SICUREZZA
SICUREZZA TOTALE non resiste, non riusciremo mai a essere totalmente sicuri. È un punto di svolta, se
non vuoi affrontare un minimo di rischio non ti avventuri neanche in social e internet. Se sei un’azienda devi
essere sicuro dei dati, e investirai in proporzione a quanto vuoi proteggere i tuoi dati. Ogni azienda investe in
proporzione al suo business e a quanto vuole proteggere
Minacce:
• Errori e incidenti
• Calamità naturale pensare a una soluzione di backup in territori a rischio di previsioni meteo, questo
backup può essere fatto istante per istante, una volta al giorno o una volta a settimana
• Rivolte e atti di terrorismo
• Crimini computerizzati c’è di tutto
Responsabili dei crimini computerizzati:
• Dipendenti i peggiori, attaccano maggiormente i sistemi aziendale
• Utenti esterni
• Hacker, cracker
Un hacker crea un virus e lo inserisce in un programma o un file su un sito web
Gli utenti scaricano il file pensando che sia originale
Crimini computerizzati: MALWARE
• Virus sono dei programmi a tutti gli effetti, dei software. Finalizzati a cancellare una parte del nostro
sistema operativo e fare danni peggiori
• Worm
• Trojan programmi che si annidano come un cavallo di Troia in qualcosa di apparentemente innocuo
come una Macro (programma per eseguire funzioni su foglio excel) e se la esegui attivi il trojan
• …
Crimini computerizzati: ATTACCHI
Tipologie di attacchi
SPYWARE: software che spiano con tecniche diverse
• Sniffing intercettazione, si “annusano” i diversi pacchetti. Andare a leggere dentro questi pacchetti e
catturare dei dati sensibili che viaggiano in chiaro, dati sensibili
• Spoofing cancellato, nascosto l’indirizzo IP dell’utente, non riesci a capire chi ha inviato questi
pacchetti di messaggi che arrivano insieme e che tirano giù un server intero (è successo ad amazon)
attacchi si chiamano DDoS, e il target va giù
FRODI:
• Phishing viene mandata una mail uguale a quella originale, ma in realtà è un falso e la prima cosa da
guardare è l’indirizzo mail
Whaling
INFORMATION SECURITY
• I primi 10 virus/malware più diffusi sono responsabili di quasi il 27% delle infezioni
complessivamente segnalate
• Mutazione: ultimamente le componenti principali dei virus sono andate modificandosi rendendo
difficile il lavoro degli antivirus
• Provenienza geografica malware: la Cina è in testa con quasi un terzo di quella mondiale
• I cybercriminali stanno studiando i social network come veicolo per ottenere informazioni sensibili e
diffondere attacchi
• La popolarità degli smartphone sta portando sempre più cybercriminali a concentrarsi sui sistemi
mobile
• Il cloud computing e le nuove minacce: “entro cinque anni le aziende opereranno in un mondo fatto
di cloud, virtualizzazione e mobile computing, convergente sull’IT” (Symantec)
13/12/17
