Universit`a degli Studi di Verona Studio di meccanismi di attacco e ...

Introduzione
Contesto
“Non c’è nessun buon motivo per cui una persona dovrebbe tenersi in
casa un computer”. Con questa frase nel 1977, Kenneth Henry Olsen, fondatore
della Digital Equipe Corporation (DEC), prevedeva un’era in cui i computer
sarebbero rimasti solamente dei giocattoli. Non poteva immaginare
quale impatto sconvolgente avrebbe avuto, nelle comunicazioni di tutti i
giorni, la tecnologia informatica. Oggi vivamo in un’epoca dove la velocità
di comunicazione gioca un ruolo fondamentale. Lo sviluppo delle reti di comunicazione
informatiche ha subito una crescita costante, adattandosi alle
necessità della società. In questo processo evolutivo, l’aspetto della sicurezza
diventa fondamentale. L’enorme quantità di informazioni, che ogni giorno
transita attraverso le reti, deve essere protetta da meccanismi specifici che
ne salvaguardano il contenuto. Ciò appare ancor più evidente quando si
vogliono far transitare in rete informazioni essenziali per il buon funzionamento
di “Infrastruttre critiche”, quali ad esempio, aziende fornitrici di
energia, gestori di mezzi di trasporto, mezzi di comunicazione di massa,
protezione civile ed ospedali, che gestiscono aspetti altamente critici per il
buon funzionamento dell’intera società civile di un Paese.
I requisiti di sicurezza delle informazioni di un’organizzazione hanno
subito due importanti cambiamenti nei decenni passati. Prima della diffusione
dei sistemi di elaborazione delle informazioni, la sicurezza delle informazioni
veniva garantita principalmente con mezzi fisici e amministrativi.
Un esempio dei primi: i documenti più riservati venivano riposti in robusti
armadi metallici con chiusura a combinazione. Un esempio dei secondi sono
le procedure di assunzione del personale.
Con l’introduzione dei computer, divenne evidente la necessità di utilizzare
strumenti automatizzati per la protezione dei file e di altri dati memorizzati.
Esigenza particolarmente sentita per sistemi accessibili tramite reti
dati e Internet. Gli strumenti destinati alla protezione dei dati ed alla difesa
v