IT SECURITY
La sicurezza della rete informatica tratta l’adozione di misure di ogni tipo che garantiscano la
sicurezza di reti e dati, come proteggerli da minacce.
ASPETTI CHIAVE:
1. Confidenzialità, assicurare l’accesso ad informazioni sensibili solo a persone
autorizzate tramite crittografia e controlli.
2. Integrità, garantisce che i dati non vengano alterati in modo non autorizzato. La
verifica di integrità si esegue tramite firme digitali, checksum e transazioni.
3. Disponibilità, assicurare che sistemi e dati siano sempre disponibili nel momento
del bisogno.
4. Autenticazione, verificare l’identità di utenti e dispositivi che provano ad accedere
a sistemi/risorse di rete tramite password, biometria, token ecc.
5. Autorizzazione, decidere chi ha il permesso di accesso a risorse o dati.
6. Controllo degli accessi, introdurre politiche/procedure per determinare il livello di
privilegio riguardo l’accesso a determinati dati.
7. Gestione delle minacce, rilevare, prevenire qualsiasi minaccia (virus, malware,
DDoS e phishing).
8. Monitoraggio e risposta agli incidenti, monitorare le reti continuativamente e
rispondere a incidenti di sicurezza.
9. Formazione e consapevolezza degli utenti, educare gli utenti riguardo linee guida
e sicurezza informatica.
DEFINIZIONI
MALWARE (software dannoso, termine generico che comprende tutti i seguenti tipi di minaccia
informatica)
Virus: software malevoli che infettano file e programmi, possono danneggiare il sistema.
Trojan Horse: software/file affidabili per ingannare l’utente. Una volta installati aprono una “porta
posteriore” che permette il controllo del dispositivo ad un attaccante.
Spyware: raccoglie informazioni sulle attività dell’utente, tra le altre azioni può rubare dati
personali.
Ransomware: crittografa file e sistema chiedendo un riscatto per ripristinare l’accesso ad essi.
Worm: programmi che sfruttano la vulnerabilità delle reti per diffondersi autonomamente.
Adware: mostra pubblicità indesiderata.
Rootkit: si infiltrano nel sistema operativo e consentono accessi non autorizzati al sistema.
Botnet: rete di dispositivi infettati (bot)
Keylogger: registrano i tasti digitato dagli utenti.
Scareware: spaventa gli utenti convincendoli ad acquistare un software di sicurezza non
necessario
Logic Bomb: parte di un codice malevolo che viene attivata da un evento specifico.
HACKING
Termine che si riferisce all’atto di accedere e manipolare sistemi informatici in modo non lecito.
Questo termine non è da considerare sempre negativamente in quando esistono forme di
