La responsabilità nell'informatica

Titolo originale:

Accountability in Computing

Contenuto del libro:

Le moderne tecnologie di sicurezza, come password, protocolli di autenticazione, firewall e meccanismi di controllo degli accessi, sono di natura preventiva. In altre parole, bloccano le parti non autorizzate prima che siano in grado di accedere a dati, informazioni e servizi o di violare le politiche del sistema. Tuttavia, l'aumento vertiginoso della portata e della complessità del commercio via Internet, del social networking, del lavoro a distanza, dell'apprendimento a distanza e di una miriade di altre forme di impegno sociale, economico e intellettuale online, sia con estranei che con amici, ha aumentato la consapevolezza che questi meccanismi preventivi sono inadeguati in determinate circostanze. Ne consegue un crescente interesse per i meccanismi di responsabilità che integrano le misure preventive.

In questa rassegna del concetto di accountability nei sistemi informativi, gli autori si concentrano sui sistemi in cui le violazioni delle politiche sono punite; in altre parole, gli attori sono ritenuti responsabili delle loro azioni. Poiché non esiste una definizione accettata del significato preciso di accountability in termini di tali sistemi, gli autori forniscono al lettore un'ampia panoramica del concetto. In questo modo, introducono l'argomento e lo collocano nel contesto dei fattori sociali e sistematici che contribuiscono a definire il termine. Procedono poi a discutere in modo approfondito i meccanismi e i domini di numerose discipline, prima di descrivere gli strumenti e le prove disponibili per implementare l'accountability nei sistemi. Infine, riassumono le idee, i principali documenti pubblicati e le idee per il lavoro futuro.

Questa monografia fornisce al lettore una panoramica completa del concetto di responsabilità nei sistemi informatici moderni. Consente al lettore di comprendere rapidamente il concetto e i progressi compiuti finora nell'implementazione degli strumenti per la prossima generazione di sistemi di sicurezza online.