15/10/2021
INFORMATICA FORENSE
Introduzione agli aspetti legati alla sicurezza, che è fondamentale per la tutela delle nostre informazioni. Per
sicurezza informatica (libro “la sicurezza informatica”) si intende la protezione di un sistema informatico da
parte di una persona che tenta illegalmente di sottrarre informazioni e/o materiali. A differenza di qualcuno
che ruba qualcosa di materiale sta nel fatto che si può non accorgere di essere stati soggetti ad un furto
perché si può fare una copia per cui te neanche te ne accorgi, per cui è bene fare tutta una serie di attività. Un
altro aspetto è quello legato alla cancellazione di informazioni e documenti che può causare dei danni, quindi
ci sono diversi aspetti. Esistono gruppi di ricerca che si occupano delle “vulnerabilità delle tecnologie” che
producono trimestralmente report che ci dicono quali sono state le tecnologie hardware e software più
soggette all’attacco quindi ci dicono cosa proteggere e che in quel sistema ci potrebbe essere una
vulnerabilità. Ci sono diversa tecnologie di penetrazione, dei vettori, che sfruttano queste vulnerabilità che
colpiscono soprattutto il database (contenitore del dato) e si sfrutta la cattiva programmazione che fa sì che si
possa sfruttare per penetrare nel database; quindi questa cattiva progettazione fa sì che si possano preferire
l’autentificazione degli utenti. Questi report ci dicono che la vulnerabilità è soprattutto legata ai programmi
che uso per la navigazione (safari, ecc), l’attacco mediante questo sistema che è detto SQL injection
all’interno che quindi sfruttano falle del browser di navigazione. Questi attacchi, portati attraverso il browser,
dipendono dai PLUG IN che gli utenti istallano durante la navigazione; quindi questi plug in aprono i
browser all’attacco, quindi si sfruttano le EXPLOIT quindi le falle dei plug in per istallare del codice
malevolo. Il CODICE MALWARE TROJAN è uno strumento che può essere programmato e mutare con
grande facilità, lo scopo di queste modificazioni è mantenere alta la vitalità dei malware e non consentire agli
antivirus di eliminare il problema legato al codice malware, l’exploit (sfruttare) è un termine che viene usato
in informatica per identificare una tipologia di software malware che sfrutta un bug per creare componenti e
attività non previste nel mio software o hardware. Oggi è bene fare attenzione anche alla sfera personale
(come il bluetooth che è una rete a corto raggio che trasporta contenuti), quindi lo smartphone si collega alla
mia macchina la quale quindi sarà un potenziale punto d’accesso, quindi è bene adottare tutta una serie di
accorgimenti. Quindi come difendiamo i nostri dati? Creando intorno ad essi una sorta di perimetro, ad
esempio dobbiamo proteggere la transazioni online di soldi ed è bene proteggerli come un porta valori,
quindi dobbiamo fare una serie di attività incentrata su la base della sicurezza dei dati delle informazioni che
sono : disponibilità, integrità e confidenzialità. La prima è il grado in cui l’informazione è accessibile agli
utenti che ne hanno diritto nel momento in cui gli servono ciò significa che le applicazioni che mi fa
accedere a quei dati deve essere disponibile a darmi il servizio quando io ne ho necessità; spesso sono
sferrati attacchi contro determinati sistemi per togliere la disponibilità del servizio agli utenti che ne devono
fare richiesta (tipo prenotazione di qualcosa). Questa disponibilità riguarda sia la parte software (logica) che
hardware (fisica), quindi devo salvare da un lato la disponibilità sull’apparato fisico e quella sulla parte
logica. La parte fisica la proteggo come qualsiasi altro bene materiali, invece quello logico lo devo difende
con tecniche di sicurezza non fisica perciò posso adottare sistemi di backup locati e remoti; la sicurezza
riguarda anche eventi naturali (c’è un terremoto che può mettere a rischio la disponibilità, quindi riguarda
tutta la sfera legata alla sicurezza non solo il furto intesa come sottrazione del bene). Quindi il primo aspetto
della disponibilità è rendere possibile agli utenti che ne hanno diritto in qualsiasi momento . Poi c’è
l’integrità che rappresenta il grado di correttezza e affidabilità dei dati, quindi il sistema deve essere
performante e non solo disponibile; essa viene meno quando i dati vengono modificati o cancellati sia in
maniera dolosa (intenzionale) che per errore umano che comunque causa un danno. C’è poi un continuo
“rincorrersi” perché così come io creo sistemi di sicurezza sempre più avanzati gli attaccanti creano sistemi
di offesa sempre più avanzati; ecco perché va fatto costantemente; quindi l’integrità serve per garantire che il
mio dato, anche inavvertitamente, sia coretto e affidabile. La business continuity serve a garantire la
continuità dei servizio. La confidenzialità è legata alla segretezza dell’informazione che consiste nel limitare
l’accesso alle informazioni solo alle persone che possono accedervi; chiaramente l’informazione è quella che
ci interessa data all’elaborazione di un dato a seguito di applicazioni di un algoritmo e ci restituisce un
qualcosa. Il dato è qualcosa di noto e diventa un’informazione a seguito di un’elaborazione che fa si che mi
restituisce un risultato diverso dal dato ma che mi spiega molte mi più cose ma diminuisce la mia incertezza.
