Download - Ordine Ingegneri della Provincia di Ferrara

Sicurezza informatica: i vantaggi della centralizzazione
di un sistema informativo
ro S a r i o ruSSo *
L’articolo vuole illustrare, alla luce delle nuove disposizioni di legge in materia di trattamento e protezione dei dati personali, i vantaggi
di una rete centralizzata e ben progettata. Vengono posti in evidenza i principali aspetti negativi della rete decentralizzata dipendenti
dalle peculiari caratteristiche della stessa e dai relativi oneri di gestione. L’analisi sottolinea come l’obbligo di rispettare la normativa
vigente in un sistema siffatto possa scontrarsi con la difficoltà di chi deve provvedere, su incarico del titolare, ad adeguare la rete e a
mantenerla tale nel corso del tempo.
Parole chiave privacy, sicurezza informatica
* Ingegnere dell’Informazione
Libero professionista, consulente
per la sicurezza informatica
Dal 1° gennaio 2004 è in vigore il D.Lgs. 196/03 (“codice in materia di protezione dei dati personali”),
che mette definitivamente in pensione l’ormai obsoleta legge sulla privacy (L. 675/96),
ampliandone gli obblighi da parte dei titolari del trattamento e specificando il compito che
rivestono le diverse figure che operano sui dati personali. pur essendo indubbio il vantaggio per
gli interessati, che vedono ora più tutelati i propri diritti di cittadini, meno evidente è quello di
chi deve ottemperare alle richieste di legge, cioè dei titolari del trattamento, che percepiscono
molto spesso l’obbligo normativo come un puro costo e nulla più.
Accantoniamo quindi momentaneamente la legge, per fare alcune considerazioni. Vedremo, nelle
conclusioni, che la realizzazione di una rete informatica particolarmente attenta alle problematiche
di sicurezza e di protezione dei dati consente di rispondere ai requisiti di legge automaticamente,
senza alcuna spesa aggiuntiva, ma con un enorme beneficio sulla flessibilità di gestione,
sull’utilizzo intelligente delle risorse disponibili e sulla semplicità d’uso.
Se la rete informatica è di dimensioni contenute (all’incirca meno di 4 o 5 pc), le informazioni digitali
non sono necessariamente conservate all’interno di un server centralizzato, ma distribuite
su varie macchine. con “informazioni digitali” intendo non soltanto i dati e i progetti dell’azienda
o del professionista, ma anche la posta elettronica con i rispettivi allegati, l’elenco dei link preferiti,
le annotazioni, la rubrica dei contatti, il calendario degli appuntamenti, ecc… Informazioni
che, se perse in seguito al guasto di un hard disk, sono praticamente irrecuperabili, a meno di
rivolgersi a ditte specializzate con costi quasi sempre proibitivi. In questa situazione, al titolare
non resta altro che far buon viso a cattiva sorte e assestarsi rapidamente dal colpo subìto.
Mi soffermo sull’analisi di una rete siffatta. La distribuzione dei dati su diverse macchine rende
improponibile un vero e proprio backup: finché si tratta di salvare la cartella dei documenti,
il tempo richiesto per quest’operazione è minimo, ma copiare manualmente da diverse parti
del disco fisso tutti i dati importanti, potrebbe diventare molto oneroso. Eppure, spesso non
si riflette sull’importanza del backup: l’hard disk è l’unico componente elettronico con parti in
movimento e quindi è soggetto ad usura più di ogni altro dispositivo. È anche assai delicato:
piccole sovratensioni possono danneggiare irrimediabilmente l’elettronica o comprometterne
il regolare funzionamento. Un urto al case mentre il disco è in funzione potrebbe far impattare
la testina di lettura/scrittura sul piatto in rotazione e danneggiare i dati memorizzati. Se poi il
danno riguarda alcuni settori del disco in cui sono conservati dati criptati, allora l’alterazione di
un solo bit rende inutilizzabile quell’area. Affidare l’ingrato compito di conservare informazioni
tanto vitali per un’azienda o per uno studio professionale unicamente ad un dispositivo così delicato
è quanto mai assurdo, a meno che non si mettano in atto serie politiche di salvataggio dei
dati. Nel caso di rete distribuita, ogni utilizzatore del pc dovrebbe provvedere ad effettuare un
backup: in questo caso, occorrono tanti dispositivi per la copia quanti sono i pc che contengono
dati: improponibile se le macchine sono più di qualche unità. A questo si aggiunge il problema
che, se le policy di sicurezza sono realizzate in maniera sommaria, il titolare del trattamento
rischia di imbattersi in situazioni spiacevoli, dovendo eventualmente dimostrare, nei casi sottoposti
ad indagine giudiziaria, di aver adottato tutte le misure necessarie, incluse quelle atte a
mitigare gli errori di distrazione dei propri collaboratori.
5