Realizzare la sicurezza delle reti

e1: Pianificare e documentare le reti

Gli informatici e le informatiche pianificano nuove reti IP per i committenti più diversi (dalla microimpresa alle grandi società), redigono le documentazioni necessarie e ne assicurano il seguito. Forniscono così basi comprensibili per l’allestimento e la gestione delle reti: raccolgono dapprima le esigenze (p. es. disponibilità, sicurezza) (a1) presso gli stakeholder interessati (p. es. committente, divisione interna, fabbricante). A partire dalle esigenze identificate, elaborano una prima proposta o varianti di soluzione. A seconda della situazione, tengono conto delle specificità dell’azienda, degli standard/norme tecnici e/o delle prescrizioni legali. Annotano la loro proposta. Procedono poi al design dettagliato: concepiscono l’infrastruttura di rete appropriata (LAN) tenendo conto delle condizioni spaziali e di altre direttive (p. es. larghezza di

e3: Mantenere e sviluppare le reti

Gli informatici e le informatiche mantengono le reti nell’ambito di contratti di manutenzione e, se necessario, ne proseguono lo sviluppo (miglioramento continuo dei servizi): negli intervalli di manutenzione definiti, eseguono in loco controlli visivi dei componenti della rete e decidono se devono essere prese misure (p. es. depolverizzazione). Controllano la registrazione dei componenti della rete (p. es. variazioni di temperatura, tassi di flusso, tassi di performance, carico della rete, messaggi di errore). Se necessario, prendono misure per sviluppare la rete a corto o lungo termine (p. es. componenti supplementari, rielaborazione della rete, adattamento della configurazione, correttivi e aggiornamenti).

e4: Implementare, documentare e verificare la sicurezza delle reti

Gli informatici e le informatiche implementano, documentano e verificano la sicurezza delle reti. Garantiscono in tal modo che i sistemi critici siano protetti in modo appropriato contro gli attacchi o le infezioni: analizzano dapprima i potenziali rischi in materia di sicurezza della rete e li valutano. A tal fine, utilizzano strumenti attuali e specifici alla gestione (p. es. scanner di porte). Su questa base, concepiscono le misure di sicurezza fisiche e sistemiche nella rete locale (e1). Attuano le misure di sicurezza pianificate implementando servizi e componenti di sicurezza (p. es. firewall, VPN, NAT, VLAN, DMZ). Infine, testano le misure di sicurezza in modo sistematico e ne documentano il funzionamento.

e6: Sorvegliare le reti

Gli informatici e le informatiche sorvegliano le reti in continuo. Garantiscono in tal modo un funzionamento ininterrotto della rete e identificano in tempo i problemi, le disfunzioni e le possibilità di miglioramento: con l’aiuto di diversi strumenti di monitoraggio, sorvegliano le reti in continuo, sia per la loro azienda sia per clienti nell’ambito di accordi di livello di servizio (SLA). Verificano in particolare la disponibilità e la capacità di funzionamento dei componenti della rete. Sorvegliano inoltre il carico della rete (p. es. performance dei componenti e delle linee di trasmissione). Valutano il livello di urgenza dei messaggi/avvisi entranti e prendono per tempo le misure appropriate (trouble shooting). Circoscrivono l’errore al livello dei componenti. Procedono in modo strutturato e con tenacia finché identificano l’errore. Infine, organizzano la procedura di soppressione di l’errore in collaborazione con gli stakeholder interessati e documentano l’incidente per tracciabilità.