Microsoft Security Intelligence Report volume 7 (January - June 2009)

Su ICT Security di Febbraio 2010 e' stato pubblicato l'articolo di Maurizio Mapelli e Rosella Favino:

1° Rapporto Competenze nella Sicurezza Informatica

su

Professionalita' e competenze: la crescente importanza delle certificazioni. Condizione non sufficiente, ma necessaria.

 Esistono determinate situazioni nel ciclo di vita dell’informazione nelle quali è
opportuno distruggere il dato elettronico al fine di renderlo non recuperabile. La
dismissione dei supporti di storage è da questo punto di vista il momento più critico per la sicurezza del dato.

Il manuale si concentra sulla chiarificazione degli obiettivi, delle caratteristiche e delle modalità di realizzazione di uno studio di fattibilità. In esso viene indicato come esplicitare le condizioni che possono rendere conveniente l’effettuazione di progetti di adeguamento dei sistemi informativi automatizzati, chiarendo i benefici attesi ed evidenziando come essi rispondono agli obiettivi di miglioramento individuati, stimando i costi di sviluppo e di esercizio, individuando e valutando i rischi e correlando tutti questi elementi.

Vengono inoltre fornite indicazioni per l’affidamento all’esterno dello studio di fattibilità, identificate le principali tipologie di studio e dettagliati gli elementi inerenti l’analisi dei benefici (monetizzabili e non) per la valutazione dell’impatto.

Nel manuale sono identificate e commentate specificatamente le varie fasi lungo le quali uno Studio di Fattibilità dovrebbe svolgersi, secondo la struttura di seguito riportata: dall’esame della situazione attuale al progetto di massima della soluzione; dall’analisi del rischio alla valutazione del rapporto costi-benifici; dalla gestione del cambiamento alle raccomandazioni per le fasi realizzative.

Il documento è disponibile sul sito CNIPA a questo link.

Ultimamente la relazione tra Sicurezza, Sistemi Operativi e funzionalità hardware sta ricevendo molte attenzioni. In realtà, nella scala dei tempi dell'informatica, questa relazione viene da molto lontano. In questo articolo proponiamo una storia, sfortunatamente molto parziale, della sicurezza dei sistemi operativi per mettere in luce le origini di alcune odierne soluzioni e dare delle indicazioni plausibili su cosa potrebbe succedere nel prossimo futuro.

• Articolo – Leggi l'articolo sul portale sicurezza di Microsoft Italia