Definizione: Cos’è la sicurezza?
La massiccia diffusione di Internet e la vasta disponibilità delle conoscenze di informatica hanno contribuito a far sì chem oggigiorno, non ci voglia molto per trasformarsi in pirata informatico e quindi per riuscire a sferrare degli attacchi. Difatto anche obiettivi presumibilmente privi d’interesse rappresentano già un potenziale bersaglio, perché attivare in Internet attacchi hacker è diventato abbastanza banale. Esistono ad esempio dei cosiddetti "fabbrica virus" che consentono, con pochi clic, di creare un nuovo programma maligno. Gli aspiranti hacker che utilizzano tali moduli perché generalmente non sono in grado di scrivere da soli il codice, vuoi per scarsa conoscenza, vuoi per capacità insufficienti, sono detti script kiddie. Il nome deriva dal fatto che devono utilizzare script (codice predefinito) di altre persone, poiché non sono in grado di crearli da soli.
Principi
Esistono alcune definizioni della sicurezza, a seconda del ramo che si prende in considerazione. Nell’ambito della sicurezza IT, non abbiamo comunque a che fare con la sicurezza in termini matematici (p=1), bensì piuttosto con una sicurezza soggettiva ed estremamente difficile da misurare.
Nel nostro caso il termine ‘sicurezza’ potrebbe essere definito come "una sensazione basata sull’esperienza, e che trova conferma, di non imbattersi in primo luogo in determinati pericoli".
È impossibile definire la sicurezza in modo esauriente e senza ambiguità. È per questo motivo che è importante conoscere i principi della sicurezza IT:
-
Non esiste una sicurezza al 100%
-
La sicurezza non può essere mai dimostrata, solo l’insicurezza
-
La sicurezza non è un obiettivo, bensì la via
-
Le misure di protezione rappresentano un calcolo dei costi/benefici: Contro chi voglio proteggere le mie informazioni e che valore esse hanno per noi / per l’hacker?
-
Una misura di protezione non dovrebbe costare più del valore di ciò che voglio proteggere (si può trattare anche di valori soggettivi)
-
La sicurezza IT subisce le influenze delle persone, dei processi e della tecnologia
Link sul tema
Questo sito italiano si chiama il sito sulla sicurezza per server e desktop e da attualità della sicurezza in rete, tutorials, guide e tratta i temi virus e vulnerabilità - con tanti downloads è un sito molto informativo.
sicurezza.html.it
