<?xml version="1.0" encoding="UTF-8"?>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:wx="http://ilps.science.uva.nl/WikiXML/wx" xml:lang="it" lang="it">
<head>
<title>Vulnerability Assessment and Mitigation</title>
<meta name="wx_namespace" content="0"/>
<meta name="wx_pagename" content="Vulnerability_Assessment_and_Mitigation"/>
<meta name="wx_page_id" content="1160885"/>
</head>
<body>
<div id="wx_article">
<wx:section level="1" title="Vulnerability Assessment and Mitigation" id="wxsec1"><h1 class="pagetitle" id="wx1">Vulnerability Assessment and Mitigation</h1>

<p id="wx2">La metodologia di <b id="wx3">Vulnerability Assessment and Mitigation</b> (VAM) consiste di un processo volto a testare l'efficacia dei sistemi di sicurezza ed a valutarne il livello di sicurezza. Lo scopo di questa ricerca è quello di trovare le falle di quello specifico sistema, per poterlo così migliorare e prevenire eventuali attacchi basati su quelle vulnerabilità. L'utilizzo del VAM si rende necessario più volte durante l'arco di un anno, in quanto la tecnologia progredisce in fretta e con essa anche gli strumenti per attaccare un sistema, che potrebbero quindi avvalersi di nuove vulnerabilità eventualmente messe in luce dal progresso tecnologico e strategico. Di seguito andremo ad analizzare i diversi livelli ai quali può essere applicato il VAM.</p>

<div id="wx_toc"/>

<a id="Rete_IP" name="Rete_IP"/>
<wx:section level="2" title="Rete IP" id="wxsec2"><h2 id="wx4">Rete IP</h2>

<p id="wx5">L'analisi delle vulnerabilità verterà su <a href="/wit/Reti" title="Reti" wx:linktype="known" wx:pagename="Reti" wx:page_id="55357" id="wx6">Reti</a>, <a href="/wit/Sistemi" class="new" title="Sistemi" wx:linktype="unknown" wx:pagename="Sistemi" id="wx7">Sistemi</a>, <a href="/wit/Dati" title="Dati" wx:linktype="known" wx:pagename="Dati" wx:page_id="107028" id="wx8">Dati</a> o <a href="/wit/Applicazioni" title="Applicazioni" wx:linktype="known" wx:pagename="Applicazioni" wx:page_id="358702" id="wx9">Applicazioni</a> che possano essere attaccate tramite un collegamento <a href="/wit/IP" title="IP" wx:linktype="known" wx:pagename="IP" wx:page_id="70794" id="wx10">IP</a> tra il malintenzionato e le strutture stesse. La simulazione prenderà quindi in esame sia un offensiva esterna, tipicamente di un <a href="/wit/Hacker" title="Hacker" wx:linktype="known" wx:pagename="Hacker" wx:page_id="568428" id="wx11">hacker</a> attraverso <a href="/wit/Internet" title="Internet" wx:linktype="known" wx:pagename="Internet" wx:page_id="2265" id="wx12">Internet</a> ( <a href="/wit/Externat_Network_Security_Auditing" class="new" title="Externat Network Security Auditing" wx:linktype="unknown" wx:pagename="Externat_Network_Security_Auditing" id="wx13">Externat Network Security Auditing</a> oppure <a href="/wit/Penetration_Test" title="Penetration Test" wx:linktype="known" wx:pagename="Penetration_Test" wx:page_id="1363587" id="wx14">Penetration Test</a>), sia una interna, nella fattispecie una presenza attiva internamente alla struttura ( <a href="/wit/Internal_Network_Security_Auditing" class="new" title="Internal Network Security Auditing" wx:linktype="unknown" wx:pagename="Internal_Network_Security_Auditing" id="wx15">Internal Network Security Auditing</a>).</p>

<a id="Sistemi" name="Sistemi"/>
</wx:section><wx:section level="2" title="Sistemi" id="wxsec3"><h2 id="wx16">Sistemi</h2>

<p id="wx17">In questo secondo caso ad essere obbiettivo del test saranno i sistemi dell'<a href="/wit/Infrastruttura_IT" class="new" title="Infrastruttura IT" wx:linktype="unknown" wx:pagename="Infrastruttura_IT" id="wx18">Infrastruttura IT</a> considerati determinanti dall'azienda. Ogni singolo aspetto del <a href="/wit/Sistema" title="Sistema" wx:linktype="known" wx:pagename="Sistema" wx:page_id="18546" id="wx19">Sistema</a> verrà analizzato alla ricerca di <a href="/wit/Bug" title="Bug" wx:linktype="known" wx:pagename="Bug" wx:page_id="13193" id="wx20">bug</a>, errori, incongruenze o manomissioni ad opera di terzi. Un'altra ricerca effettuerà una coppia di 'foto' del Sistema in tempi diversi, ottenendo così due <a href="/wit/Checksum" title="Checksum" wx:linktype="known" wx:pagename="Checksum" wx:page_id="903617" id="wx21">checksum</a>, che verranno paragonati tra loro, nel tentativo di scorgere eventuali differenze. Ciò che si otterrà alla fine sarà un <a href="/wit/Hardening" class="new" title="Hardening" wx:linktype="unknown" wx:pagename="Hardening" id="wx22">hardening</a> del Sistema.</p>

<a id="DataBase" name="DataBase"/>
</wx:section><wx:section level="2" title="DataBase" id="wxsec4"><h2 id="wx23">DataBase</h2>

<p id="wx24">Al terzo livello si trovano i <a href="/wit/Database" title="Database" wx:linktype="known" wx:pagename="Database" wx:page_id="1589" id="wx25">Database</a> (<a href="/wit/Oracle" title="Oracle" wx:linktype="known" wx:pagename="Oracle" wx:page_id="3134" id="wx26">Oracle</a>, <a href="/wit/SQL_Server" title="SQL Server" wx:linktype="known" wx:pagename="SQL_Server" wx:page_id="107554" id="wx27">SQL Server</a>, <a href="/wit/SyBase" class="new" title="SyBase" wx:linktype="unknown" wx:pagename="SyBase" id="wx28">SyBase</a>…). Queste banche dati verranno analizzate automaticamente da strumenti in grado di rilevare eventuali debolezze nel campo della sicurezza. È noto come un DataBase contenga una gran mole di informazioni critiche ed indispensabili per un'azienda e purtroppo, data l'enorme complessità venutasi a creare durante la loro organizzazione, si vengono facilmente a creare vulnerabilità comodamente sfruttabili da un malintenzionato, molto più di quanto possa accadere con le falle presenti nei <a href="/wit/Sistemi_Operativi" title="Sistemi Operativi" wx:linktype="known" wx:pagename="Sistemi_Operativi" wx:page_id="3922" id="wx29">Sistemi Operativi</a>.</p>

<a id="Rete_Telefonica" name="Rete_Telefonica"/>
</wx:section><wx:section level="2" title="Rete Telefonica" id="wxsec5"><h2 id="wx30">Rete Telefonica</h2>

<p id="wx31">Il quarto possibile portale di accesso risulta essere la <a href="/wit/Rete_Telefonica" class="new" title="Rete Telefonica" wx:linktype="unknown" wx:pagename="Rete_Telefonica" id="wx32">Rete Telefonica</a>, vera e propria alternativa agli attacchi tramite IP, che solitamente sono difesi dall'uso di <a href="/wit/Firewall" title="Firewall" wx:linktype="known" wx:pagename="Firewall" wx:page_id="1853" id="wx33">Firewall</a>. Nel caso specifico verranno valutati i possibili bachi presenti nei <a href="/wit/Sistemi_RAS" class="new" title="Sistemi RAS" wx:linktype="unknown" wx:pagename="Sistemi_RAS" id="wx34">Sistemi RAS</a> e saranno scansionati anche <a href="/wit/Modem" title="Modem" wx:linktype="known" wx:pagename="Modem" wx:page_id="78632" id="wx35">modem</a> e centralini, alla ricerca di possibili vie di accesso per eventuali attacchi. Tale attività viene chiamata <a href="/wit/WarDial" class="new" title="WarDial" wx:linktype="unknown" wx:pagename="WarDial" id="wx36">WarDial</a>.</p>

<a id="Altre_infrastrutture_non_TCP.2FIP" name="Altre_infrastrutture_non_TCP.2FIP"/>
</wx:section><wx:section level="2" title="Altre infrastrutture non TCP/IP" id="wxsec6"><h2 id="wx37">Altre infrastrutture non TCP/IP</h2>

<p id="wx38">Ad essere sotto esame questa volta possono essere <a href="/wit/Reti_X.25" class="new" title="Reti X.25" wx:linktype="unknown" wx:pagename="Reti_X.25" id="wx39">Reti X.25</a>, <a href="/wit/Systems_Network_Architecture" title="Systems Network Architecture" wx:linktype="known" wx:pagename="Systems_Network_Architecture" wx:page_id="1182430" id="wx40">SNA</a>, <a href="/wit/Sistemi_Mainframe" class="new" title="Sistemi Mainframe" wx:linktype="unknown" wx:pagename="Sistemi_Mainframe" id="wx41">Sistemi Mainframe</a>, ecc.</p>

<a id="Applicazioni" name="Applicazioni"/>
</wx:section><wx:section level="2" title="Applicazioni" id="wxsec7"><h2 id="wx42">Applicazioni</h2>

<p id="wx43">L'ultimo punto della nostra lista prevede l'<a href="/wit/External_Application_Assessment" class="new" title="External Application Assessment" wx:linktype="unknown" wx:pagename="External_Application_Assessment" id="wx44">External Application Assessment</a> e l'<a href="/wit/Internal_Application_Assessment" class="new" title="Internal Application Assessment" wx:linktype="unknown" wx:pagename="Internal_Application_Assessment" id="wx45">Internal Application Assessment</a>. Il primo caso analizza un'<a href="/wit/Applicazione" title="Applicazione" wx:linktype="known" wx:pagename="Applicazione" wx:page_id="193568" id="wx46">applicazione</a> web dal punto di vista dell'utente senza competenze specifiche, ovvero senza che questo sia a conoscenza dell'architettura dell'applicazione. Vengono incluse nell'analisi anche le eventuali sezioni protette da <a href="/wit/Username" title="Username" wx:linktype="known" wx:pagename="Username" wx:page_id="311050" id="wx47">username</a> e <a href="/wit/Password" title="Password" wx:linktype="known" wx:pagename="Password" wx:page_id="80679" id="wx48">password</a> presenti nell'applicazione, che può offrire servizi tramite protocolli <a href="/wit/HTTP" title="HTTP" wx:linktype="known" wx:pagename="HTTP" wx:page_id="2250" id="wx49">HTTP</a> o <a href="/wit/HTTPS" title="HTTPS" wx:linktype="known" wx:pagename="HTTPS" wx:page_id="18440" id="wx50">HTTPS</a>. Nello specifico vengono verificati i seguenti campi relativi alla sicurezza:</p>

<ul id="wx51">
<li id="wx52"><a href="/wit/Information_leakage" class="new" title="Information leakage" wx:linktype="unknown" wx:pagename="Information_leakage" id="wx53">information leakage</a>
<p id="wx54">, ovvero scansione dei dati sensibili inviati tramite l'applicativo e che potrebbero essere esposti al rischio di venire intercettati da un malintenzionato tramite l'esame del codice <a href="/wit/HTML" title="HTML" wx:linktype="known" wx:pagename="HTML" wx:page_id="2226" id="wx55">HTML</a>, degli <a href="/wit/Script" title="Script" wx:linktype="known" wx:pagename="Script" wx:page_id="52943" id="wx56">script</a> o di altre informazioni ottenibili da eventuali meccanismi di <a href="/wit/Debugging" title="Debugging" wx:linktype="known" wx:pagename="Debugging" wx:page_id="1656" id="wx57">debugging</a>.</p>
</li>

<li id="wx58">
<p id="wx59">approfondita analisi dei campi interattivi tra l'applicazione e l'utente, in modo da individuare eventuali falle create da input (in)volontariamente inserito, <a href="/wit/Buffer_overflow" title="Buffer overflow" wx:linktype="known" wx:pagename="Buffer_overflow" wx:page_id="27707" id="wx60">buffer overflow</a>, ecc.</p>
</li>

<li id="wx61">
<p id="wx62">procedure di autenticazione</p>
</li>

<li id="wx63">
<p id="wx64">problematiche relative ad una sessione, come ad esempio <a href="/wit/Timeout" class="new" title="Timeout" wx:linktype="unknown" wx:pagename="Timeout" id="wx65">timeout</a>, <a href="/wit/Logout" title="Logout" wx:linktype="known" wx:pagename="Logout" wx:page_id="837331" id="wx66">logout</a>, <a href="/wit/Hijacking" title="Hijacking" wx:linktype="known" wx:pagename="Hijacking" wx:page_id="1363083" id="wx67">hijacking</a>, <a href="/wit/Login" title="Login" wx:linktype="known" wx:pagename="Login" wx:page_id="830170" id="wx68">login</a> tramite indirizzi non verificati, ecc.</p>
</li>

<li id="wx69">
<p id="wx70">validazione ed alterabilità dei dati</p>
</li>

<li id="wx71">
<p id="wx72">esecuzione di comandi in zone impreviste dell'applicazione, che ad esempio tramite specifiche stringhe <a href="/wit/SQL" title="SQL" wx:linktype="known" wx:pagename="SQL" wx:page_id="3882" id="wx73">SQL</a> può portare alla diretta manipolazione del DataBase, con chance di acquisizione, modifica, cancellazione dei dati presenti</p>
</li>

<li id="wx74">
<p id="wx75">interazioni inappropriate o non corrette con il Sistema Operativo (<a href="/wit/Shell_escapes" class="new" title="Shell escapes" wx:linktype="unknown" wx:pagename="Shell_escapes" id="wx76">shell escapes</a>)</p>
</li>

<li id="wx77">
<p id="wx78">analisi della sicurezza dei dati inviati tramite l'applicazione</p>
</li>
</ul>

<p id="wx79">Nel caso dell'Internal Application Assessment, che comprende anche i punti elencati qui sopra, vengono presi in considerazione anche i seguenti casi:</p>

<ul id="wx80">
<li id="wx81">
<p id="wx82">aspetti legati alla configurazione di <a href="/wit/Web_server" title="Web server" wx:linktype="known" wx:pagename="Web_server" wx:page_id="1754809" id="wx83">web server</a> e <a href="/wit/Application_server" title="Application server" wx:linktype="known" wx:pagename="Application_server" wx:page_id="199284" id="wx84">application server</a></p>
</li>

<li id="wx85">
<p id="wx86">configurazione di <a href="/wit/DataBase_Management_System" class="new" title="DataBase Management System" wx:linktype="unknown" wx:pagename="DataBase_Management_System" id="wx87">DataBase Management System</a> (<a href="/wit/DBMS" title="DBMS" wx:linktype="known" wx:pagename="DBMS" wx:page_id="50031" id="wx88">DBMS</a>) presenti ed eventuali interazioni tra questi e l'applicazione stessa</p>
</li>

<li id="wx89">
<p id="wx90">esame dei file di log e/o di configurazione utilizzabili dai web server e dagli application server</p>
</li>

<li id="wx91">
<p id="wx92">vulnerabilità legate alla determinata architettura utilizzata nell'applicazione</p>
</li>
</ul>

<a id="Conclusioni" name="Conclusioni"/>
</wx:section><wx:section level="2" title="Conclusioni" id="wxsec8"><h2 id="wx93">Conclusioni</h2>

<p id="wx94">Ogni attività elencata qui sopra andrebbe eseguita a cadenza periodica (4-6 volte durante l'arco dei 365 giorni) e costituisce una risorsa irrinunciabile nella continua ricerca di affidabilità dei sistemi di sicurezza aziendali. Grazie al loro impiego è possibile instaurare un'efficace politica di difesa che garantisca investimenti volti al potenziamento dell'Infrastruttura IT.</p>
</wx:section></wx:section></div>
<div id="wx_categorylinks">
<a href="/wit/index.php?title=Speciale:Categories&amp;article=Vulnerability_Assessment_and_Mitigation" title="Speciale:Categories" wx:linktype="known" wx:pagename="Speciale:Categories" id="wx95">Categoria</a>: <span dir="ltr" id="wx96"><a href="/wit/Categoria:Prevenzione_informatica" title="Categoria:Prevenzione informatica" wx:linktype="known" wx:pagename="Categoria:Prevenzione_informatica" wx:page_id="1073201" id="wx97">Prevenzione informatica</a></span></div>
<div id="wx_languagelinks">
</div>
</body>
</html>
