analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO V - La sicurezza nell’architettura di un’applicazione
Qualcuno potrebbe invalidare l’esecuzione della CreateCustomer da parte dell’utente
autorizzato che “usa” il web service, magari iniettando delle informazioni false.
• Availability:
Ineffective execution of using by
Qualcuno potrebbe aver creato un virus per eseguire dei DoS sulla CreateCustomer.
Successivamente nel tool è possibile impostare varie proprietà per ogni componente. Ad
esempio sui dati, oltre alla matrice di accesso, è possibile classificare il tipo di impatto che quel
dato ha; per i customers è stato scelto un High Business Impact PII. PII indica che sono dati
personali, mentre l’impatto elevato è dovuto al fatto che in Italia c’è il problema della privacy,
che deve essere rispettata. Per i products si ha un impatto medio, perché il catalogo dei prodotti
lo si conosce e quindi non ci sono molti segreti da custodire e proteggere. Per gli ordini è stato
impostato un impatto molto alto, ma non dati personali per cui la proprietà è stata impostata a
High Business Impact, e cosi via. Inoltre per ogni minaccia si possono specificare il rischio, la
probabilità che essa abbia successo recando danni al sistema, e la risposta, cioè se il rischio lo
si può accettare oppure no.
Nel report creato, è possibile vedere la matrice degli accessi, la generazione dei casi d’uso e le
contromisure per le vulnerabilità, per ogni caso d’uso:
106