Please enable JavaScript.

Coggle requires JavaScript to display documents.

Sicurezza (Auditing (implementazione (Log di sistema (informazioni di come…

- - - - informazioni di come è stato usato
      - Indicazioni di come funziona
      - Informazioni accessto etc
      - mantengo un log degli utenti, capisco chi ha fatto cosa
    - - Cosa è andato storto
      - Operando in questo modo cosa può andare storto?
    - - in sistemi automatizzato le precedenti fasi sono effettuate da un software
      - Questo si preoccupa anche di notificare se c'è qualcosa che non quadra
- - - - valuto le probabilità di un attacco e i rischi che corro
  - - - Come dovrà comportarsi il mio sistema?
      - Quali caratteristiche dovrà avere?
    - - Creazione di un progetto che soddisfi le specifche date
    - - Traduzione delle specifiche in comportamenti che la implementino
- - - - Resource Hiding
        
        Crittogragia
        
        La crittografia da sola non risolve il problema
        
        Non esclude il problema
        
        Un dato crittografato è comunque un dato da cui si può ricostruire l'informazione
      - Access Control
        
        non applicabile alle reti pubbliche
        
        autorizzo ad accedere a certi file solo se un utente ha determinati privilegi
  - - - Detection
        
        rilevare che effettivamente il dato non è attendibile
        
        non risolve il problema, notifica solo il fatto che il dato ricevuto non è affidabile
      - Prevention
        
        evito che i dati vengano modificati da chi non è autorizzato a farlo
        
        access control
  - - - Risorse non disponibili per un periodo di tempo
      - Attacco
      - Difficile da evitare
  - - - log azioni degli autori delle stesse
      - coerenza con dati originali
      - autenticazione di utenti
      - integrità sia dei dati che delle sorgenti
- - - - Dati Sensibili
        
        Informazioni di aspetti intimi delle persone
        
        es Pref sessuali, amicizie, dati sanitari etc
      - Dati macchina
        
        dati elaborati dalle macchine
        
        non riguardano le persone
        
        più permissivo il trattamento
      - Dati Personali
        
        Info generiche su una persona
        
        es. N° telefono, indirizzo etc
        
        es turni lavoro
- - - - cosa posso fare con certi dati?
      - Chi può manipolare certe informazioni
      - Quale utente può accedere a certe informazioni?
  - - - Cambiare password dopo n tempo
      - utilizzare un certo protocollo di sicurezza per l'autenticazione
      - Utilizzare informazioni biometriche per l'autenticazione
  - - - Invasivo
        
        es ricchiedere password per l'accesso ad un servizio
      - Rendere molto difficile o impossibile un attacco
      - L'attacco non va a buon fine
    - - Capire se è stata effettuata una manomissione o un attacco
      - Sia al momento che nel passato
      - Monitoraggio dei sistemi
    - - Cerco di riportare il sistema al corretto funzionamento
      - Approcci
        
        Schianto la procedura e la ripristino
        
        per un tot di tempo il servizio non è accessibile
        
        Fault Tollerance
        
        posso gestire l'attacco e contemporaneamente garantire il servizio
        
        solitamente più difficile da raggiungere
- - - - un possessore può solo concedere diritti che lui stesso ha su un oggetto , non altri