IT SECURITY
1.1 Minacce ai dati
Possono essere provocate da singoli individui, fornitori di servizi, organizzazioni esterne.
Possono anche essere provocate da circostanze straordinarie, quali guerre, inondazioni,
terremoti. Minacce ai dati possono essere provocate dall’uso del cloud computing, quali
controllo sui dati con possibile perdita di riservatezza.
-Cracker - Il termine inglese cracker indica colui che si ingegna per eludere blocchi
imposti da qualsiasi software al fine di trarne guadagno.
-Hacker - Un hacker è una persona che si impegna nell'affrontare sfide intellettuali per
aggirare o superare creativamente le limitazioni che gli vengono imposte. “White hat”
è un altro termine che significa hacker etico.
-Lamer - un aspirante cracker con conoscenze informatiche limitate.
Sicurezza delle informazioni
-Confidenzialità una certa informazione deve essere visibile solo a chi ne ha diritto.
-Integrità una certa informazione è esattamente uguale a come noi l’abbiamo lasciata.
-Disponibilità posso accedere quando ho bisogno, sempre.
Protezione dai furti di identità o le frodi. Acquisti sul web, carta sul telefono etc.
“Soggetti dei dati” e “controllori dei dati” – noi studenti siamo la prima categoria, mentre
la seconda è l’Ateneo. Noi possiamo avere servizi, tramite un portale, nel quale abbiamo
informazioni e dati per tutti e tre/cinque anni. Addirittura, ISEE.
Social Engineering – metodologia di acquisizione di informazioni in maniera fraudolenta.
Accesso non autorizzato.
-Phishing - link, le chiamate che arrivano.
-Shoulder surfing - come al bancomat, ci sono degli specchietti per vedere se qualcuno
sta guardando.
-Information diving – buttare via fattura, bollette, estratti conto senza pensarci.
-Skimming – clonazione dei bancomat, mettono un dispositivo che ti copia la banda
magnetica e a volte anche telecamerine sopra.
1.2 Sicurezza
- Password
- Cifratura – detta anche crittografia – scrittura segreta - qualcosa che mi permette di
scrivere in maniera pulita ciò che verrà messo in giro. Verme chiave di crittografia.
-Cifrario di Cesare, primo ad essere usato intensivamente – a translazione letterale.
-Cifrario di Vigenére – 1586 – si basa su 26 alfabeti, scritti consecutivamente con shift
di una lettera l’uno dall’altro.
-Telegramma Zimmermann 1917 – Scambio di informazioni tra tedeschi, era
crittografato numericamente.
-Cifrario di Vernam – unico con la sicurezza dimostrata matematicamente. Usato dalle
spie della guerra fredda con taccuini con una lunga chiave per ogni pagina, da
strappare dopo l’uso.
-Crittografia moderna: Algoritmi a chiave simmetrica, crittografia e de-crittografia
avvengono con la stessa chiave. Quelli più semplici.
1.3 Malware
