A Design Methodology for Computer Security Testing

The field of "computer security" is often considered something in between Art and Science. This is partly due to the lack of widely agreed and standardized methodologies to evaluate the degree of the security of a system. This dissertation intends to contribute to this area by investigating the most common security testing strategies applied nowadays and by proposing an enhanced methodology that may be effectively applied to different threat scenarios with the same degree of effectiveness. Security testing methodologies are the first step towards standardized security evaluation processes and understanding of how the security threats evolve over time. This dissertation analyzes some of the most used identifying differences and commonalities, useful to compare them and assess their quality. The dissertation then proposes a new enhanced methodology built by keeping the best of every analyzed methodology. The designed methodology is tested over different systems with very effective results, which is the main evidence that it could really be applied in practical cases. Most of the dissertation discusses and proves how the presented testing methodology could be applied to such different systems and even to evade security measures by inverting goals and scopes. Real cases are often hard to find in methodology' documents, in contrary this dissertation wants to show real and practical cases offering technical details about how to apply it. Electronic voting systems are the first field test considered, and Pvote and Scantegrity are the two tested electronic voting systems. The usability and effectiveness of the designed methodology for electronic voting systems is proved thanks to this field cases analysis. Furthermore reputation and anti virus engines have also be analyzed with similar results. The dissertation concludes by presenting some general guidelines to build a coordination-based approach of electronic voting systems to improve the security without decreasing the system modularity.

Il ruolo della Narrative in Medical Ethics, Medical Practice e Medical Education. Elementi di ricerca

La mia tesi di dottorato ha ad oggetto lo studio e l’analisi del ruolo della Narrative all’interno di tre ambiti, quali Medical Ethics, Clinical Practice e Medical Education. La tesi è strutturata in 4 capitoli: i primi tre vanno a comporre la parte teorica mentre nel quarto capitolo viene riportata una ricerca sul campo da me svolta negli Stati Uniti. Nel primo capitolo, analizzo il ruolo della narrative all’interno della Medical Ethics specificando che cosa si intenda con etica narrativa, quali sono le motivazione alla base del suo sviluppo e chi sono i suoi principali esponenti. In questo capitolo, inoltre, esamino i problemi che l’etica narrativa solleva suggerendo un nuovo modo in cui essa si integra alla riflessione bioetica. Il secondo capitolo è dedicato al contributo della narrative nella Medical Practice investigando sia le modalità attraverso le quali il paziente può avvalersi della narrazione per analizzare la sua esperienza di malattia sia la cosiddetta Medicina Narrativa. Il terzo capitolo è dedicato all'analisi delle Medical Humanities, ossia di quelle discipline che all’interno della Medical Education si stanno rivelando strumenti efficaci per una formazione più equilibrata e completa dei professionisti della salute. Il quarto capitolo, invece, è dedicato alla descrizione di una ricerca svolta presso l’University of California – Irvine . Durante questa esperienza ho frequentato i corsi del Program in Medical Humanities and Arts diretto dalla Prof.ssa J. Shapiro, (programma in vigore da 13 anni e implementato allo scopo di migliorare alcune competenze nei futuri medici quali: l'empatia, l’altruismo, la compassione e la predisposizione alla cura verso i pazienti, oltre che per affinare le comunicazione clinica e la capacità di osservazione) e intervistato gli studenti che hanno preso parte a queste lezioni.