Meccanismi di risposta rapida agli incidenti di sicurezza mediante riconfigurazione semi-automatizzata dei sistemi di protezione

Per contrastare gli attacchi informatici, ogni anno in aumento e di sempre maggiore impatto, è di primaria importanza la prevenzione, attraverso la corretta configurazione dei propri sistemi, l'installazione di soluzioni per la sicurezza come firewall e antivirus e l'educazione degli utenti, sensibilizzandoli alle problematiche di sicurezza. Questo non è però sufficiente, in quanto anche la migliore delle configurazioni rimane pur sempre esposta ad eventuali vulnerabilità non ancora note e, poiché le configurazioni necessitano dell'intervento umano, non è da escludere che si commettano errori. Tutelarsi adeguatamente richiede anche un continuo monitoraggio dei sistemi alla ricerca di eventuali attività malevole che non sono state bloccate. Qualora un attacco in corso venisse rilevato, è fondamentale agire in maniera tempestiva per terminarlo ed impedirne la propagazione: i danni potenziali prodotti da un attaccante aumentano direttamente con il tempo di persistenza all'interno del sistema. Nell’ambito di questa tesi ci si è focalizzati, attraverso l'automatizzazione dell'inserimento di regole di blocco all'interno dei prodotti per la sicurezza dei clienti, sulla progettazione e lo sviluppo di un sistema robusto ed estensibile in grado di ridurre notevolmente i tempi tra il rilevamento di un attacco in corso da parte degli analisti di un “Incident Response Team” e la sua terminazione.