Cos'è la sicurezza logica?
La sicurezza logica si riferisce al processo di utilizzo di tecniche basate su software per l'autenticazione dei privilegi di utenti su una specifica rete o sistema di computer.Il concetto fa parte del campo più completo della sicurezza informatica, che prevede sia i metodi hardware che software per proteggere un terminale o una rete.Quando si discute di sicurezza logica, si dovrebbero considerare le diverse tecniche utilizzate, che includono nomi utente e password, sicurezza dei token e autenticazione a due vie su un sistema. L'autenticazione della password è forse il tipo più comune e familiare di sicurezza logica.Chiunque abbia mai usato un sito bancario online o anche un sistema di social network avrà familiarità con questo concetto.Quando una rete è stata configurata per utilizzare l'autenticazione della password, gli utenti che tentano di accedere a un terminale specifico sulla rete sono prima costretti a dimostrare le loro credenziali inserendo un nome utente e una password.Il vantaggio principale qui è la semplicità;Gli utenti non hanno bisogno di nient'altro che il proprio nome utente e password memorizzati per accedere al sistema.Uno svantaggio principale è che il computer non ha modo di verificare se l'individuo che utilizza un nome utente e password specifico è l'utente autorizzato;Gli utenti senza scrupoli possono quindi rubare nomi utente e password per rompere il sistema.
La sicurezza del token è una tecnica di sicurezza logica che prevede l'uso di keycard o altri dispositivi fisici per autenticare un utente sulla rete.Una volta che l'utente fa scorrere la sua carta nel sistema, gli viene concesso l'accesso al computer.Alcuni tipi popolari di dispositivi token contengono un codice in costante cambiamento che passa a un nuovo valore ogni minuto circa, mantenendo il sistema sicuro contro le persone che tentano di duplicare le carte di sicurezza.Ancora una volta, come per l'autenticazione della password, non esiste una reale salvaguardia contro le persone che rubano altre persone passcard per accedere al sistema.
L'autenticazione a due vie implica uno scambio di domande e risposte tra l'utente e il sistema informatico.Quando l'utente tenta di accedere al sistema, il computer invierà una domanda mdash;Conosciuto come una sfida mdash;e l'utente finale deve rispondere con il risultato corretto per ottenere l'accesso al sistema.Il vantaggio di questo tipo di tecnica di sicurezza logica è che il sistema non è legato a una combinazione specifica di nome utente e password;Ci possono essere un numero qualsiasi di sfide, impedendo agli utenti non autorizzati di ottenere facilmente accesso al sistema semplicemente rubando un nome utente e una password specifici.