Differenza tra sicurezza di rete e sicurezza delle informazioni
In informatica e nelle telecomunicazioni, la sicurezza della rete implica metodi o pratiche utilizzati per proteggere una rete di computer da accessi, usi impropri o modifiche non autorizzati. Le reti di proprietà di diverse organizzazioni richiedono diversi livelli di sicurezza. Ad esempio, il livello di sicurezza richiesto da una rete domestica sarebbe diverso dal livello di sicurezza richiesto da una rete di una grande cooperazione. Allo stesso modo, la sicurezza delle informazioni impedisce accessi non autorizzati, usi impropri e modifiche ai sistemi informativi e fondamentalmente protegge le informazioni.
Sicurezza di rete
La sicurezza delle reti (in inglese network security) si occupa di proteggere una rete da accessi non autorizzati. Il primo passaggio di questo processo è l’autenticazione di un utente. In genere vengono utilizzati un nome utente e una password. Questa è chiamata autenticazione a un fattore. Inoltre è possibile utilizzare schemi di autenticazione a due o tre fattori che implicano la verifica delle impronte digitali o dei token di sicurezza. Dopo aver autenticato un utente, viene utilizzato un firewall per assicurarsi che l’utente acceda solo ai servizi che gli sono autorizzati. Oltre ad autenticare gli utenti, la rete dovrebbe anche fornire misure di sicurezza contro virus informatici, worm o trojan. Per proteggere una rete da questi software antivirus è possibile utilizzare i sistemi di prevenzione delle intrusioni (IPS). Come accennato in precedenza, diversi tipi di reti richiedono diversi livelli di sicurezza.
Sicurezza delle informazioni
La sicurezza delle informazioni (in inglese information security) si occupa di proteggere le informazioni dall’ottenere nelle mani di soggetti non autorizzati. Tradizionalmente, si considera che i principi fondamentali della sicurezza delle informazioni forniscano riservatezza, integrità e disponibilità. Successivamente, sono stati proposti altri elementi come il possesso, l’autenticità e l’utilità. preoccupazioni di riservatezza a prevenire le informazioni di andare in a persone non autorizzate. L’integrità garantisce che le informazioni non possano essere modificate segretamente. La disponibilità riguarda se le informazioni sono disponibili quando sono richieste. La disponibilità garantisce inoltre che il sistema informativo non sia suscettibile ad attacchi come il Denial-of-Service (DOS). L’autenticità è importante per verificare le identità di due parti coinvolte in una comunicazione (che trasportano informazioni). Inoltre, la sicurezza delle informazioni utilizza la crittografia, soprattutto durante il trasferimento delle informazioni. Le informazioni verrebbero crittografate in modo tale da risultare inutilizzabili per chiunque non sia gli utenti autorizzati.
Differenza tra sicurezza di rete e sicurezza delle informazioni
Infine, si può concludere dicendo che la sicurezza della rete implica metodi o pratiche utilizzati per proteggere una rete di computer da accessi, usi impropri o modifiche non autorizzati, mentre la sicurezza delle informazioni impedisce accessi non autorizzati, usi impropri e modifiche ai sistemi informativi.
In pratica, il software e gli strumenti utilizzati per ottenere la sicurezza della rete e la sicurezza delle informazioni potrebbero sovrapporsi. Ad esempio, per entrambe le attività devono essere utilizzati software antivirus, firewall e schemi di autenticazione. Ma gli obiettivi che si cerca di raggiungere utilizzandoli sono diversi. Infine, queste due attività si completano a vicenda nel senso che se non puoi assicurarti che la rete sia sicura, in quanto non puoi mai garantire che le informazioni nella rete siano protette.
