Guida completa alla sicurezza informatica: minacce e protezioni

Le informazioni devono essere protette per garantire la sicurezza informatica.

Per sicurezza informatica si intende l'insieme dei prodotti, dei servizi, delle regole organizzative e dei comportamenti individuali che proteggono i sistemi informatici di un'azienda.

Tipologie di minacce informatiche

Una prima classificazione sulle possibili situazioni che minacciano l'integrità dei dati individua due tipologie di minacce: 1) minacce naturali;2) minacce umane.
1) Le minacce naturali sono dovute a calamità naturali imprevedibili, impossibili da prevenire. Per questa tipologia è necessario effettuare una analisi dei rischi.

2) Le minacce umane sono dovute a soggetti che hanno interessi personali ad acquisire le informazioni di una azienda (o di un soggetto) o a limitare l'operatività delle organizzazioni danneggiando i normali processi aziendali. Possono essere causate da personale interno (attacco interno) o soggetti estranei (attacchi esterni).

Packet sniffer e attacchi informatici

I packet sniffer sono programmi di diagnostica delle retiin grado di catturare, analizzare e decodificare tutti i pacchetti in transito permettendo di individuare gli errori di trasmissione e di conoscere lo stato della rete;

Garantire la sicurezza di un sistema informativo significa impedire a potenziali soggetti attaccanti l'accesso o l'uso non autorizzato di informazioni e risorse. Con "soggetti attaccanti" intendiamo coloro che cercano di

accedere in rete mediante una operazione illegale (attacco informatico). I danni che possono derivare dagli attacchi informatici possono essere più o meno gravi a seconda della volontà e del tipo di attacco.

Principi fondamentali della sicurezza

CIA: Confidentiality, Integrity, Availability.


data confidentiality: mantenere la segretezza dei dati;


data integrity: evitare che i dati vengano alterati;


system availability: garantire che il sistema continuerà a operare.

Autenticazione (authentication): con autenticazione si intende il processo di riconoscimento delle credenziali dell'utente in modo da assicurarsi dell'identità di chi invia messaggi o esegue operazioni.

Autorizzazione (authorisation): l'utente autenticato, deve avere associato l'insieme delle autorizzazioni.

Riservatezza (privacy): che le informazioni siano leggibili e comprensibili solo a chi ne ha i diritti.

Disponibilità (availability): un documento deve essere disponibile in qualunque momento.

Integrità (integrity): la certezza che un documento sia originale e che il suo contenuto non sia stato letto e/o alterato e modificato da altre persone non autorizzate.

Paternità: ogni documento deve essere associato a un utente e questo utente non deve poter ripudiare o negare messaggi da lui spediti o firmati.

Le misure da intraprendere per ottenere la segretezza possono essere anche affrontate in diversi livelli della pila protocollare: a livello fisico, data link.

Analisi dei rischi e contromisure

Nella analisi dei rischi si individuano per ogni servizio le situazioni di vulnerabilità dei diversi asset e per

ciascuna di esse vengono elencate le possibili minacce.

gli asset di riferimento dei sistemi informativi sono: dati;

risorse umane


risorse tecnologiche


locazione dei macchinari.

Per ciascuna situazione di rischio si procede con una stima probabilistica della verificabilità dell'evento dannoso e il grado di dannosità di ciascun evento. Per ogni evento dannoso si individuano e studiano le possibili contromisure evidenziando quelle che offrono il miglior rapporto prezzo/prestazioni.

Tipologie di attacchi informatici

Principali tipologie di minacce

Attacchi passivi: lettura del contenuto ad esempio mediante lo sniffing di pacchetti sulla LAN;

Analisi del sistema e del traffico di rete, senza analizzare i contenuti.

Attacchi attivi:

Intercettazione: mira a intercettare le password per avere accesso al sistema ed effettuare modifiche ai dati.


Sostituzione di un host: qualcuno si sostituisce a un host falsificando l'indirizzo di rete del mittente.


Produzione: i malintenzionati producono nuovi componenti che vengono inseriti nel sistema con lo


scopo di produrre un danno (virus,worm,DOS,DDos).


Phishing: attraverso spamming di email si attrae un utente su un server pirata, una variante evoluta è lo spear phishing.


Intrusione: l'accesso vero e proprio non autorizzato a uno o più host, una volta dentro può fare di tutto.

Sicurezza di rete e sugli host

Effettuiamo una distinzione tra la:

1) sicurezza nella rete 2) sicurezza sugli host

- A livello di sistema operativo (generale sull'host);

- A livello di applicazione (solo singolarmente su quei programmi che necessitano protezione).
Scopo di una corretta strategia di sicurezza è proteggere le informazioni importanti e riservate dell'organizzazione, rendendole contemporaneamente disponibili senza difficoltà. L'obiettivo di base è quello di garantire al sistema il principio minimo di sicurezza.

Possiamo quindi riassumere i tre "pilastri" della sicurezza in:

Prevenzione (avoidance): crittografia, firewall, VPN ecc.;

Rilevazione (detection): monitoraggio e il controllo degli accessi tramite autenticazione con password e certificati;

Investigazione (investigation): l'analisi dei dati, il controllo interno con il confronto e la collaborazione degli utenti ecc.

Tecniche di prevenzione e autenticazione

Per quanto riguarda la prevenzione:

Uso della crittografia: la crittografia garantisce la riservatezza delle informazioni e l'integrità dei dati trasmessi.

Autenticazione degli utenti: l'autenticazione garantisce di riconoscere in modo univoco l'identità.

All'autenticazione dell'utente sono associate tre diverse problematiche: identificazione("chi sei?")),

autenticazione(come mi accerto che sei tu?),

autorizzazione (cosa posso fare ?).

Lo schema classico di controllo degli accessi è quello chiamato Discrectionary Access Control o DAC.

Firma elettronica: se firmiamo i documenti con la firma elettronica il documento firmato non è stato alterato e quindi è non ripudiabile.

Connessioni TCP sicure mediante SSL: realizzare delle connessioni sicure a livello di sessione implementando protocolli come il Secure Socket Layer (SSL).

Firewall: è un sistema hardware-software dedicato alla difesa perimetrale di una rete che agisce filtrando il traffico di pacchetti entranti e/o uscenti secondo delle regole precedentemente definite;

default deny: tutti servizi non esplicitamente permessi sono negati;

default allow: tutti i servizi non esplicitamente negati sono permessi.

Reti private e reti private virtuali: una linea a uso esclusivo della azienda (reti private), oppure realizzare una rete privata virtuale VPN creando dei tunnel protetti.

Sicurezza della posta elettronica

La posta è lo strumento preferenziale per sferrare attacchi sulla rete dato che il protocollo SMTP non offre alcuna garanzia di riservatezza. , una email può essere esposta ad attacchi mentre "sosta" in buffer temporanei presso switch, router, gateway e host.

Il fenomeno della contraffazione del mittente generalmente queste mail hanno un allegato, il miglior veicolo per introdurre malware, virus, cavalli di Troia.

Gli obiettivi di una posta sicura sono i seguenti: Integrità, autenticazione, non ripudio, riservatezza.

Protocolli di sicurezza per email

Il protocollo SMTP presenta un limite intrinseco dal punto di vista della protezione e una sua possibile alternativa è il protocollo S/MIME che fornisce due servizi di protezione (firme digitali e crittografia).

La procedura per apporre la firma digitale da S/MIME è estremamente semplice:

-cattura corpo messaggio, recupero informazioni univoche mittente, esecuzione firma, invio, messaggio.

Garantisce: Non ripudio, Autenticazione, integrità dei dati ,crittografia dei messaggi.

-cattura corpo messaggio; recupero informazioni univoche mittente;

esecuzione firma; sostituzione mex originale con quello crittato; invio;

garantisce: Riservatezza, Integrità;

Si possono anche unire le cose per rendere il tutto piu sicuro.

PGP e crittografia a chiave pubblica

PGP (Pretty Good Privacy) è uno dei più celebri software per la crittografia a chiave pubblica utilizzato soprattutto per codificare le email.

Con PGP è infatti possibile crittografare un messaggio e apporre la propria firma digitale.

Obiettivo principale è quello di aumentare la rapidità della codifica RSA.