Sicurezza informatica

La sicurezza informatica è l'insieme dei mezzi, delle tecnologie, delle procedure e delle pratiche finalizzate alla protezione dei sistemi informatici e delle informazioni in essi contenute. I principali obiettivi della sicurezza informatica sono la tutela della riservatezza, dell'integrità e della disponibilità delle informazioni e delle risorse informatiche, secondo il modello noto come triade CIA (Confidentiality, Integrity, Availability).

Obiettivi

La riservatezza consiste nel garantire che le informazioni siano accessibili esclusivamente ai soggetti autorizzati. Tra i principali strumenti utilizzati per questo scopo rientrano la crittografia e i controlli di accesso, che comprendono le procedure di identificazione, autenticazione e autorizzazione. La crittografia consente di proteggere i dati anche qualora vengano intercettati, sebbene il suo utilizzo possa comportare un consumo aggiuntivo di risorse computazionali.

L'integrità consiste nel garantire che i dati non vengano modificati, alterati o distrutti in modo non autorizzato. A tale scopo vengono utilizzati, tra gli altri, meccanismi basati sulle funzioni di hash, come gli algoritmi della famiglia SHA, oltre a firme digitali e sistemi di controllo delle modifiche.

La disponibilità consiste nel garantire che sistemi, servizi e informazioni siano accessibili agli utenti autorizzati quando necessario. Per aumentarne il livello vengono adottate misure quali l'aggiornamento dei sistemi e delle applicazioni, l'installazione delle patch di sicurezza, il backup, la ridondanza delle risorse e l'impiego di architetture progettate per ridurre i single point of failure (SPOF), ossia componenti il cui guasto può compromettere il funzionamento dell'intero sistema.

La ridondanza può essere applicata a diversi livelli dell'infrastruttura informatica, tra cui sistemi di archiviazione, server, reti e alimentazione elettrica. Un esempio è rappresentato dalle configurazioni RAID, che consentono di aumentare la tolleranza ai guasti dei dispositivi di archiviazione. Nei sistemi distribuiti e negli ambienti cloud, la disponibilità può essere ulteriormente migliorata attraverso la scalabilità e l'elasticità, permettendo di aggiungere o rimuovere automaticamente risorse in funzione delle necessità.

Alla disponibilità è strettamente collegato il concetto di resilienza, ovvero la capacità di un sistema di continuare a fornire i propri servizi, oppure di ripristinarli rapidamente, in seguito a un guasto o a un incidente. In quest'ottica, un sistema non viene necessariamente progettato per essere completamente immune ai guasti, ma per limitarne le conseguenze e ridurre i tempi di ripristino.

Minacce, vulnerabilità e rischio

Nell'ambito della sicurezza informatica, una minaccia è una circostanza o un evento potenzialmente in grado di compromettere la riservatezza, l'integrità o la disponibilità di un sistema informatico o delle informazioni che esso gestisce, ad esempio attraverso accessi non autorizzati, la distruzione, la divulgazione o la modifica di dati, oppure l'interruzione del servizio. Il verificarsi di una minaccia può determinare un incidente di sicurezza.

Una vulnerabilità è una debolezza presente in un sistema informatico, che può riguardare l'hardware, il software, la configurazione, il sistema operativo, le procedure di sicurezza o i controlli interni, e che può essere sfruttata da una minaccia, anche tramite appositi exploit.

Il rischio rappresenta la possibilità che una minaccia sfrutti una vulnerabilità, provocando conseguenze negative per il sistema, per le informazioni o per l'organizzazione. Viene generalmente espresso in funzione di due fattori: l'impatto, cioè l'entità del danno che deriverebbe dall'evento, e la probabilità che l'evento si verifichi. La valutazione del rischio costituisce pertanto una componente fondamentale della gestione della sicurezza informatica.

Le minacce possono avere origine sia all'interno sia all'esterno dell'organizzazione e possono essere di natura diversa: attacchi intenzionali, informatici o fisici; errori umani; guasti di hardware, software o impianti; eventi naturali o incidenti al di fuori del controllo dell'organizzazione. Tra gli eventi naturali rientrano, ad esempio, incendi, alluvioni e altri disastri naturali. Tra le minacce di origine umana rientrano gli attacchi informatici, la diffusione di malware, il phishing e altre tecniche di ingegneria sociale, il furto di credenziali, che può portare al furto d'identità, e gli errori commessi dagli utenti. Secondo il rapporto annuale dell'Agenzia dell'Unione europea per la cibersicurezza (ENISA), nel 2024 le principali minacce in Europa erano gli attacchi contro la disponibilità dei servizi, seguiti dal ransomware e dalle minacce ai dati.

Poiché non tutte le minacce possono essere eliminate o prevenute, la sicurezza informatica si basa anche sulla mitigazione del rischio. A questo scopo vengono adottate misure di sicurezza, comunemente definite safeguard o contromisure, o anche controlli di sicurezza. Il loro scopo è ridurre la probabilità che un incidente si verifichi oppure limitarne le conseguenze, tutelando la riservatezza, l'integrità e la disponibilità delle informazioni. Lo standard ISO/IEC 27001 definisce i requisiti di un sistema di gestione della sicurezza delle informazioni, che prevede l'applicazione di un processo di gestione del rischio.