La sicurezza informatica: come garantire la protezione dei dati e delle reti nel Dipartimento delle Finanze

All'interno del dominio costituito dalla Pubblica Amministrazione vi è un vero e proprio procedimento di gestione della sicurezza, ossia di ogni situazione che si verifica all'interno di un determinato asset informatico, la cui valenza è importante per le attività di gestione, controllo della sicurezza e contenimento dei rischi.

Questi eventi sono classificati in base al loro ipotetico impatto:
• non significativo: evento gestito in maniera semplice dal sistema di sicurezza dell'Amministrazione
• significativo: evento che necessita di essere analizzato dai Responsabili della Sicurezza
• critico: evento importante che, dopo un'analisi dei Responsabili, potrebbe essere sottintesa una violazione delle politiche di sicurezza applicate ai sistemi e alle infrastrutture ICT.

Gli eventi considerati significativi e critici sono a loro volta classificati in:

• allarmi di sicurezza o tentativo di attacco: non causano danni e non costituiscono un pericolo diretto al patrimonio informatico, pertanto non richiedono un particolare intervento. Vengono considerati e registrati ai soli fini statistici e di valutazione.
Rientrano in questa fascia di allarmi, ad esempio, gli accessi errati da parte di utenti che, pur generando un lock di una singola utenza, non denotano una attività illecita mirata al DoS o all'accesso non autorizzato al sistema.

• incidenti di sicurezza informatica: quando si sotto intende una violazione delle politiche di sicurezza ICT fonte di danno per il patrimonio informativo della PA, pertanto rappresenta un nesso causa – effetto tra evento rilevato e danno subito.
Alcuni esempi, l'accesso non autorizzato agli asset ICT, la diffusione non autorizzata di informazioni riservate provenienti dagli asset IC; perdita o modifica delle configurazioni di sistema, interruzione dei sistemi ICT.

• incidenti a rilevanza sistemica: rappresenta un alto grado di contribuzione alla sicurezza nazionale di diversi Enti: vi è una correlazione sistemica in termini di servizi informatici e di connettività. Questo livello di incidente potrebbe comportare eventi dannosi in un Ente e che si ripercuotono su altri Enti ad esso correlati.