analisi e gestione della sicurezza di una complessa applicazione ...

tecniche automatiche in combinazione con l’intelligenza dell’uomo. Inoltre il controllo delle
applicazioni Web 2.0 deve essere eseguito con attenzione per scoprire possibili attacchi lato
client e per mitigare il rischio sui sistemi degli utenti.
Infine si può considerare il problema della sicurezza da un punto di vista manageriale: si può
ipotizzare a tal fine che il livello di sicurezza da preventivare dipenda solo dal valore dei dati,
trascurando altri fattori di per se minori. Innanzitutto si deve tenere in considerazione che un
eccessivo livello di sicurezza rende il prodotto finale poco usabile: basti immaginare il caso in
cui un login richieda tre password, oppure l’inserimento di un codice di controllo ogni quarto
d’ora.
Si possono dare per scontate le basilari regole dell’ingegneria del software per cui apportare
delle modifiche al progetto in fase di sviluppo implica un costo che non è trascurabile.
Affrontando un progetto per la realizzazione di un servizio basato su tecnologia Internet, sono
di primaria importanza l’analisi della riservatezza delle informazioni trattate e l’identificazione
di quale sia il corretto livello di sicurezza da realizzare. Chiaramente, il costo dell’infrastruttura
di sicurezza è intimamente legato al livello di affidabilità che si vuole raggiungere; dare
specifiche di tutela troppo stringenti se comparate alla riservatezza dei dati contenuti nel
sistema può comportare uno spreco di risorse superiore al danno potenziale del furto delle
informazioni stesse. E’ quindi sempre necessario relazionare lo sforzo economico previsto con
il potenziale danno giungendo al giusto compromesso.
Per quanto riguarda Talete, i passi successivi da compiere a breve termine nell’ambito della
sicurezza sono diversi:
• innanzitutto c’è bisogno di proteggere la macchina windows su cui gira il server virtuale,
per evitare intrusioni da parte di utenti non autorizzati.
• C’è bisogno di ottimizzare il codice, che in alcuni punti risulta poco leggibile e
“dispendioso” dal punto di vista del tempo di visualizzazione delle pagine, e delle risorse
(come il db).
162