ISO/IEC 15408:2022 (Common Criteria) Analisi strutturale

Il 9 dicembre 2022, a Reggio Calabria, Vincenzo Calabrò ha tenuto un seminario dal titolo «ISO/IEC 15408:2022 (Common Criteria) Analisi strutturale», dedicato alla norma sui criteri comuni per la sicurezza IT, ai processi di valutazione e ai livelli di certificazione.

Il seminario ha descritto l'ecosistema della ISO/IEC 15408 nell'edizione 2022, articolata in cinque parti che garantiscono la comparabilità dei risultati delle valutazioni di sicurezza indipendenti. Vincenzo Calabrò ha illustrato il paradigma fondamentale dei Common Criteria, con il Target of Evaluation, i Protection Profile e i Security Target, e i due pilastri dei requisiti: le classi funzionali (SFR, parte 2) e le classi di assurance (SAR, parte 3), con la metodologia e il processo di valutazione della parte 4. La seconda metà ha riguardato i livelli di certificazione EAL, raggruppati in test strutturali e metodici (EAL 1-3), progettazione e verifica semi-formale (EAL 4-5) e verifica formale (EAL 6-7), la composizione dell'assurance (CAP e COMP) e una matrice di sintesi, per concludere sul significato effettivo della certificazione.

Le slide del seminario, 15 pagine in PDF, percorrono la struttura della norma, i requisiti funzionali e di assurance e i livelli EAL.