docs-security.guide - en to it translation catalogue (57 entries)

note: Tag: title
en: Introduction to Security
it: Introduzione alla Sicurezza

note: Tag: title
en: What is Computer Security?
it: Cosa s'intende per Sicurezza Informatica?

note: Tag: para
en: Computer security is a general term that covers a wide area of computing and information processing. Industries that depend on computer systems and networks to conduct daily business transactions and access crucial information regard their data as an important part of their overall assets. Several terms and metrics have entered our daily business vocabulary, such as total cost of ownership (TCO) and quality of service (QoS). Using these metrics, industries can calculate aspects such as data integrity and high-availability as part of their planning and process management costs. In some industries, such as electronic commerce, the availability and trustworthiness of data can be the difference between success and failure.
it: Con Sicurezza Informatica si definisce un termine genarale che coinvolge un'ampia area dei processi informativi. Le aziende, per le loro transazioni economiche e per accedere ad informazioni strategiche, impiegano sistemi di computer e di rete, e considerano i dati trattati come una risorsa importante per la loro attività. Alcune definizioni e misurazioni di campo economico, come TCO (Total Cost of Ownership) o Costo Totale di Proprietà e QoS (Quality of Service) o Qualità del Servizio, rientrano anche nel nostro vocabolario. Attraverso questi strumenti, le aziende possono valutare integrità e disponibilità dei dati, come una parte dei costi nel processo di pianificazione e gestione. In alcune aziende, come nel commercio elettronico, la disponibilità e affidabilità dei dati può fare la differenza tra il succcesso e il fallimento aziendale.

note: Tag: title
en: How did Computer Security Come about?
it: Come è nata la Sicurezza Informatica?

note: Tag: para
en: Information security has evolved over the years due to the increasing reliance on public networks not to disclose personal, financial, and other restricted information. There are numerous instances such as the Mitnick <footnote><para>http://law.jrank.org/pages/3791/Kevin-Mitnick-Case-1999.html</para></footnote>and the Vladimir Levin <footnote><para>http://www.livinginternet.com/i/ia_hackers_levin.htm</para></footnote>cases that prompted organizations across all industries to re-think the way they handle information, as well as its transmission and disclosure. The popularity of the Internet was one of the most important developments that prompted an intensified effort in data security.
it: La sicurezza dell'informazione si è evoluta nel corso degli anni, stimolata da una domanda di reti pubbliche in grado di mantenere riservate informazioni personali, finanziarie ed altri dati sensibili. Esistono numerose istanze come il caso Mitnick <footnote><para>http://law.jrank.org/pages/3791/Kevin-Mitnick-Case-1999.html</para></footnote> e il caso Vladimir Levin <footnote><para>http://www.livinginternet.com/i/ia_hackers_levin.htm</para></footnote>, che hanno indotto molte organizzazioni industriali a ripensare ad un diverso modo di trattare l'informazione, la sua trasmissione e diffusione. La popolarità di Internet è stato uno degli sviluppi più importanti che ha portato a intensificare gli sforzi sulla sicurezza dei dati.

note: Tag: para
en: An ever-growing number of people are using their personal computers to gain access to the resources that the Internet has to offer. From research and information retrieval to electronic mail and commerce transaction, the Internet has been regarded as one of the most important developments of the 20th century.
it: Un numero sempre crescente di persone usano i loro computer per accedere alle risorse offerte da Internet. Dalla ricerca e recupero di informazione alla posta elettronica, al commercio elettronico, Internet è stato riconosciuto come uno dei più importanti sviluppi del XX secolo.

note: Tag: para
en: The Internet and its earlier protocols, however, were developed as a <firstterm>trust-based</firstterm> system. That is, the Internet Protocol was not designed to be secure in itself. There are no approved security standards built into the TCP/IP communications stack, leaving it open to potentially malicious users and processes across the network. Modern developments have made Internet communication more secure, but there are still several incidents that gain national attention and alert us to the fact that nothing is completely safe.
it: Tuttavia, Internet e i suoi primi protocolli, sono stati sviluppati come un sistema <firstterm>trust-based</firstterm> o fidato. In altre parole, l'Internet Protocol non è stato progettato per essere sicuro. Non esistono nell'ambito degli stack di comunicazione TCP/IP degli standard di sicurezza approvati, risultando vulnerabile a potenziali utenti e processi maliziosi. Gli sviuppi moderni hanno reso la comunicazione su Internet più sicura, anche se di tanto in tanto, si verificano incidenti che conquistano l'attenzione mondiale e avvertono che nulla è ancora completamente sicuro.

note: Tag: title
en: Security Today
it: La Sicurezza Oggi

note: Tag: para
en: In February of 2000, a Distributed Denial of Service (DDoS) attack was unleashed on several of the most heavily-trafficked sites on the Internet. The attack rendered yahoo.com, cnn.com, amazon.com, fbi.gov, and several other sites completely unreachable to normal users, as it tied up routers for several hours with large-byte ICMP packet transfers, also called a <firstterm>ping flood</firstterm>. The attack was brought on by unknown assailants using specially created, widely available programs that scanned vulnerable network servers, installed client applications called <firstterm>trojans</firstterm> on the servers, and timed an attack with every infected server flooding the victim sites and rendering them unavailable. Many blame the attack on fundamental flaws in the way routers and the protocols used are structured to accept all incoming data, no matter where or for what purpose the packets are sent.
it: Nel Febbraio del 2000, contro diversi siti Internet molto frequentati, fu portato un attacco di tipo DDoS (Distributed Denial of Service). L'attacco coinvolse yahoo.com, cnn.com, amazon.com, fbi.gov e diversi altri domini risultarono completamente isolati, irraggiungibili da parte dei normali utenti, poichè l'attacco riuscì a bloccare, per alcune ore, diversi router con raffiche di pacchetti ICMP molto lunghi, detti <firstterm>ping flood</firstterm>. L'attacco fu realizzato da un gruppo di anonimi che usarono dei programmi molto diffusi, appositamente sviluppati, per intercettare la presenza di porte vulnerabili nei server di rete; riuscirono ad installare sui server, delle applicazioni client, i <firstterm>trojans</firstterm>, e al momento giusto sferrarono un attacco contro ogni server infettato, rendendo i siti inutilizzabili. Da questa storia, molti concludono che la colpa sia nelle falle inerenti al sistema Internet, in quanto i router e i protocolli sono strutturati per accettare tutti i dati d'ingresso, a prescindere da dove vengano o del perchè siano stati spediti.

note: Tag: para
en: In 2007, a data breach exploiting the widely-known weaknesses of the Wired Equivalent Privacy (WEP) wireless encryption protocol resulted in the theft from a global financial institution of over 45 million credit card numbers.<footnote> <para>http://www.theregister.co.uk/2007/05/04/txj_nonfeasance/</para> </footnote>
it: Nel 2007, una violazione di dati riuscì a compromettere la già nota debolezza del protocollo di cifratura per reti wireless, WEP (Wired Equivalent Privacy), causando la sottrazione, ai danni di una istituzione finanziaria mondiale, di oltre 45 milioni di numeri di carte di credito. <footnote> <para>http://www.theregister.co.uk/2007/05/04/txj_nonfeasance/</para> </footnote>

note: Tag: para
en: In a separate incident, the billing records of over 2.2 million patients stored on a backup tape were stolen from the front seat of a courier's car.<footnote> <para>http://www.healthcareitnews.com/story.cms?id=9408</para> </footnote>
it: In un altro caso, dall'auto del corriere, fu sottratto il disco che conteneva le registrazioni delle cedole assicurative di oltre 2,2 milioni di pazienti. <footnote> <para>http://www.healthcareitnews.com/story.cms?id=9408</para> </footnote>

note: Tag: para
en: Currently, an estimated 1.8 billion people use or have used the Internet worldwide.<footnote><para>http://www.internetworldstats.com/stats.htm</para></footnote> At the same time:
it: Oggigiorno, circa 1,8 miliardi di persone nel mondo usano o hanno usato Internet. <footnote><para>http://www.internetworldstats.com/stats.htm</para></footnote> Nello stesso tempo:

note: Tag: para
en: On any given day, there are approximately 225 major incidences of security breach reported to the CERT Coordination Center at Carnegie Mellon University.<footnote><para>http://www.cert.org</para></footnote>
it: Ogni giorno, secondo le registrazioni fornite dal CERT Coordination Center presso la Carnegie Mellon University.<footnote><para>http://www.cert.org</para></footnote>, si verificano circa 225 casi piuttosto gravi di falle di sicurezza.

note: Tag: para
en: In 2003, the number of CERT reported incidences jumped to 137,529 from 82,094 in 2002 and from 52,658 in 2001.<footnote> <para> http://www.cert.org/stats/fullstats.html </para> </footnote>
it: Nel 2003, il numero di casi riportati dal CERT è cresciuto a 137.529, dagli 82.094 nel 2002 e dai 52.658 nel 2001. <footnote> <para> http://www.cert.org/stats/fullstats.html </para> </footnote>

note: Tag: para
en: The worldwide economic impact of the three most dangerous Internet Viruses of the last three years was estimated at US$13.2 Billion.<footnote> <para> http://www.newsfactor.com/perl/story/16407.html </para> </footnote>
it: Il danno economico causato dall'impatto dei tre virus più pericolosi, diffusi su Internet negli ultimi tre anni, è di circa 13,2 miliardi di dollari.<footnote> <para> http://www.newsfactor.com/perl/story/16407.html </para> </footnote>

note: Tag: para
en: From a 2008 global survey of business and technology executives "The Global State of Information Security"<footnote><para>http://www.csoonline.com/article/454939/The_Global_State_of_Information_Security_</para></footnote>, undertaken by <emphasis>CIO Magazine</emphasis>, some points are:
it: Da una indagine svolta nel 2008, per conto di <emphasis>CIO Magazine</emphasis> dal gruppo di esperti tecnologici e commerciali, "The Global State of Information Security"<footnote><para>http://www.csoonline.com/article/454939/The_Global_State_of_Information_Security_</para></footnote>, sono emersi i seguenti punti:

note: Tag: para
en: Just 43% of respondents audit or monitor user compliance with security policies
it: Appena il 43% degli intervistati analizzano o controllano la conformità degli utenti alle policy di sicurezza

note: Tag: para
en: Only 22% keep an inventory of the outside companies that use their data
it: Soltanto il 22% mantiene un inventario delle aziende esterne che fanno uso dei loro dati

note: Tag: para
en: The source of nearly half of security incidents was marked as "Unknown"
it: Quasi la metà degli incidenti, dovuti a problemi di sicurezza, sono stati classificati come "Sconosciuti"

note: Tag: para
en: 44% of respondents plan to increase security spending in the next year
it: Il 44% degli intervistati prevede di aumentare l'investimento in sicurezza nel prossimo anno

note: Tag: para
en: 59% have an information security strategy
it: Il 59% ritiene di avere una strategia di sicurezza informatica

note: Tag: para
en: These results enforce the reality that computer security has become a quantifiable and justifiable expense for IT budgets. Organizations that require data integrity and high availability elicit the skills of system administrators, developers, and engineers to ensure 24x7 reliability of their systems, services, and information. Falling victim to malicious users, processes, or coordinated attacks is a direct threat to the success of the organization.
it: Questi risultati sono una prova che la sicurezza informatica è diventata uan spesa quantificabile e giustificabile negli investimenti IT. Le organizzazioni che richiedono integrità e pronta disponibilità dei dati, sollecitano le competenze di amministratori di rete, sviluppatori ed ingegneri a garantire una affidabilità di 24h x 7giorni settimanali, ai loro sistemi, servizi ed informazioni. Cadere vittima di utenti o processi malintenzionati o di attacchi coordinati, è una minaccia al successo stesso dell'organizzazione.

note: Tag: para
en: Unfortunately, system and network security can be a difficult proposition, requiring an intricate knowledge of how an organization regards, uses, manipulates, and transmits its information. Understanding the way an organization (and the people that make up the organization) conducts business is paramount to implementing a proper security plan.
it: Sfortunatamente, la sicurezza dei sistemi e della rete può risultare un affare piuttosto complicato, che richiede una conoscenza approfondita su come l'organizzazione considera, usa, manipola e trasmette le sue informazioni. Capire come un'organizzazione (e le persone che ne fanno parte) porta avanti i suoi affari è il punto di partenza per implementare un efficace progetto di sicurezza.

note: Tag: title
en: Standardizing Security
it: Standardizzare la Sicurezza

note: Tag: para
en: Enterprises in every industry rely on regulations and rules that are set by standards-making bodies such as the American Medical Association (AMA) or the Institute of Electrical and Electronics Engineers (IEEE). The same ideals hold true for information security. Many security consultants and vendors agree upon the standard security model known as CIA, or <firstterm>Confidentiality, Integrity, and Availability</firstterm>. This three-tiered model is a generally accepted component to assessing risks of sensitive information and establishing security policy. The following describes the CIA model in further detail:
it: Le aziende di ogni settore si basano su regole e regolamenti che sono emanati da enti regolatori come l'IEEE (Institute of Electrical and Electronics Engineers). Lo stesso avviene per la sicurezza informatica. Molti consulenti e rivenditori del settore sicurezza informatica, concordano su un modello standard di sicurezza denominato CIA o <firstterm>Confidentiality, Integrity and Availability</firstterm>. Questo modello a tre livelli, è un componente generalmente accettato per stimare il rischio delle informazioni sensibili e per stabilire una policy di sicurezza. Di seguito si descrive il modello CIA in maggior dettaglio.

note: Tag: para
en: Confidentiality &mdash; Sensitive information must be available only to a set of pre-defined individuals. Unauthorized transmission and usage of information should be restricted. For example, confidentiality of information ensures that a customer's personal or financial information is not obtained by an unauthorized individual for malicious purposes such as identity theft or credit fraud.
it: Confidentiality &mdash; Le informazioni sensibili devono essere rese disponobili solo a un numero predefinito di persone. La trasmissione e l'uso non autorizzato di informazioni deve quindi essere limitato. Per esempio, la confidenzialità assicura che le informazioni finanziarie o personali di un cliente, non siano ottenute da un individuo non autorizzato, per propositi fraudolenti come la sostituzione d'identità o la sottrazione di credito.

note: Tag: para
en: Integrity &mdash; Information should not be altered in ways that render it incomplete or incorrect. Unauthorized users should be restricted from the ability to modify or destroy sensitive information.
it: Integrity &mdash; L'informazione non deve essere alterata in modo da renderla incompleta o scorretta. Gli utenti non autorizzati non devono avere la possibilità di modificare o distruggere informazioni sensibili.

note: Tag: para
en: Availability &mdash; Information should be accessible to authorized users any time that it is needed. Availability is a warranty that information can be obtained with an agreed-upon frequency and timeliness. This is often measured in terms of percentages and agreed to formally in Service Level Agreements (SLAs) used by network service providers and their enterprise clients.
it: Availability &mdash; L'informazione deve essere disponibile agli utenti autorizzati ogni qualvolta ciò è richiesto. La disponibilità è una garanzia che l'informazione può essere ottenuta sempre, in ogni momento. Questa è spesso misurata in termini percentuale e stabilita nei Service Level Agreement (SLA) in fase di contratto tra service provider e clienti.

note: Tag: para
en: Fedora includes an enhancement to the Linux kernel called SELinux, which implements a Mandatory Access Control (MAC) architecture that provides a fine-grained level of control over files, processes, users and applications in the system. Detailed discussion of SELinux is beyond the scope of this document; however, for more information on SELinux and its use in Fedora, refer to the Fedora SELinux User Guide available at <ulink url="http://docs.fedoraproject.org/">http://docs.fedoraproject.org/</ulink>. For more information on configuring and running services in Fedora that are protected by SELinux, refer to the SELinux Managing Confined Services Guide available at <ulink url="http://docs.fedoraproject.org">http://docs.fedoraproject.org/</ulink>. Other available resources for SELinux are listed in <xref linkend="chap-Security_Guide-References" />.
it: Fedora include un miglioramento al kernel Linux, denominato SELinux, che implementa una architettura MAC (Mandatory Access Control) per la regolazione precisa del controllo su file, processi, utenti ed applicazioni. Per ulteriori informazioni su SELinux, fare riferimento alla <ulink url="http://docs.fedoraproject.org/it-IT/Fedora/13/html/Security-Enhanced_Linux/index.html">Fedora SELinux User Guide</ulink>. Per informazioni sulla configurazione e i servizi protetti da SELinux, consultare <ulink url="http://docs.fedoraproject.org/en-US/Fedora/13/html/Managing_Confined_Services/index.html">Managing Confined Services</ulink>. Per altre risorse, vedere il <xref linkend="chap-Security_Guide-References" />.

note: Tag: title
en: Security Controls
it: Controlli di Sicurezza

note: Tag: para
en: Computer security is often divided into three distinct master categories, commonly referred to as <wordasword>controls</wordasword>:
it: La Sicurezza Informatica è spesso suddivisa in tre categorie principali o <wordasword>controls</wordasword>:

note: Tag: para
en: Physical
it: Fisico

note: Tag: para
en: Technical
it: Tecnico

note: Tag: para
en: Administrative
it: Amministrativo

note: Tag: para
en: These three broad categories define the main objectives of proper security implementation. Within these controls are sub-categories that further detail the controls and how to implement them.
it: Queste tre grandi categorie definiscono i principali obiettivi per una implemetazione di sicurezza. Nell'ambito di questi controlli, esistono delle sotto-categorie che ulteriormente suddividono i controlli e la loro  implementazione.

note: Tag: title
en: Physical Controls
it: Controlli Fisici

note: Tag: para
en: Physical control is the implementation of security measures in a defined structure used to deter or prevent unauthorized access to sensitive material. Examples of physical controls are:
it: Il controllo fisico riguarda l'implementazione delle misure di sicurezza tali da impedire o prevenire accessi non autorizzati a materiale riservato. Esempi di controlli fisici includono:

note: Tag: para
en: Closed-circuit surveillance cameras
it: Video camere di sorveglianza a circuito chiuso

note: Tag: para
en: Motion or thermal alarm systems
it: Sistemi di allarme a sensore termico e di movimento

note: Tag: para
en: Security guards
it: Guardie di sicurezza

note: Tag: para
en: Picture IDs
it: Documenti d'identificazione

note: Tag: para
en: Locked and dead-bolted steel doors
it: Porte d'acciaio con serrature di sicurezza

note: Tag: para
en: Biometrics (includes fingerprint, voice, face, iris, handwriting, and other automated methods used to recognize individuals)
it: Sistemi Biometrici, tra cui strumenti di riconoscimento vocale e dell'iride, lettori di impronte digitali e facciali ed altri metodi usati per il riconoscimento degli individui

note: Tag: title
en: Technical Controls
it: Controlli Tecnici

note: Tag: para
en: Technical controls use technology as a basis for controlling the access and usage of sensitive data throughout a physical structure and over a network. Technical controls are far-reaching in scope and encompass such technologies as:
it: I controlli tecnici usano la tecnologia come base, per controllare l'accesso e l'uso di dati riservati in una struttura fisica e attraverso una rete. I controlli tecnici comprendono un'ampio ambito e diverse tecnologie, tra le quali:

note: Tag: para
en: Encryption
it: Tecniche di cifratura

note: Tag: para
en: Smart cards
it: Smart card

note: Tag: para
en: Network authentication
it: Autenticazione di rete

note: Tag: para
en: File integrity auditing software
it: Software per controllare l'integrità dei file

note: Tag: title
en: Administrative Controls
it: Controlli Amministrativi

note: Tag: para
en: Administrative controls define the human factors of security. They involve all levels of personnel within an organization and determine which users have access to what resources and information by such means as:
it: I controlli amministrativi definiscono i fattori umani legati alla sicurezza. Essi coinvolgono il personale di ogni livello di un'organizzazione e determinano quali utenti possono avere accesso a quali risorse ed informazioni, per mezzo di:

note: Tag: para
en: Training and awareness
it: Addestramento e consapevolezza

note: Tag: para
en: Disaster preparedness and recovery plans
it: Preparazione per affrontare disastri ed avviare piani di ripristino

note: Tag: para
en: Personnel recruitment and separation strategies
it: Strategie per assumere e licenziare il personale

note: Tag: para
en: Personnel registration and accounting
it: Registrazione e controllo di accesso del personale

note: Tag: title
en: Conclusion
it: Conclusione

note: Tag: para
en: Now that you have learned about the origins, reasons, and aspects of security, you will find it easier to determine the appropriate course of action with regard to Fedora. It is important to know what factors and conditions make up security in order to plan and implement a proper strategy. With this information in mind, the process can be formalized and the path becomes clearer as you delve deeper into the specifics of the security process.
it: Ora che si conoscono le origini, le ragioni e gli aspetti legati alla sicurezza, sarà più facile stabilire le azioni da intraprendere usando Fedora. Per poter pianificare ed implemetare una corretta strategia è importante individuare i fattori e le condizioni che garantiscono la sicurezza. Con queste informazioni, il processo può essere formalizzato e la sua realizzazione diventa più chiara, man mano che si procede nei dettagli specifici del processo di sicurezza.
