La sicurezza informatica.
➔ PERCHÉ È IMPORTANTE PROTEGGERE I DATI?.
Per evitare attacchi da cracker oppure persone che possono utilizzare i nostri dati.
La sicurezza informatica mira a difenderci dai cyber-criminali.
Bisogna però essere consapevoli che la sicurezza informatica non può mai essere garantita al
100%.
Dati personali= dati pubblici di una persona accessibili a tutti;
Dati sensibili= dati riservati che conosce solo il possessore (password).
Un sistema informatico sicuro deve garantire:
(non può mai essere sicuro al 100%!)
la confidenzialità;
l’integrità: il dato non deve essere cambiato;
la disponibilità: deve essere sempre disponibile.
Vi sono varie tecniche utilizzate per rubare i dati:
➢Phishing : trarre in inganno una persona per rubarne le informazioni tramite dei messaggi
“esca”;
E’ un tipo di frode informatica con l’obiettivo di rubare dati sensibili alle vittime fingendosi
affidabili. Si rivolge principalmente alle banche. Il cracker può utilizzare tali dati per
sottrarre l’indirizzo e-mail e per rubare l’identità.
E’ uno strumento di ingegneria sociale, studio dei comportamenti individuali per
informazioni utili. Si presentano come delle e-mail false, con un indirizzo e-mail molto
simile a quello dei giornali più noti.
Possono anche chiedere di inserire nuovamente il nome utente e la password per dei
controlli di manutenzione.
➢Information diving : trashing rovistare nella spazzatura alla ricerca di dati;
spazzatura= smartphone/computer/tablet/dispositivi vecchi.
Gli hacker entrano in account vecchi e rubano i dati, recuperano delle informazioni da
dispositivi vecchi.
➢Skimming : lettura veloce dei dati, anche in maniera automatica;
Gli hacker riescono a rubare il numero della carta di credito installando dei dispositivi sui
lettori. una volta letto il numero può essere utilizzato per fare acquisti online.
Le nuove carte di credito chiedono il numero del pin, bloccando l’uso di questa tecnica.
➢Shoulder surfing : spiare da sopra la spalla mentre la persone scrive una password.
La difesa della privacy ci protegge dall'uso improprio dei nostri dati.
La legge garantisce la privacy dei nostri dati tramite il regolamento europeo 2016/679 (GDPR).
Esso garantisce:
Due categorie:
Hacker: (white hat) sono tecnici esperti che operano
nella legalità;
Cracker: (black hat) sono criminali informatici.
Operano nell’ingegneria sociale: disciplina che si
riferisce all’insieme delle tecniche messe in atto dai
malintenzionati per procurarsi password e dati sensibili.
