{"id":4200,"date":"2019-08-25T19:10:01","date_gmt":"2019-08-25T17:10:01","guid":{"rendered":"https:\/\/www.mmc.ge.it\/main\/?p=4200"},"modified":"2019-08-26T14:19:33","modified_gmt":"2019-08-26T12:19:33","slug":"sicurezza-informatica","status":"publish","type":"post","link":"https:\/\/www.mmc.ge.it\/main\/sicurezza-informatica\/","title":{"rendered":"Sicurezza informatica"},"content":{"rendered":"
\"Sicurezza

Sicurezza informatica<\/p><\/div>\n

La sicurezza informatica\u00a0 non \u00e8 solo importante, \u00e8 obbligatoria.<\/h4>\n

Firewall, Sicurezza email, Crittografia solo per citarne alcune…..<\/p>\n

La sicurezza informatica (in inglese information security) \u00e8 l’insieme dei mezzi e delle tecnologie tesi alla protezione dei sistemi informatici in termini di disponibilit\u00e0, confidenzialit\u00e0 e integrit\u00e0 dei beni o assets informatici; a questi tre parametri si tende attualmente ad aggiungere l’autenticit\u00e0 delle informazioni.<\/p>\n

Un sinonimo spesso usato \u00e8 cybersecurity, termine che ne rappresenta una sottoclasse[1] essendo quell’ambito della sicurezza informatica che dipende solo dalla tecnologia. Con esso si enfatizzano spesso qualit\u00e0 di resilienza, robustezza e reattivit\u00e0 che una tecnologia deve possedere per fronteggiare attacchi mirati a comprometterne il suo corretto funzionamento e le sue performance (attacchi cyber).<\/p>\n

Nella sicurezza informatica sono coinvolti elementi tecnici, organizzativi, giuridici e umani. Per valutare la sicurezza \u00e8 solitamente necessario individuare le minacce, le vulnerabilit\u00e0 e i rischi associati agli asset informatici, al fine di proteggerli da possibili attacchi (interni o esterni) che potrebbero provocare danni diretti o indiretti di impatto superiore a una determinata soglia di tollerabilit\u00e0 (es. economico, politico-sociale, di reputazione, ecc…) a un’organizzazione.<\/p>\n

Analisi del rischio<\/strong>
\nLa cosiddetta analisi del rischio parte dall’identificazione dei beni da proteggere, per poi valutare le possibili minacce in termini di probabilit\u00e0 di occorrenza e relativo danno potenziale (gravit\u00e0). In base alla stima del rischio si decide se, come e quali contromisure di sicurezza adottare (piano di rischio). L’analisi del rischio tipicamente precede la fase di messa in esercizio del sistema informatico.<\/p>\n

Spesso l’obiettivo dell’attaccante non \u00e8 rappresentato dai sistemi informatici in s\u00e9, ma piuttosto dai dati in essi contenuti: la sicurezza informatica deve quindi preoccuparsi di impedire l’accesso non solo agli utenti non autorizzati, ma anche a soggetti con autorizzazione limitata a specifiche operazioni, per evitare che dei dati appartenenti al sistema informatico vengano copiati, modificati o cancellati.<\/p>\n

Le violazioni possono essere molteplici: vi possono essere tentativi non autorizzati di accesso a zone riservate, furto di identit\u00e0 digitale o di file riservati, utilizzo di risorse che l’utente non dovrebbe potere utilizzare ecc. La sicurezza informatica si occupa anche di prevenire eventuali situazioni di Denial of service (DoS). I DoS sono attacchi sferrati al sistema con l’obiettivo di renderne inutilizzabili alcune risorse in modo da danneggiare gli utenti del sistema.<\/p>\n

Minacce<\/strong>
\nI sistemi informatici sono soggetti a vulnerabilit\u00e0 e attacchi volti all’accesso ai dati in esso contenuti oppure o a minarne la funzionalit\u00e0 o disponibilit\u00e0 di servizio. Spesso dal funzionamento o meno del sistema informatico dipende anche la sicurezza dei dati in esso contenuti. Le stesse cause di out of service dei sistemi informatici possono anche essere raggruppate in due classi di eventi:<\/p>\n