Cybersecurity: guida di base, Guide, Progetti e Ricerche di Informatica

Scarica Cybersecurity: guida di base e più Guide, Progetti e Ricerche in PDF di Informatica solo su Docsity!

CYBERSECURITY

I concetti essenziali

A cura di Patrizio Riccardi

Sommario

Introduzione alla cybersecurity

Le minacce alla sicurezza dei dati

Virus, malware, botnet & Co

Le fasi di un attacco informatico

Hacker e Cracker

Prevenzione attacchi e protezione dati

Antivirus

Firewall

Sistemi anti-intrusione

La crittografia dei dati

La firma digitale

Protocolli sicuri e non sicuri

Protezione apparati di rete e reti wireless

Protezione della posta elettronica

Disaster Recovery e backup dei dati

Il mio computer è infetto?

Cosa fare per proteggersi

Introduzione

Con il termine cyber-security si intende il mondo della sicurezza informatica, quindi l’ insieme delle pratiche finalizzate alla protezione delle informazioni digitali dai cyber-attacchi.

Ambiti della

sicurezza

informatica

• sicurezza computer (PC, desktop..);
• sicurezza mobile (il mondo degli smartphone);
• sicurezza della rete (protezione delle risorse presenti all’ interno di una rete);
• sicurezza automobilistica (minacce associate ai computer di bordo presenti nei veicoli);
• sicurezza in Internet (protezione dai cyber-attacchi durante la navigazione nel World Wide Web);
• guerra cibernetica (attacchi informatici tra nazioni allo scopo di rubare informazioni o fare danni paragonabili a quelli di una guerra fisica)

Le minacce alla sicurezza dei dati

Minacce

interne e

esterne

Le minacce alla sicurezza dei dati possono essere:

• interne: la minaccia proviene da un soggetto autorizzato ad accedere ai dati.

Ad esempio i dipendenti di un’ azienda possono, volontariamente o meno, provocare fughe di dati sensibili aprendo la strada agli attacchi informatici;

• esterne: la minaccia proviene da un soggetto esterno all’ organizzazione, che non ha il permesso di accedere ai dati e cerca di ottenerlo attraverso l’inganno e la truffa.

Ad esempio un criminale informatico che invia una mail di phishing ai dipendenti dell’azienda allo scopo di rubare dati sensibili.

Tipi di minacce

Le minacce alla sicurezza dei dati sono comunemente:

• bot e virus;
• attacchi Distributed denial-of-service (DDoS);
• cracker;
• phishing

Più avanti approfondiremo ciascuna minaccia informatica.

Le fasi di un attacco informatico

Fasi di un

attacco

informatico

Tipicamente, un attacco informatico

avviene gradualmente attraverso una

serie di passaggi:

1. individuazione target (vittima)

2. intrusione nel sistema

3. studio e mappatura della rete

4. accesso ai dati riservati

5. attacco finale

Attacchi

informatici:

Fase 1

Individuazione del

target

In questa prima fase, viene individuato un soggetto (spesso un’ azienda) da attaccare:

• si raccolgono informazioni sul target (es. quale azienda, di che si occupa..);
• si cerca di capire quale sistema di sicurezza è in uso dal target;
• si applicano tecniche di social engineering (ingegneria sociale) per trarre in inganno il soggetto e carpire i suoi dati privati (es. creando un sito web fasullo della società);

Si ottengono così le informazioni necessarie alla fase 2 dell’ attacco.

Attacchi

informatici:

Fase 3

Studio e mappatura

della rete

Una volta intruso nel sistema come

utente autorizzato, il criminale

informatico cerca di ottenere

informazioni aggiuntive sulla rete del

target rilevando:

• la mappatura dei server;
• i database contenenti dati sensibili;
• altri dati riguardanti il network e

credenziali dei sistemi informatici

aziendali;

con lo scopo di estendere l’intrusione a

più dispositivi possibili.

Attacchi

informatici:

Fase 4

Accesso ai dati

riservati

Dopo aver ottenuto le credenziali di

accesso, il criminale prende il controllo

del sistema informatico del target.

In questa fase viene manomesso il

sistema di protezione (firewall ecc) e

l’attacco è pronto per essere notato

pubblicamente.

Il criminale ha appena avuto accesso a

tutta la posta elettronica, i documenti

riservati, file e quant’ altro, ed è pronto

per la fase 5.

Virus, malware, botnet & Co

Malware

Un malware, contrazione dei termini

“malicious” e “software”, come suggerisce il

termine indica software maligno creato e

distribuito da malintenzionati allo scopo di

fare danni a un computer, clinet, server, o

una rete.

Per prevenire e rimuovere malware è

fondamentale utilizzare un software

antimalware, tipicamente un antivirus, come

Norton, Eset, AVG, Kaspersky, etc.