IT SECURITY
Gestione sicura dei dati
Messa in sicurezza e salvataggio di
dati
La sicurezza fisica dei dispositivi
informatici (computer, smartphone,
dispositivi di memoria etc), è
particolarmente importante non tanto per
valore economico quanto per il loro
contenuto: dati, software, informazioni
aziendali, contatti, etc..
Le precauzioni per evitare di perdere i dati,
o che vengano danneggiate o smarrite le
apparecchiature sono:
 Installazione
delle apparecchiature
elettroniche aziendali in un unico locale
soggetto a sorveglianza e con accesso
strettamente limitato agli operatori. (le grandi
aziende due siti uguali duplicate)
 Le apparecchiature presenti negli uffici (PC,
stampanti…) vanno inventariate e controllate
ogni anno
 Le
apparecchiature installate in luoghi
frequentati dal pubblico e non sufficientemente
sorvegliati dal personale addetto, vanno
bloccate al banco (consolle, tavolo, altro) dove
sono in mostra, utilizzando l’opportuno cavo di
sicurezza che, nel caso dei PC portatili,
termina con un lucchetto che si blocca nel
guscio del PC stesso.
Nelle aziende viene programmata
l’operazione di backup dal personale
addetto, in modo da poter rispondere a
qualsiasi richiesta di ripristino di dati persi.
È ad esclusiva discrezione del singolo
utilizzatore del PC effettuare copie di quanto
riguarda la propria attività e che può andare
smarrito o deteriorato, in modo da essere
sempre pronto a ripartire con il lavoro, in
maniera autonoma e professionale.
Allo stesso modo si dovrebbe operare con il
pc “casalingo” se questo non serve soltanto
per la navigazione Internet
Le copie di backup più o meno periodiche
riguardano, in genere:
 Dati
finanziari frutto di elaborazioni proprie
 Risultati di ricerche e progettazioni, anche
temporanee
Nel browser se vengono attivati Segnalibri e
Cronoloigia, si riesce a salire con
immediatezza ai siti già frequentati.
Nelle aziende viene effettuato backup
programmato effettuate a precisi intervalli di
tempo.
Tutte le grandi organizzazioni (banche,
assicurazioni, ospedali), sono soggetti all’obbligo
di legge della conservazione di dati per lunghi
periodi (cinque-dieci anni), adottano per la
procedura di backup i supporti a nastro
magnetico:
 Compatti
 Velocità
di scrittura
 Capacita (ultimi modelli DAT 4 fino a 4 GB)
 Riuso
 Economico
Le cartucce (i nastri) vengono conservati in
un apposito contenitore ignifugo che va
depositato in un locale sufficientemente
distante dal luogo dove è installato il
computer.
La moderna tendenza, per le aziende senza
vincoli di conservazione, è quello di
utilizzare per il backup dischi in rete di
grandi capacità oppure di ricorrere al
backup programmato presso Service
Provider che offrono il servizio di
conservazione di dati in rete (storage
network).
Gli utilizzatori del PC domestico effettuano la
copia di backup su DVD o dispositivi USB.
Gli ultimi SO danno la possibilità di effettuare
delle copie di backup online.
I dati locali vanno salvati con regolarità, altrimenti
una volta persi,non possono essere recuperati.
Talvolta anche ripercorrere tutto il percorso per
poterli ricreare è impossibile perché frutto di
eventi irripetibili.
Data l’importanza di tali operazione, tutti i
sistemi operativi dispongono di un
programma di backup (salvataggio) dei dati
Per avere nuovamente la disponibilità di
dati e file andati persi viene effettuata
l’operazione di ripristino
Distruzione sicura
Se un dispositivo elettronico che contiene una
memoria di massa costituita da un disco
magnetico si danneggia, prima di smaltirlo come
rifiuto, occorre formattarlo eliminando qualsiasi
tipo di dato aziendale o personale, poiché
potrebbero essere recuperati da una spia digitale
e i programmi commerciali potrebbero essere
riusati, commettendo una violazione al contratto
di vendita (EULA - End User License
Agreement) che lega il software al compratore.
Quando le aziende rinnovano i computer
spesso donano le apparecchiature
funzionanti ad enti oppure organizzazioni.
Prima di regalare l’hardware però occorre
eliminare dal disco fisso tutto il contenuto:
 SO
proprietario;
 Software d’ufficio proprietario;
 Dati personali: vanno assolutamente eliminati
Per eliminazione dei dati non s’intende
cancellarli o sposarli nel cestino, vista
anche la possibilità di recuperarli attraverso
appositi software, ma andare a fare una
formattazione completa del disco.
La formattazione non cancella i dati: li
distrugge, rendendoli irrecuperabili. Un
sistema migliore è la scrittura del disco
eseguita più volte, attraverso particolari
programmi di cancellazione.
La distruzione dei dati non più utili è un
compito importante tanto che il
responsabile della sicurezza informatica ha
un autentico terrore della “spia
informatica”, sempre pronta a rovistare nel
cassonetto dei rifiuti, pur di carpire segreti
da rivendere.
Allo scopo vengono adottati diversi
provvedimenti:
I documenti cartacei vengono ridotte a
striscioline o coriandoli, facendoli passare
dentro apparecchiature “distruggi
documenti”;
 Le memorie magnetiche vengono rese
inservibili attraverso apparecchiature
elettriche che generano un potente campo
magnetico o vengono “martellate”, dopo
essere state estratte dall’involucro che le
protegge;
 I CD e i DVD al corredo delle
apparecchiature non più utilizzabili sono resi
inservibili deformandoli meccanicamente
