Please enable JavaScript.
Coggle requires JavaScript to display documents.
intr sicurezza informatica p3 - Coggle Diagram
intr sicurezza informatica p3
11. SEPARAZIONE DEI PRIVILEGI
La sicurezza non deve dipendere da un unico meccanismo o fattore.
Esempio:
Password + OTP → autenticazione multifattore (MFA)
Se viene compromesso un fattore,
gli altri possono continuare a proteggere il sistema.
12. PRINCIPIO DEL PRIVILEGIO MINIMO
Ogni utente, programma o componente deve avere solo i privilegi necessari per svolgere il proprio compito.
→ Se viene compromesso, il danno viene limitato.
13. INSIEME MINIMO DI MECCANISMI
Bisogna ridurre i percorsi attraverso cui le informazioni possono fuoriuscire.
Sono importanti:
limitazione delle risorse condivise;
isolamento;
riduzione di covert channel e side channel.
14. ISOLAMENTO
Componenti con livelli di rischio differenti devono essere separati.
Obiettivo:
impedire che un attacco si propaghi all'intero sistema.
15. INCAPSULAMENTO
Nella programmazione a oggetti, i dati interni di un oggetto devono essere accessibili attraverso l'interfaccia prevista.
Protegge i dati e limita modifiche non autorizzate.
16. MODULARITÀ
Il sistema viene diviso in moduli indipendenti, ognuno con un compito specifico.
Vantaggi:
maggiore controllo;
riutilizzabilità;
facilità di manutenzione.
17. LAYERING / DEFENCE IN DEPTH
La sicurezza deve utilizzare più livelli di protezione.
Se una barriera viene superata, le altre possono continuare a proteggere il sistema.
La sicurezza deriva dall'insieme delle difese, non da una sola barriera.
18. ACCETTABILITÀ PSICOLOGICA
Le misure di sicurezza devono essere compatibili con le capacità e le abitudini degli utenti.
Se una misura è troppo scomoda, l'utente può:
aggirarla, disabilitarla, utilizzarla in modo scorretto
→ Sicurezza e usabilità devono essere bilanciate.
19. MINIMIZZAZIONE DELLE SORPRESE
Il sistema deve comportarsi in modo:
prevedibile;
comprensibile;
coerente con le aspettative dell'utente.
Comportamenti inattesi possono causare errori e portare l'utente ad aggirare le misure di sicurezza.