione del legislatore, europeo e italiano. La proliferazione e la rapida evoluzione nel tempo delle minacce ha condotto alla ribalta la necessit\u00e0 di individuare, con un approc- cio metodico, la criticit\u00e0 effettiva dei beni da proteggere, al fine di indi- rizzare opportunamente le risorse concentrandole nelle aree maggior- mente critiche sia sotto il profilo economico sia etico. L’analisi dei rischi \u00e8 anche alla base del moderno modo di fare sicurezza, basato sulla proattivit\u00e0 e sulla periodica revisione dei livelli di rischio e della criticit\u00e0 dei beni. E’ tramite il processo di analisi e gestione dei rischi che le contromisure vengono individuate e monitorate nel tempo.<\/p>\n
Il quinto capitolo – “Tecnologie e strumenti per la protezione delle reti” – illustra gli ingredienti necessari per progettare il sistema di protezione, a valle della precedente fase di analisi e gestione dei rischi. Esso \u00e8 diviso in due parti: la prima tratta delle tecnologie e dei componenti hardware e software, la seconda tratta dei servizi, che possono essere interni all’azienda o terziarizzati.<\/p>\n
Il sesto capitolo, infine, denominato “Il governo della sicurezza nella PA e nel mondo privato” riconduce tutti gli argomenti trattati nell’alveo di una visione etico-politica della protezione delle reti, considerata come una delle componenti base del concetto pi\u00f9 generale di Corporate Governance, argomento, com’\u00e8 noto, in grande evidenza agli occhi di tutti e del legislatore, in particolare, nel corso degli ultimi anni.<\/p>\n
Il documento, in cui a una fotografia dello scenario in essere si aggiungono, ipotesi e suggerimenti migliorativi per il futuro, vuole essere un\u2019utile risorsa per chi vuole confrontare e verificare le proprie conoscenze in materia, nonch\u00e9 una fonte di stimolo e promozione per la sensibilizzazione alla sicurezza delle reti dei vari soggetti attivamente interessati e per individuare ipotesi di miglioramento e progresso sotto l’aspetto tecnologico e organizzativo.<\/p>\n\n","protected":false},"excerpt":{"rendered":"
Il termine rete, stante l’esponenziale sviluppo nel corso dell’ultimo decennio dell\u2019interconnessione tra gli elaboratori, ha assunto un significato assai ampio, sostituendosi, in alcuni contesti, all’acronimo ICT (Information and Communication Tecnology).<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"","_et_pb_old_content":"","_et_gb_content_width":"","_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","footnotes":""},"categories":[926],"tags":[],"class_list":["post-2180","post","type-post","status-publish","format-standard","hentry","category-notizie","taxonomy3-sicurezza"],"yoast_head":"\n