Servizi
La nostra Security Agency si occupa strettamente di tutto ciò che riguarda la sicurezza informatica.
Per sicurezza informatica intendiamo l’analisi delle vulnerabilità di un sistema informatico per evidenziarne i rischi e le minacce, fino ad arrivare alla protezione dell’intero sistema e dei dati presenti in esso. Questo genere di protezione, improntata alla sicurezza informatica, si ottiene attraverso delle misure organizzative e tecnologiche, tese ad assicurare l’accesso al sistema solo ad utenti realmente autorizzati. Con una gerarchia di accesso ai dati che servirà alla fruizione dei soli servizi previsti per quello specifico utente.
La sicurezza informatica è una problematica a cui dobbiamo dare sempre più peso rispetto alle altre, per via della veloce informatizzazione che la nostra società sta subendo negli ultimi 10 anni: pubbliche amministrazioni, privati e aziende che affidano dati confidenziali ad un computer.
L’interesse nella sicurezza informatica è quindi cresciuto esponenzialmente, per permettere a persone competenti, di tenere al sicuro quei dati che ci stanno tanto a cuore. Basti pensare che molti ex-hacker sono oggi a capo di grandi aziende nel settore. Ciò ci fa capire che nella sicurezza informatica è necessario entrare nella mentalità di un potenziale attaccante per riuscire ad ostacolare le minacce che si potrebbero presentare.
Le principali cause di perdita di dati sono molteplici, ma si possono suddividere in due categorie:
- Cause accidentali (Che non fa riferimento a veri e propri attacchi informatici, ma più ad aventi causati dall’utente stesso come ad esempio incompatibilità hardware, guasti, imprevisti, ecc.);
- Cause indesiderate (Qua rientriamo in quello di cui si occupa la sicurezza informatica, quindi attacchi informatici, backdoor su software, diffusione di credenziali di accesso ai sistemi ecc.);
La protezione dagli attacchi informatici si ottiene agendo su più livelli:
Innanzitutto a livello fisico e materiale: ponendo i server in luoghi il più possibile sicuri, dotati di sorveglianza e/o di controllo degli accessi;
anche se questo accorgimento fa parte della sicurezza normale e non della sicurezza informatica è sempre il caso di far notare come spesso il fatto di adottare le tecniche più sofisticate generi un falso senso di sicurezza che può portare a trascurare quelle semplici.
Il secondo livello è normalmente quello logico che prevede l’autenticazione e l’autorizzazione di un’entità che rappresenta l’utente nel sistema. Successivamente al processo di autenticazione, le operazioni effettuate dall’utente sono tracciate in file di log. Questo processo di monitoraggio delle attività è detto audit o accountability.
Un altro grande aspetto della sicurezza informatica è quello di stabilire comunicazioni sicure per la trasmissione dei dati confidenziali. In questo genere di ambito si agisce con tecniche di crittografia e autenticazione.
Da un documento della security agency Ponemon Institute LLC che si occupa di consulenza it, pubblicato nell’agosto 2011, possiamo farci un’idea di quanto costi alle aziende un attacco informatico.
Il grafico mette in relazione 50 diverse aziende americane e mostra quanti milioni di dollari hanno perso a causa di attacchi informatici in un solo anno! Nei casi peggiori si arriva fino a 36Milioni di dollari, ma c’è anche da valutare il danno che l’azienda può subire sulla propria immagine a lungo termine.
In questo altro grafico (che si riferisce al 2011) possiamo denotare quali siano i settori dell’industria più colpiti da attacchi informatici. Non a caso, ci sono i servizi finanziari fino ad arrivare alle grandi aziende tecnologiche tipo Sony.
Questo ci fa capire quanto potere abbiano in mano nel 2012 i pirati informatici e dovrebbe anche farci capire quanto poco siamo preparati!
La sicurezza informatica è l’unica soluzione utile a contenere, o addirittura azzerare, questo genere di costi indesiderati.
AIR Security Solutions si occupa anche di consulenza IT.
Alcuni dei nostri servizi:
Seguici!