Un approccio al role engineering basato sui costi di amministrazione

1 Breve panoramica sul controllo degli accessi I l controllo degli accessi (o, piu` in generale, il controllo delle autorizza- zioni) e` un concetto che viene applicato ogni volta che si ha a che fare con oggetti che necessitano di una qualche protezione, in quanto rite- nuti di un certo valore. Nel quotidiano e` diventato naturale operare con oggetti come porte, serrature, ecc. Analogamente a quanto accade nella vita reale, anche nel mondo dell’information technology ci sono oggetti da proteggere; piu` specificamente le autorizzazioni hanno a che vedere con i modi con cui un utente puo` accedere a delle risorse informatiche, in sol- doni “chi puo` fare cosa”. I precedenti concetti possono essere formalmente espressi secondo quanto segue: I L’accesso e` la capacita` di agire su una risorsa, come ad esempio leg- gerla, modificarla, eliminarla o rinominarla. I Il controllo d’accesso e` il modo attraverso il quale la capacita` di agire su una risorsa viene regolata. In particolare definisce i meccanismi che permettono di dare e revocare diverse tipologie di “permessi” e di vietare o consentire l’accesso in base ai permessi precedentemente assegnati. I paragrafi seguenti offrono una panoramica sui concetti principali alla base di questa importante disciplina della sicurezza informatica. 