Sicurezza dei dati e Malware
I problemi di sicurezza del computer possono riguardare il livello fisico o il livello dei dati:
• Livello fisico: eventi o attacchi che rubano, danneggiano, o distruggono attrezzatura come
servers, switches, e il cablaggio
• Livello software: eventi o attacchi che rimuovono, danneggiano, negano l'accesso, permettono
l'accesso, o rubano informazioni.
Le minacce alla sicurezza possono arrivare dall'interno o dall'esterno di un'azienda:
• dall'interno: provocate da chi ha accesso ai dati, alle attrezzature, e alla rete (come i dipendenti di
un'azienda) e possono essere intenzionali o accidentali, cioè finalizzate o meno a produrre un danno
a dati o attrezzature.
• dall'esterno: provocati da chi non ha un accesso autorizzato alla rete e alle risorse, e attacca
utilizzando password o codici, per ottenere l'accesso e lanciare programmi realizzati per
danneggiare o per accedere ai sistemi operativi e al software.
MALWARE
Il termine malware, letteralmente "programma malevolo" (“malicius” + “software”), indica un
software creato con lo scopo di causare danni più o meno gravi a un sistema informatico su cui
viene eseguito e ai dati degli utenti. Un malware potenzialmente può danneggiare o perfino
cancellare i file sul computer, usare l'e-mail per attaccare altri computer o anche cancellare l'intero
hard disk. Può anche alterare o distruggere i dati del computer. Alcuni virus possono essere usati da
coloro che attaccano per carpire informazioni riservate, quali password e numeri di carte di credito.
Tipi di malware
Un virus è un tipo di malware scritto per propositi maliziosi e inviato da coloro che attaccano. E’
costituito da parti di codice che si diffondono copiandosi all'interno di altri programmi, o in una
particolare sezione del disco fisso, in modo da essere eseguiti ogni volta che il file infetto viene
aperto. Si nasconde legandosi a un file del computer: quando il file viene aperto, il virus viene
lanciato e infetta il computer. Il virus può essere trasferito a un altro computer tramite e-mail,
trasferimento di file e messaggi istantanei. Se il virus si diffonde in altri computer (tramite lo
spostamento di file infetti), essi possono continuare a diffonderlo. Virus invisibili possono infettare
un computer e rimanere dormienti fino a quando non sono attivati da chi vuole attaccare il sistema.
Un Worm è un tipo di malware in grado di riprodursi da solo ed è dannoso per le reti, in quanto usa
la rete per riprodurre il suo codice nei vari host della rete, spesso senza l'intervento di alcun utente.
Non ha bisogno di infettare altri file per diffondersi, perché modifica il sistema operativo in modo
da essere eseguito automaticamente e tentare di replicarsi sfruttando per lo più Internet. Anche se un
worm non danneggia i dati o le applicazioni degli host che infetta, è pericoloso per le reti perché
consuma banda, rallentando il sistema.
Un Trojan è tecnicamente un worm. Non ha bisogno di legarsi a un altro software. Al contrario, la
minaccia di un Trojan si nasconde nel software che sembra fare una cosa e allo stesso tempo ne fa
un'altra. Un programma Trojan si può riprodurre come un virus e diffondersi in altri computer. Un
computer infetto potrebbe inviare dati critici ai concorrenti e allo stesso tempo infettare altri
computer della rete.
