Sicurezza nei sistemi aziendali

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Sicurezza nei sistemi aziendali"

Gino Vanni
6 anni fa
Visualizzazioni

1 Sicurezza nei sistemi aziendali

2 Sicurezza nei sistemi aziendali La complessità dei sistemi informatici, la sempre maggiore integrazione tra elementi eterogenei, la crescita dell accessibilità delle risorse richiede un attenzione particolare alla sicurezza

3 Elementi del sistema informatico aziendale Attrezzature hardware: vanno protette da guasti accidentali e manomissioni attraverso controlli e manutenzioni continue Software: va protetto da danneggiamenti accidentali o volontari e dall appropriazione di terzi Persone: le conoscenze delle persone costituiscono un patrimonio chiave e difficile da replicare. L impresa deve creare le condizioni che ne assicurino la permanenza all interno dell impresa

4 Implementare la sicurezza: accesso personalizzato L uso simultaneo delle risorse da parte di più persone rende indispensabile l accesso differenziato: imposteremo l accesso agli oggetti informatici sulla base delle seguenti caratteristiche: Un proprietario con diritto di vita e di morte sull oggetto Un profilo di utilizzo ovvero una serie di operazioni che possono essere eseguite sull oggetto (per una stampante ad es: uso, modifica parametri ecc.) Un elenco di autorizzazioni: : ovvero una associazione tra utente e profilo d utilizzo

5 Sistemi Operativi multiutente Per poter implementare questo livello di sicurezza dobbiamo fare in modo che il sistema riconosca gli utenti che si connettono e consenta solo a chi è stato riconosciuto di operare. Questi sistemi sono detti multiutente I SO operativi multiutente sono ad es. WNT, W2K,WXP (Pro), Unix, Linux ecc

6 Implementare la sicurezza: disaster recovery Anche se abbiamo garantito l accesso alle risorse solo alle persone che ne hanno diritto non siamo al riparo da crash derivanti da errori del personale, calamità naturali, rotture hardware, software, attacchi mediante rete e virus. L insieme delle procedure che ci permette di ripristinare il sistema si definisce disaster recovery

7 Backup La principale strategia per il disaster recovery consiste nella duplicazione dei dati del sistema o di parte di essi possibilmente in aree geografiche distanti tra loro. Questa operazione prende il nome di backup

8 Restore e downtime Nel momento in cui avviene il crash del sistema è possibile ripristinarlo attraverso l operazione inversa al backup ovvero il restore. Il tempo che intercorre tra crash e restore è detto downtime, durante il quale il sistema non è in grado di assolvere in pieno alle sue funzioni.

9 Fault tolerance Certi sistemi non si possono in alcun caso permettere downtime significativi: ad esempio una banca, un ministero, un ospedale, lo shuttle ecc. In questo caso possiamo duplicare tutto o parte del sistema sia in termini di hardware, di software e di dati. Questa strategia si chiama Fault tolerance ovvero resistenza al guasto

10 I livelli di fault tolerance Mirroring dei dischi: : consiste nella duplicazione speculare delle memorie di massa e in caso di crash di una ne esiste una identica che può sopperire alla perdita della prima Mirroring del sistema: : l intero sistema viene duplicato e dislocato possibilmente in un area geografica diversa. I sistemi sono identici nelle funzionalità e quasi sincronizzati nei dati. Questa soluzione ovviamente molto dispendiosa consente un downtime virtualmente nullo in ogni situazione (quasi).

Proteggere la Intranet dagli attacchi di rete:firewall La rete è una possibile sorgente di attacchi di hacker, è possibile aumentarne la sicurezza mediante uno strumento di rete specifico: il

11 Proteggere la Intranet dagli attacchi di rete:firewall La rete è una possibile sorgente di attacchi di hacker, è possibile aumentarne la sicurezza mediante uno strumento di rete specifico: il firewall E un dispositivo hardware e software (tipicamente un elaboratore con un software specifico) che posto fisicamente prima del router dell azienda o comunque del punto di accesso alla rete esterna, controlla tutto il traffico di rete e consente il transito solo dei pacchetti sicuri.

Documenti analoghi

Introduzione.

Introduzione. Introduzione Disaster Recovery(fonte Wikipedia) Per DisasterRecovery(di seguito DR) si intende l insieme di misure tecnologiche atte a ripristinare sistemi, dati e infrastrutture necessarie all erogazione