INFORMATICA PT5
La sicurezza non è solo un problema tecnologico: è una questione legata anche e soprattutto alle persone.
Social engineering è un termine che indica le attività atte a indurre le persone a compiere azioni o a rivelare
informazioni personali in maniera inconsapevole. Il social engineering mette insieme una serie di tecniche,
non necessariamente informatiche, che inducono la vittima a eseguire azioni che solitamente hanno
l’obiettivo di ottenere informazioni e strumenti necessari a compiere attività fraudolente. La contromisura
più efficace per ostacolare l’azione del social engineering è aumentare il proprio grado di consapevolezza e
discutere delle tecniche e dei più recenti approcci. Se si aumenta la comprensione del fenomeno e la
consapevolezza delle conseguenze, siamo agevolati a riconoscerne le tecniche, le caratteristiche della sua
azione, evitando così di cadere nelle trappole tese.
Tra gli aspetti comportamentali da prendere in considerazione per la sicurezza nell’uso del digitale e delle
tecnologie informatiche, possiamo elencare le seguenti attenzioni:
• Sulla Password - La password è personale e segreta, ma spesso viene data all’amico, al collega, o
addirittura all’ospite. Una pratica da evitare.
• Sull’apparecchiatura informatica – Se lasciamo il notebook sulla scrivania e ci allontaniamo, deve essere
spento o bisogna configurare il salvaschermo con password, in modo da evitare accessi indesiderati.
• Sui Download – È importante prestare attenzione ai siti da cui si scarica, soprattutto a quelli che offrono
download gratuiti. È indispensabile controllare che non si aprano altre finestre, che non ci siano
autorizzazioni di qualche tipo già spuntate e approvate.
• Sui supporti esterni – Chiavette USB e hard disk esterni possono contenere programmi infetti.
• Sul telefono - Attenzione a telefonate in cui vi si chiedono password e utenze.
• Sugli allegati nelle email - Spesso le mail con un collegamento sospetto arrivano dalla persona che
conosciamo e della quale ci fidiamo, ma è meglio fermarsi.
La sicurezza è definita come “l’insieme degli sforzi dedicati ad assicurare la protezione dei dati e delle
risorse di sistema in termini di integrità, riservatezza e disponibilità”.
Per integrità si intende l’insieme delle azioni volte a “prevenire la modifica inopportuna di dati o funzionalità
del sistema”.
La riservatezza è stata definita come "la garanzia che le informazioni siano accessibili solo a chi è
autorizzato ad accedervi”.
Con disponibilità si intende “il tempo in cui un sistema è disponibile ad operare in uno stato affidabile”.
Più in generale per sicurezza di un sistema informatico si intende la salvaguardia di questi aspetti
fondamentali: ❑ affidabilità, ❑ integrità, ❑ riservatezza, ❑ autenticità, ❑ non ripudio.
Si definisce sicuro un sistema informatico nel quale le informazioni contenute sono garantite attraverso
sistemi e misure di sicurezza appositamente predisposti contro il pericolo di violazioni.
L’accesso ai sistemi avviene attraverso tre fasi distinte:
❑ Identificazione: L’Identificazione è una procedura organizzativa e tecnologica attraverso la quale si
verifica l’identità dell’utente:
• l’identità fisica dell’individuo,
• le caratteristiche rispetto al servizio rilasciato. L’utente che vuole accedere a un sistema, sia esso un
computer, un server, un bancomat, deve quindi “rispondere” a questa domanda di controllo/identificazione
per l’accesso. Nella maggior parte dei casi la risposta è il login, username, user-id o la chiave pubblica
(questa informazione può infatti essere pubblica, non coperta cioè da nessun vincolo di segretezza).
❑ Autenticazione; Una volta stabilità l’identità, il sistema deve essere sicuro che l’utente sia quello che dice
di essere. La risposta è la password, legata allo username con cui ci si è identificati, o il codice PIN, ma
anche una chiave privata, la propria impronta digitale o l’iride dell’occhio. Questa informazione deve essere
assolutamente tenuta segreta e conservata con la massima accuratezza.
❑ Autorizzazione: Identificato, autenticato e abilitato l’utente, si tratta di stabilire a quali risorse e
informazioni può accedere. Il sistema è in grado di stabilire quali operazioni consentire e quali vietare
attraverso alcuni parametri:
• Livello di funzionalità (es. amministratore, super utente, utente).
• Limitazioni di accesso alle risorse (accesso ai programmi, ad archivi e a cartelle di archiviazione, …).
L’autenticazione con password viene definita “debole” perché:
