Il dibattito tra sistemi aperti e chiusi nella sicurezza informatica assomiglia alla discussione tra chi preferisce le porte blindate e chi i bunker segreti. Entrambi gli approcci hanno meriti e limiti, e spesso vengono integrati.Ma la realtà degli attacchi dimostra che la vera sicurezza nasce da fattori molto più profondi della semplice visibilità o segretezza di un sistema.I sistemi chiusi, come l’ecosistema Apple o IBM, utilizzano hardware e software proprietari con standard non divulgati pubblicamente. Questa architettura può scoraggiare gli attacchi dell’hacker di passaggio, perché richiede competenze specifiche e personalizzazione degli exploit per ogni target: un criminale informatico che sviluppa ransomware per Windows avrà difficoltà a riutilizzare le stesse tecniche su di un mainframe IBM proprietario.Ma dall’altra parte, quel mainframe non scoraggerà un criminale che in un ransomware così specializzato per un sistema così costoso vede opportunità di profitto enormi rispetto ad un banale Windows 11.Ecco, quindi, una guida pratica per navigare oltre il falso dilemma “aperto vs chiuso”, fornendo metodologie per valutare sistemi e fornitori basandosi su criteri di sicurezza sostanziali piuttosto che su filosofie tecnologiche, e sviluppando strategie di protezione efficaci indipendentemente dall’architettura sottostante[1].Indice degli argomenti