MELANI: un altro report sullo stato della sicurezza

Questo però, in confronto ad altri simili ben più famosi, è interessante ma sopratutto pieno di considerazioni fatte da persone che di sicurezza sicuramente ne capiscono.

Eccovi il link diretto al download:

http://www.melani.admin.ch/dokumentation/00123/00124/01048/index.html?lang=it&download=NHzLpZeg7t,lnp6I0NTU042l2Z6ln1ah2oZn4Z2qZpnO2Yuq2Z6gpJCDdIB7gGym162epYbg2c_JjKbNoKSn6A--

con relativo abstract e sommario degli argomenti trattati all'interno:

L'interfaccia uomo / computer come punto vulnerabile, l'evoluzione nell'ambito
dello spionaggio industriale e dei furti di dati nonché il pericolo proveniente
dalle reti bot e dagli attacchi Distributed-Denial-of-Service (DDoS)
costituiscono il tema centrale del sesto rapporto semestrale della Centrale
d'annuncio e d'analisi per la sicurezza dell'informazione (MELANI). Il rapporto
valuta la situazione nel corso del secondo semestre del 2007.

Il capitolo 2 descrive la situazione attuale, nonché i pericoli e rischi del
semestre precedente. Il capitolo 3 presenta in prospettiva le evoluzioni
ipotizzate.
I capitoli 4 e 5 abbordano le avarie e i crash, gli attacchi, la criminalità e il terrorismo che presentano relazioni con le infrastrutture TIC. Per il tramite di esempi scelti sono illustrati i principali avvenimenti degli ultimi sei mesi del 2007. Il lettore dispone qui di esempi illustrativi e di informazioni complementari sui capitoli generali due e
tre.
Il capitolo 6 è consacrato di volta in volta a una tematica attuale in ambito di prevenzione, in stretta relazione con i pericoli menzionati nel capitolo 2.
Il capitolo 7 è focalizzato sulle attività dello Stato e dell’economia privata in ambito di
sicurezza dell’informazione in Svizzera e all’estero.
Il capitolo 8 riassume le modifiche delle basi legali.
Il capitolo 9 contiene il glossario dei principali concetti utilizzati nel rapporto.
Il capitolo 10 è un allegato contenente spiegazioni e istruzioni tecniche estese su tematiche scelte del rapporto semestrale.

Attenzione, è pur sempre qualcosa di divulgativo, quindi non vi aspettate di trovarci il graal della sicurezza informatica...

Buona lettura.