analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO V - La sicurezza nell’architettura di un’applicazione
preservare una fiducia diffusa nei sistemi informatici. Una sfida importante è riuscire a creare
applicativi più sicuri che richiedano meno patch di aggiornamento e attività di gestione della
protezione meno onerose.
Per l’industria del software, la possibilità di soddisfare la richiesta attuale di maggiore
sicurezza è legata all’adozione di processi ripetibili, in grado di garantire un miglioramento
misurabile della protezione, riducendo al minimo il numero di vulnerabilità ancora esistenti nel
progetto, nella codifica e nella documentazione, cercando di rilevare ed eliminare tali
vulnerabilità prima possibile durante il ciclo di vita dello sviluppo. La necessità di adottare un
processo di questo tipo riguarda in particolare i prodotti software aziendali e di consumo
presumibilmente destinati all’elaborazione di input ricevuti da Internet, al controllo di sistemi
critici esposti agli attacchi o all’elaborazione di dati personali; è in questo ambito che si colloca
anche Talete.
Vi sono tre aspetti alla base della creazione di software più sicuro: ripetibilità del processo,
formazione dei tecnici, criteri di misurazione e attendibilità. Una metodologia che può essere
d’aiuto in questo ambito è l’SDL, che comporta la modifica dei processi di sviluppo di prodotti
software adottati da un’organizzazione mediante l’integrazione di misure che assicurino una
migliore protezione del software. Microsoft ha creato l’SDL (Security Development Lifecycle),
che è un “metodo di sviluppo” non complicato ma sicuramente molto elaborato; esso
comprende un insieme di processi aventi lo scopo di diminuire le vulnerabilità di
un’architettura software. Le strategie pratiche per raggiungere lo scopo sono:
• lo sviluppo di un modello delle minacce (threat modeling)
• l’uso di strumenti di analisi statica del codice (cioè di lettura del codice con un tool per
trovare bug)
• l’uso di una metodologia chiamata “Security Push ” che coinvolge le revisioni tecniche del
codice e del test della nostra applicazione.
I benefici raggiunti grazie all’applicazione di SDL sono:
- minori vulnerabilità
- minor numero di patch abbattimento dei costi
96