SCV0317 - FONDAMENTI DI SICUREZZA

Il corso si pone l’obiettivo di fornire le conoscenze e le abilità minime necessarie alla progettazione e verifica dei meccanismi per la protezione dei dati nei sistemi informativi e nelle reti. L’obiettivo è raggiunto discutendo, inizialmente, le principali nozioni di crittografia. Questo comporta l’analisi delle trasformazioni base della crittografia simmetrica e lo studio dei principali algoritmi di crittografia simmetrica (i.e., DES, AES). In questa parte sono, inoltre, analizzati i principi della crittografia asimmetrica, presentando poi l’algoritmo asimmetrico più utilizzato, i.e., RSA. La protezione dei dati durante la trasmissione è presentata analizzando i protocolli nei diversi livelli di rete: IPSec per la protezione dati a livello di rete, SSL per protezione dati a livello di trasporto, e Kerberos come esempio di protocollo a livello applicativo. L’organizzazione proposta fornisce la capacità di individuare le criticità dei singoli protocolli, comprensione necessaria per la progettazione di un sistema di protezione dei dati. Il corso si pone, inoltre, l’obiettivo di fornire le nozioni basilari dei sistemi di controllo dell’accesso. Questo è raggiunto analizzando il meccanismo di controllo dell’accesso nei DBMS supportato da SQL standard.
Al termine del corso, lo studente sarà in grado di:
1. Conoscere i principi della crittografia, dei fondamentali protocolli di sicurezza in rate e dei meccanismi di controllo dell’accesso. Queste daranno allo studente una solida base che gli permetterà di apprendere in autonomia nuovi strumenti e applicazioni per la protezione dei dati non visti nel corso.
2. Esprimere un giudizio sul grado di protezione dati offerto da un sistema informativo, permettendogli di proporre soluzioni, ove necessario, allineante agli standard di sicurezza attuali.
3. Conoscere i principali enti e istituti che rilasciano standard relative alla protezione dei dati nei sistemi informativi e nelle reti. Inoltre, grazie agli approfondimenti e riferimenti agli standard esistenti, ci si aspetta che lo studente acquisisca la terminologia propria del campo della protezione dei dati.
La conoscenza dei principi della crittografia, dei fondamentali protocolli di sicurezza in rete, e dei meccanismi di controllo dell’accesso dà allo studente una solida base che gli permetterà di apprendere in autonomia nuovi strumenti e applicazioni per la protezione dei dati non visti nel corso. Inoltre, i riferimenti agli standard forniti nel corso aiuteranno lo studente a recuperare autonomamente del materiale di approfondimento riguardante i problemi analizzati nel corso e non. Questa capacità è molto rilevante perché gli permetterà di essere sempre aggiornato in un campo, come quello della protezione dei dati, dove nuovi standard e critiche ad essi sono proposti frequentemente.