Che cosa stiamo proteggendo?

La sicurezza informatica è l'insieme delle attività per proteggere le informazioni e i sistemi che le gestiscono dai danni. Questo laboratorio riguarda interamente la difesa: come accorgersi dei problemi, come ridurli e come riprendersi. Qui non troverai istruzioni per attaccare e le minacce che incontrerai saranno rappresentate come forme e segnali, mai come istruzioni.

Ogni azienda, persona, indirizzo e-mail e indirizzo web di questo laboratorio è inventato. Gli indirizzi che terminano con .example o .test e i blocchi di numeri 192.0.2.x, 198.51.100.x e 203.0.113.x sono riservati alla documentazione, quindi non indicano mai un luogo reale.

Prima di poter difendere qualcosa, dobbiamo spiegare che cosa significa "protetto". Gli esperti di sicurezza usano tre parole, note come triade CIA (che non ha nulla a che fare con un'agenzia):

• Riservatezza: solo le persone autorizzate a vedere le informazioni possono farlo.
• Integrità: le informazioni non sono state modificate da qualcuno che non avrebbe dovuto farlo, e puoi accorgerti se è successo.
• Disponibilità: il sistema e le informazioni funzionano quando le persone giuste ne hanno bisogno.

Un singolo evento reale può danneggiare un pilastro, due o tutti e tre. Ecco alcuni esempi, tutti inventati:

Nota che la sicurezza può venire meno anche senza che trapeli alcun segreto. Anche una pagina web che non può essere raggiunta è un problema di sicurezza, anche se non è stato rubato nulla.

Sistemi diversi danno priorità diverse ai pilastri. Non esiste un unico ordine giusto.

• Un album fotografico sul tuo telefono: la riservatezza è molto importante (foto private), mentre la disponibilità lo è meno (puoi aspettare un giorno).
• Il sistema dei farmaci di un ospedale: l'integrità è fondamentale (una dose modificata può fare del male a qualcuno) e anche la disponibilità (gli infermieri ne hanno bisogno subito).
• Un sito pubblico sul meteo: la riservatezza conta poco, perché i dati sono destinati a essere pubblici, ma l'integrità e la disponibilità sono importanti.

I bravi esperti di difesa iniziano ogni progetto chiedendosi: quale dei tre aspetti è più importante qui e come sarebbe un guasto? La risposta stabilisce dove investire tempo e denaro.