Corso di Sicurezza e Protezione

L'8 giugno 2010, presso la Scuola Superiore dell'Amministrazione dell'Interno, Vincenzo Calabrò ha tenuto un corso dal titolo «Corso di Sicurezza e Protezione». Il corso ha illustrato i principi, la metodologia e alcune misure di sicurezza applicate ai sistemi operativi.

Il modulo chiude un programma sui sistemi operativi che, dopo processi, memoria e file system, affronta la sicurezza e protezione: la prima misura la fiducia nell'integrità del sistema e dei dati, la seconda è l'insieme dei meccanismi che controllano l'accesso di processi e utenti alle risorse. Sono stati esposti il problema della sicurezza, il modello a quattro livelli e il fattore umano con il phishing; le minacce legate ai programmi, ovvero malware, trojan, spyware, ransomware, trap door e logic bomb, code injection, buffer overflow, SQL injection, virus, worm e macrovirus; le minacce al sistema e alla rete, tra cui gli attacchi denial of service. La parte finale ha riguardato la crittografia e l'autenticazione degli utenti con token, password e tecniche biometriche, come misure di sicurezza dei sistemi operativi.

La dispensa del corso, 79 pagine in PDF, segue il programma dalle risorse da preservare e dalle minacce fino alla crittografia e all'autenticazione degli utenti.