RIASSUNTO EIPASS MODULO 4 "SICUREZZA INFORMATICA", Schemi e mappe concettuali di Elementi di Informatica

Scarica RIASSUNTO EIPASS MODULO 4 "SICUREZZA INFORMATICA" e più Schemi e mappe concettuali in PDF di Elementi di Informatica solo su Docsity!

Docenti: Argentieri Michele Ferrante Adriano EUROPEAN INFORMATICS PASSPORT

Modulo 4 | IT Security | Sicurezza informatica

La sicurezza delle reti

• La rete e le connessioni
• Navigare sicuri con le reti wireless Navigare in sicurezza
• Il browser e la sicurezza online
• Gli strumenti messi a disposizione da Google Chrome
• Strumenti di filtraggio dei contenuti

CONTENUTI

Sicurezza nella comunicazione online

• La vulnerabilità della posta elettronica
• Come gestire gli strumenti di comunicazione online
• La tecnologia peer to peer Sicurezza dei dati
• Gestire i dati sul PC in maniera sicura
• Il ripristino di sistema
• Eliminare i dati in modo permanente

CONTENUTI

IT SECURITY

L’IT Security rappresenta l’insieme delle tecnologie e dei processi progettati per garantire la protezione di reti, sistemi operativi, programmi, dati e informazioni da accessi non autorizzati, attacchi e danni DATI E INFORMAZIONI I Dati sono numeri, lettere, immagini, suoni, simboli ecc., ai quali viene attribuito un significato, affinché rappresentino una realtà, in maniera elementare. Più dati, elaborati e associati ad altri fattori attraverso un computer, danno vita a un’ informazione.

GLI STANDARD DI SICUREZZA INFORMATICA

Definiscono le regole che le organizzazioni devono attivare per ridurre al minimo la quantità e la pericolosità delle minacce derivanti da Internet e dalla gestione di dati e informazioni digitali. STANDARD ISO Lo standard ISO è una norma internazionale che definisce i requisiti per impostare un sistema di gestione della sicurezza delle informazioni, includendo aspetti logici, fisici e organizzativi.

I RISCHI

• La minaccia rappresenta l’azione capace di nuocere.
• La vulnerabilità rappresenta il livello di esposizione rispetto alla minaccia in un determinato contesto.
• La contromisura è l’insieme delle azioni attuate per prevenire la minaccia.

OBIETTIVI DELLA SICUREZZA INFORMATICA

L’obiettivo della sicurezza informatica è di garantire cinque aspetti dell’ICT:

• Integrità dei dati : devono effettivamente essere quelli che le parti in causa legittimamente sono convinti che siano;
• C onfidenzialità : solo le persone autorizzate devono poter accedere alle risorse scambiate;
• D isponibilità : coloro che ne hanno diritto devono poter sempre accedere a un servizio o alle proprie risorse;
• Non ripudio : una transazione o un’azione svolta non può essere negata a posteriori dall’operatore;
• Autenticazione : assicura l’identità di un utente, garantendo a ciascun corrispondente che il suo partner sia effettivamente quello che crede.

CHI E’ L’HACKER?

Il termine hacker si utilizza per identificare gli autori di crimini informatici Un hacker è prima di tutto un programmatore, cioè un utente capace di scrivere il codice con cui sono costruiti i software Con l’andar del tempo, è emersa la figura dell’esperto informatico che sfrutta eventuali buchi nel sistema informatico che ha preso di mira per:

• Mandare in crash il sistema;
• Sottrarre dati e informazioni da utilizzare a proprio piacimento. Da qui è derivata la distinzione tra l’hacker etico e l’hacker immorale Logo dell’organizzazione Anonymous

CHI E’ L’HACKER?

Logo dell’organizzazione Anonymous

MISURE DI PROTEZIONE

PASSIVE. Riconducibili ad accorgimenti fisico-materiali, quali, ad esempio, il posizionamento dei server (dei computer, cioè, che fungono da archivio per tutti i computer ad esso collegati) in luoghi sicuri, dotati di sorveglianza; ATTIVE. Disponibili anche sul tu PC.

MISURE DI PROTEZIONE - ESEMPI

• Login e password
• OneTime Password (Banche)
• L’autenticazione a due fattori
• Doppia autenticazione tramite applicazione
• One Button Authentication
• Biometrica

IL CONCETTO DI PRIVACY

Tra le tipologie degli attacchi informatici vi è la possibile che un estraneo entri nella vostra casella di posta elettronica.

Meglio questo di un accesso indesiderato al vostro conto? La privacy non

ha più valore dopo il boom dei social network?

SOCIAL ENGINEERING

La social engineering è una manipolazione psicologica che induce chi ne è vittima a comportarsi in una determinata maniera o rivelare informazioni personali senza rendersene realmente conto. Tra queste rientra il furto d’identità