La cybersecurity assume una rilevanza sempre maggiore, soprattutto all'interno delle aziende, che sono inevitabilmente custodi di dati sensibili. Il numero di attacchi informatici cresce di giorno in giorno ed è essenziale prepararsi per tempo cercando una soluzione per prevenire una simile eventualità.

Garantire una copertura totale, costante e multilivello in materia di cybersecurity è pressoché impossibile. Esistono tuttavia degli espedienti che permettono di prevenire e di trovare soluzioni a questo grande problema; la crittografia è uno di questi.

Se immaginiamo la cybersecurity come una catena, possiamo dire che la crittografia ne rappresenta uno degli anelli fondamentali.

Nel corso della storia, fin dai tempi di Giulio Cesare, la crittografia ha svolto un ruolo estremamente importante nella decifrazione, portando un certo vantaggio.

Basti pensare alla Seconda Guerra Mondiale, alla macchina Enigma o alla macchina Lorenz; queste ultime hanno costituito nel tempo un importante trampolino di lancio per lo sviluppo della crittografia.

Che cos'è esattamente la crittografia?

La crittografia, o cifratura, è una tecnica che consente di cifrare un messaggio, mascherandolo e rendendolo incomprensibile a chiunque tranne al destinatario. Tali messaggi, per i quali non è richiesto alcun tipo di decodifica, chiamati anche "testi in chiaro", subiscono due processi: la cifratura e la codifica. Un algoritmo di cifratura e la rispettiva chiave concorrono a creare un crittosistema.

La crittografia è soggetta a minacce esterne

È possibile individuare quattro principali fonti di minaccia alla crittografia:

  • Intercettazione: ovvero la lettura del contenuto del messaggio da parte di osservatori in possesso degli strumenti adatti a decifrarlo. Può avvenire anche legalmente, ad esempio nel caso di un magistrato che intenda individuare un'organizzazione criminale;
  • modifica del messaggio: comporta la modifica del contenuto da parte di terzi all'insaputa di entrambi gli interlocutori, veicolando così il messaggio secondo le proprie intenzioni;
  • invio sotto falso nome: ovvero intercettazione, modifica del messaggio e creazione di un nuovo messaggio impersonando un altro mittente, impossessandosi di autorevolezza e credenziali;
  • ripudio di paternità: in altre parole il rifiuto di aver inviato un messaggio, che rappresenta la minaccia più semplice da sbrogliare, dato che oggi l'invio di un messaggio lascia prove elettroniche chiare e tracciabili.

Il ruolo della crittoanalisi

Se il compito della crittografia è cercare di salvaguardare i dati, la crittoanalisi si occupa di analizzare i testi cifrati allo scopo di attaccare la comunicazione sicura. Crittografia e crittoanalisi vanno di pari passo: più complessi sono i sistemi di cifratura utilizzati, più complessi devono essere i sistemi di crittoanalisi adottati.

Sviluppare una maggiore sicurezza nella crittografia

Alcune soluzioni funzionali possono essere le seguenti:

  • Prestare attenzione alla lunghezza della chiave; una chiave troppo corta, infatti, potrebbe essere facilmente ricostruita
  • Prevedere un gran numero di chiavi: ciò riduce le probabilità di successo dell'attaccante anche ricorrendo a un approccio "brute force", ovvero una ricerca esaustiva di tutte le combinazioni possibili
  • Innalzare notevolmente la barriera del work factor necessario per violare il sistema di cifratura; in un bilancio costi-benefici, se il beneficio che l'attaccante può trarre dalla decodifica del messaggio è inferiore allo sforzo che deve compiere per decodificarlo, molto probabilmente rinuncerà.

Il Master in Cybersecurity Culture & Governance offre l'opportunità di approfondire questo tema e di prevenire gli incidenti informatici più frequenti e dannosi. Grazie a sessioni pratiche di simulazione di attacco e difesa a fini etici, acquisirai competenze nelle principali tecniche e procedure per rispondere agli attacchi informatici. Il master, che prenderà il via a metà giugno 2022, è rivolto a professionisti, laureandi e laureati delle Facoltà di Informatica, Ingegneria, Giurisprudenza ed Economia e sarà erogato in modalità live streaming.