POSSIBILE SCARICARE L'INTERO SITO IN FORMATO PDF ...

Chignoli Paolo 5^Din
si ha un evento indesiderato.
Un evento indesiderato però può essere causato non solo da un utente malintenzionato che cerca di accedere al
sistema violandone le regole, ma anche l'insieme di eventi accidentali, quali possono essere la rottura di un disco o
l'attacco di un virus.
A questo punto è possibile distinguere gli eventi indesiderati in due filoni:
- Attacchi intenzionali;
- Eventi accidentali;
ATTACCHI INTENZIONALI
Gli attacchi intenzionali possono essere classificati in base alla risorsa, fisica e logica, a cui è indirizzato l'attacco e
l'attacco utilizzato per portare l'attacco. E' naturale pensare che una risorsa possa essere attaccata
contemporaneamente con tecniche diverse, e che quindi un sistema potrà essere attaccato su più risorse
contemporaneamente. Le tecniche di attacco possono essere classificate in base al livello sul quale operano (fisico o
logico).
Le tecniche di attacco a livello fisico sono principalmente utilizzate per sottrarre e/o danneggiare risorse critiche. Il
furto è utilizzato per portare attacchi alla disponibilità ed alla riservatezza dei dati e delle risorse, mentre il
danneggiamento è un attacco alla disponibilità ed all’integrità delle risorse.
Le tecniche di attacco a livello logico sono principalmente tese a sottrarre informazioni o degradare le operazioni del
sistema. Queste tecniche possono essere classificate come intercettazione e deduzione, tesa ad attaccare la
riservatezza. L’intrusione, tesa ad attaccare la riservatezza e l'integrità, e il disturbo, tesa ad attaccare la disponibilità
delle risorse del sistema.
EVENTI ACCIDENTALI
Gli eventi accidentali sono quegli eventi non previsti che causano danni a un sistema, in modo più o meno grave. Un
evento accidentale può essere quello della rottura di una parte hardware di un sistema, oppure la perdita di dati a
causa di un errore del sistema stesso o di un’operazione o processo non previsto, oppure dell'inesperienza dei tecnici
che vi lavorano.
Questi problemi possono essere superati, o comunque diminuiti, aumentando il livello di fault tollerance. Il fault
tollerance è la capacità di un sistema di non subire fallimenti, e di continuare a lavorare senza perdere dati, anche in
presenza di guasti o problemi, sia a livello hardware che software.
Esistono molte tecniche differenti tra livello hardware che livello software, le più famose sono:
- Livello Hardware;
Queste tecniche permetto la continuazione del sistema, nel caso si verifichino interruzioni di corrente,
oppure guasti a parte dell'apparato elettronico del sistema. Nel caso di mancanza di corrente, esistono dei
dispositivi, chiamati gruppi di continuità, in grado di far funzionare il sistema per un tempo limitato, ma
comunque sufficiente a salvare il lavoro svolto per garantire di non perdere dati. La tecnica per garantire che
il sistema funzioni anche in presenza di guasti ad apparati elettronici, è quella della duplicazione degli
apparati stessi. In un sistema è possibile duplicare da un singolo componente, all'intero sistema.
- Livello Software;
Queste tecniche permettono di garantire la sicurezza di non perdere dati, anche nel caso di rottura di un
dispositivo di memorizzazione del sistema. Una di queste tecniche è il raid. Esistono molte versioni di raid: si
parte dalla semplice copia di back-up dei dati, alla duplicazione di un hard disk fino alla copia a specchio dei
dispositivi di memorizzazione oppure alla duplicazione dell'intero sistema.
Un ulteriore problema sono i Virus, gli Worms e le tecniche DoS (Denial of Services). Queste tre categorie possono
essere inserite nelle tecniche di disturbo, e possono arrivare al nostro sistema tramite molti sistemi, quali l'invio di essi
tramite posta elettronica.
- I VIRUS;
I Virus sono essenzialmente programmi auto-replicanti pericolosi per l'integrità del sistema e per la
disponibilità dei servizi. Essi sono caratterizzati essenzialmente dal metodo d’inserimento, dal metodo di
mimetizzazione e dal payload (parte di codice che arreca direttamente il danno).
- GLI WORMS;
Gli Worms sono Virus particolari che si limitano a degradare le prestazioni del sistema. Quando il
rallentamento raggiunge una certa soglia, alcune risorse e servizi diventano inutilizzabili.
- LE TECNICHE DOS;
Le tecniche DoS (Denial of Services) sono una famiglia di tecniche tese a far in modo che il sistema neghi
l'accesso agli utenti, anche se regolarmente autorizzati. Queste tecniche minacciano quindi, la disponibilità
delle risorse del sistema.
6