Managed Security Services: monitoring di una rete aziendale mediante tecnologie di log consolidation e correlazione degli eventi

11 
Tutto ciò però non basta. La sicurezza informatica è come una “guerra agli 
armamenti”: gli attaccanti hanno il coltello dalla parte del manico; per loro infatti è 
sufficiente concentrarsi su di una debolezza del sistema colpito per riuscire nei loro intenti. 
Chi si difende, invece, deve essere in grado di proteggersi da qualsiasi tipo di attacco, cioè 
deve essere in grado di eliminare le vulnerabilità dei propri sistemi. Se questa eliminazione 
non può avvenire direttamente all’origine ecco che ci si riempie di contromisure. Se ciò 
diviene un eccesso si corre il rischio di creare delle barriere per l’operatività dei singoli 
utenti del proprio sistema informatico, piuttosto che un fornire un mezzo per proteggerla. 
Questo perché si ragiona nell’ottica che la sicurezza sia una serie di prodotti da 
acquistare nel “negozio di computer sottocasa”. Come affermato anche da uno dei massimi 
esperti di sicurezza a livello mondiale, Bruce Schneier, “La sicurezza è un processo, non è 
un prodotto”. Bisogna partire dal presupposto che è impossibile rendere perfettamente 
sicuro un sistema in modo che nessuna persona non autorizzata sia in grado di 
comprometterlo. Allora si può obiettare che parlare di sicurezza è qualcosa di utopico. 
Sicuramente no. Quanto detto vuol dire che innanzitutto dobbiamo avere una mentalità 
diversa per affrontare il problema, una mentalità non scientifica, dato il problema risolvilo, 
ma una mentalità manageriale: dato il problema gestiscilo. 
Se la sicurezza è un processo, significa che attraverso una serie di atteggiamenti è 
possibile controllare il rischio di subire un attacco e in tal caso ridurre al più possibile 
l’impatto negativo che esso ha sull’attività aziendale. Significa innanzitutto sviluppare una 
policy, cioè adottare una serie di regolamenti che stabiliscano quali azioni svolte da un 
utente siano corrette e quali invece hanno come conseguenza l’esposizione ad una 
vulnerabilità. In quest’ottica di sicurezza come processo è necessario anche istruire gli 
utenti a tal fine e controllare il rispetto delle security policy.  
Una policy potrebbe stabilire ad esempio, come, quando e con che frequenza 
aggiornare i propri software, oppure potrebbe imporre l’utilizzo di smart card per 
l’autenticazione e le procedure da seguire in caso di smarrimento, anche più 
semplicemente potrebbe suggerire a coloro che si connettono in VPN di disconnettersi 
prima dalla rete locale. Non solo, una policy potrebbe determinare delle procedure che un 
dipendente deve seguire per produrre un documento e archiviarlo correttamente: non deve 
essere obbligatoriamente legata a delle soluzioni tecniche.