Materiale Sicurezza Reale / Sicurezza percepita

[marcovee]

Materiale Sicurezza Reale / Sicurezza percepita

Ciao a tutti,
stò cercando del materiale / idee /considerazioni inerenti la sicurezza informatica reale (garantita) e la sicurezza percepita dall'utente.
In particolare devo affrontare uno studio sul gap tra questi due layers, principalmente a livello di sicurezza web ma non solo;
sono consapevole che la mia richiesta è mooolto generica, ma sono solo all'inizio di e stò pianificando e organizzando il tutto.... e grazie anche ai vostri consigli potrei e vorrei indirizzarmi verso qualcosa di più specifico.

Ho già in mente qualche idea, ma vorrei leggere prima le vostre, altrimenti poi "vi porto già dalla mia parte"!

Per ora solo grazie

[wolf.otakar]

Ciao marcovee

domanda molto generica, già!

@marcovee said:

Ho già in mente qualche idea, ma vorrei leggere prima le vostre, altrimenti poi "vi porto già dalla mia parte"!

.... vai pure!

[marcovee]

Innanzi tutto credo che, dopo un introduzione sulle reti e la sicurezza in generale (servizi, meccanismi, attacchi), sia opportuno un bel focus sull'incidenza del fattore umano nelle violazioni di privacy & co.... e quindi anche una spruzzata di ingegneria sociale.

Poi vorrei scendere più in dettaglio, analizzando i meccanismi di sicurezza nei vari livelli della pila ISO/OSI, e quindi tutti i protocolli relativi (IPSec, SSL, TLS, SET) e le applicazioni dei meccanismi di sicurezza (certificati x.509, firma digitale, CA e KDC, PGP, S/MIME, eccc)

in seguito vorrei analizzare il rapporto tra "investimento nella sicurezza" / "percezione della sicurezza dell'utente" per cercare di individuare quali siano gli strumenti che garantiscano sia una sicurezza effettiva ma che sia anche percepita e utilizzata da un utente.

Ora per sommi capi, questa è la mia idea...
Qualcuno ha altre idee, suggerimenti o altro?

Grazie, come al solito ...