Sicurezza di rete vs sicurezza delle informazioni
La sicurezza della rete implica metodi o pratiche utilizzati per proteggere una rete di computer da accessi, usi impropri o modifiche non autorizzati. Le reti di proprietà di diverse organizzazioni richiedono diversi livelli di sicurezza. Ad esempio, il livello di sicurezza richiesto da una rete domestica sarebbe diverso dal livello di sicurezza richiesto da una rete di una grande cooperazione. Allo stesso modo, la sicurezza delle informazioni impedisce accessi non autorizzati, usi impropri e modifiche ai sistemi informativi e fondamentalmente protegge le informazioni.
Cos'è la sicurezza di rete?
La sicurezza delle reti si occupa di proteggere una rete da accessi non autorizzati. Il primo passaggio di questo processo è l'autenticazione di un utente. In genere vengono utilizzati un nome utente e una password. Questa è chiamata autenticazione a un fattore. Inoltre è possibile utilizzare schemi di autenticazione a due o tre fattori che implicano la verifica delle impronte digitali o dei token di sicurezza. Dopo aver autenticato un utente, viene utilizzato un firewall per assicurarsi che l'utente acceda solo ai servizi che gli sono autorizzati. Oltre ad autenticare gli utenti, la rete dovrebbe anche fornire misure di sicurezza contro virus informatici, worm o trojan. Per proteggere una rete da questi software antivirus è possibile utilizzare i sistemi di prevenzione delle intrusioni (IPS). Come accennato in precedenza, diversi tipi di reti richiedono diversi livelli di sicurezza. Per una piccola rete di una casa o di una piccola impresa, un firewall di base, un software antivirus e password robuste sarebbero sufficienti, mentre una rete di un'importante organizzazione governativa potrebbe dover essere protetta utilizzando un firewall e un proxy potenti, crittografia, software antivirus potente e un sistema di autenticazione a due o tre fattori, ecc.
Cos'è la sicurezza delle informazioni?
La sicurezza delle informazioni si occupa di proteggere le informazioni dall'ottenere nelle mani di soggetti non autorizzati. Tradizionalmente, si considera che i principi fondamentali della sicurezza delle informazioni forniscano riservatezza, integrità e disponibilità. Successivamente, sono stati proposti altri elementi come il possesso, l'autenticità e l'utilità. La riservatezza riguarda la prevenzione dell'invio di informazioni a parti non autorizzate. L'integrità garantisce che le informazioni non possano essere modificate segretamente. La disponibilità riguarda se le informazioni sono disponibili quando sono richieste. La disponibilità garantisce inoltre che il sistema informativo non sia suscettibile ad attacchi come il Denial-of-Service (DOS). L'autenticità è importante per verificare le identità di due parti coinvolte in una comunicazione (che trasportano informazioni). Inoltre,la sicurezza delle informazioni utilizza la crittografia, soprattutto durante il trasferimento delle informazioni. Le informazioni verrebbero crittografate in modo tale da risultare inutilizzabili per chiunque non sia gli utenti autorizzati.
Qual è la differenza tra sicurezza di rete e sicurezza delle informazioni?
La sicurezza della rete implica metodi o pratiche utilizzati per proteggere una rete di computer da accessi, usi impropri o modifiche non autorizzati, mentre la sicurezza delle informazioni impedisce accessi non autorizzati, usi impropri e modifiche ai sistemi informativi. In pratica, il software e gli strumenti utilizzati per ottenere la sicurezza della rete e la sicurezza delle informazioni potrebbero sovrapporsi. Ad esempio, per entrambe le attività devono essere utilizzati software antivirus, firewall e schemi di autenticazione. Ma gli obiettivi che si cerca di raggiungere utilizzandoli sono diversi. Inoltre, queste due attività si completano a vicenda nel senso che se non puoi assicurarti che la rete sia sicura, non puoi mai garantire che le informazioni nella rete siano protette.
