Che cos'è la sicurezza di una rete?

La sicurezza di una rete è un livello di garanzia che assicura che la totalità dei terminali della rete informatica funziona in modo ottimale e che gli utenti dei suddetti terminali hanno solo i diritti che gli sono stati concessi.

Può trattarsi :

• di impedire a delle persone non autorizzate di agire sul sistema in modo malintezionato.
• di impedire agli utenti di effettuare delle operazioni involontarie in grado di nuocere al sistema
• di sicurizzare i dati prevedendo i guasti
• di garantire la non interruzione di un servizio

Le cause dell'insicurezza

Si distinguono solitamente due tipi di insicurezza  :

• lo stato attivo di insicurezza, cioè la non conoscenza da parte dell'utente delle funzionalità del sistema, tra cui alcune per lui nocive (ad esempio la non disattivazione di servizi di rete non necessari all'utente)
• lo stato passivo di insicurezza, cioè quando l'amministratore (o l'utente) di un sistema non conosce i dispositivi di sicurezza di cui dispone

Lo scopo degli aggressori

Le motivazioni degli aggressori, chiamati comunemente "pirati", possono essere molteplici :

• l'attrazione per il proibito
• il bisogno economico (violare un sistema bancario ad esempio)
• il desiderio di notorietà (impressionare gli amici)
• l'intenzione di nuocere (distruggere dei dati, impedire ad un sistema di funzionare)

Procedure degli aggressori

Lo scopo degli aggressori è spesso di prendere il controllo di un terminale per poter realizzare le azioni che desiderano. Per questo esistono diversi mezzi:

• l'ottenimento di informazioni utili per effettuare degli attacchi
• utilizzare le falle di un sistema
• l'utilizzo della forza per crackare un sistema

Come proteggersi?

• tenersi informati
• conoscere il sistema operativo
• ridurre l'accesso alla rete (firewall)
• ridurre il numero dei punti di entrata (porte)
• definire una politica di sicurezza interna (password, lancio d'esecutivi)
• utilizzo delle utility di sicurezza (file di log)