La sicurezza informatica - Tecnologie di protezione delle informazioni e delle risorse di un sistema interconnesso - Criteri di progettazione di un piano di sicurezza aziendale

INTRODUZIONE La grande maggioranza delle aziende presenti oggi sul mercato fonda la propria organizzazione e il proprio lavoro su di un sistema informativo distribuito, basato su di una rete di computer. Il vecchio modello di sistema informativo centralizzato, di tipo mainframe, è stato col passare del tempo rimpiazzato in buona parte da architetture di tipo client-server, che consentono alle aziende una maggiore flessibilità nell'organizzazione del lavoro e una migliore gestione delle risorse, favorendo il lavoro cooperativo. A questa situazione si è aggiunto il boom della diffusione planetaria di Internet come mezzo di comunicazione e informazione globale. La facilità di utilizzo dei sistemi di navigazione nel World Wide Web, l'utilità ed economicità dei sistemi di posta elettronica hanno contribuito sicuramente al successo di Internet ed hanno portato le aziende ad implementare anche all'interno delle proprie reti locali quei protocolli di comunicazione (TCP/IP, HTTP) sui quali è basato il funzionamento di Internet, facendo nascere così le intranet aziendali. Proprio per usufruire di tutti i vantaggi della rete Internet, il passo successivo è stato quello di interconnettere le reti aziendali ad Internet. Il collegamento delle reti aziendali col mondo esterno ha posto e pone in maniera sempre più stringente il problema della sicurezza. I problemi di sicurezza delle reti private e di Internet vanno dall'esposizione a virus informatici fino all'intrusione di personale non autorizzato. Scopo di questa tesi è quello di descrivere lo stato dell'arte delle tecnologie per la sicurezza informatica, in modo tale da poter costituire una base di conoscenza per chi voglia affrontare all'interno di un'azienda il problema della sicurezza, mettendolo nella condizione di poter scegliere le soluzioni più adatte alle proprie particolari esigenze. Questo documento è frutto di una ricerca non solo bibliografica, ma effettuata "sul campo", cioè attingendo a risorse informative presenti su Internet in grandissimo numero, e spesso non presenti su nessun altro supporto informativo, consultando esperti di sicurezza informatica appartenenti al gruppo Finsiel (tra le società leader in Italia in questo campo), e ricercatori appartenenti al CERT-IT (organizzazione accademica punto di riferimento in Italia per la sicurezza informatica). Nel primo capitolo vengono esaminati i concetti basilari di sicurezza informatica, gli standard per la valutazione della sicurezza, e viene tracciata una prima panoramica dei pericoli che possono compromettere la sicurezza di una rete 1