Nel mondo Internet s'intende per incidente una violazione del sistema di sicurezza che protegge i computer collegati in rete. Le conseguenze dell'incidente potrebbero essere la penetrazione di archivi confidenziali da parte di persone non autorizzate, la distruzione di archivi o dell'integrità del sistema, il blocco dei sistemi o la loro temporanea inaccessibilità. Gli esperti di sicurezza definiscono cinque categorie di incidenti. Integrità compromessa: un virus attacca il sistema oppure viene scoperto un grave punto di vulnerabilità del sistema medesimo; inaccessibilità del servizio: un attacco riesce a disabilitare il sistema oppure un verme (worm, programma che si moltiplica sulla rete in modo automatico) satura le linee di comunicazione; uso improprio: un estraneo oppure un dipendente usa impropriamente il contenuto dei conti aziendali; danno: un virus distrugge i dati; intrusione: un estraneo s'intrufola nel sistema superandone le barriere di sicurezza.
|
|