Identità Digitale, Spid e Sicurezza Informatica, Slide di Informatica

Scarica Identità Digitale, Spid e Sicurezza Informatica e più Slide in PDF di Informatica solo su Docsity!

IDENTITÀ

DIGITALE,

SPID E

SICUREZZA

INFORMATICA

L’IDENTITÀ DIGITALE

è l’insieme dei dati e delle informazioni

Permette quindi di accedere anche ai sistemi informativi e può essere

utilizzata per la sottoscrizione di documenti digitali.

Nel Decreto SPID, l’identità digitale è descritta come una «rappresentazione informatica della

corrispondenza biunivoca tra un utente ed i suoi attributi identificativi, verificata attraverso

l’insieme dei dati raccolti e registrati in forma digitale».

L’identità digitale semplifica e rende più sicure operazioni come:

Richiesta dello SPID

• Uso della firma digitale
• Registrazione del proprio domicilio digitale
• Attivazione di una casella di posta Elettronica Certificata (PEC)Con l’identità digitale la persona

diventa, secondo il linguaggio informatico, un utente e può accedere al sistema attraverso delle

credenziali univoche, ovvero un ID utente (o username) e una password (credenziale di autenticazione). Le

credenziali possono essere numericamente e qualitativamente molto diverse tra loro.

LA SICUREZZA

INFORMATICA

Per Cyber Security o Sicurezza Informatica si intende l’insieme di

tecnologie, processi e pratiche progettati per proteggere reti, dispositivi,

programmi e dati da attacchi,

danni o accessi non autorizzati

Sicurezza Informatica – salvaguardare computer, reti, applicazioni

software, sistemi critici e dati da potenziali minacce digitali.

Le organizzazioni utilizzano misure e strumenti di sicurezza informatica per

proteggere i dati sensibili da accessi non autorizzati e per prevenire

interruzioni delle attività aziendali dovute ad attività di rete indesiderate.

È anche nota come "sicurezza della tecnologia dell’informazione (ICT)" o

"sicurezza delle informazioni elettroniche".

La sicurezza di rete (Network security): è la pratica che protegge una rete di computer da intrusi, siano essi aggressori mirati o malware opportunistici. La sicurezza delle applicazioni ( Application security ): mira a mantenere il software e i dispositivi privi di minacce. La sicurezza delle informazioni ( Information security ): protegge l’integrità e la riservatezza dei dati, sia in archivio che in transito. La sicurezza operativa ( Operational security ): include i processi e le decisioni per la gestione e la protezione delle risorse di dati. Il ripristino di emergenza ( Disaster recovery and business continuity ) e la continuità aziendale : definiscono il modo in cui un’organizzazione risponde a un incidente di sicurezza informatica o a qualsiasi altro evento che causa La formazione degli utenti finali ( End-User education ): affronta il fattore di sicurezza informatica più imprevedibile: le persone. Chiunque può introdurre accidentalmente un virus in un sistema altrettanto sicuro, Il termine può essere suddiviso in poche categorie comuni : Un’applicazione compromessa potrebbe quindi fornire l’accesso ai dati. Un router che impedisce a chiunque di visualizzare l'indirizzo IP di un computer da Internet rappresenta un sistema hardware per la sicurezza delle applicazioni. Le autorizzazioni che gli utenti hanno quando accedono a una rete e le procedure che determinano come e dove i dati possono essere archiviati o condivisi rientrano tutte sotto questo aspetto. la perdita di operazioni o dati. Le politiche di ripristino di emergenza determinano il modo in cui l’organizzazione ripristina le operazioni e le informazioni per tornare alla stessa capacità operativa di prima dell’evento. non rispettando le buone pratiche di sicurezza. Insegnare agli utenti a eliminare allegati di posta elettronica sospetti, a non collegare unità USB non identificate e varie altre lezioni importanti è vitale per la sicurezza di qualsiasi organizzazione.