Concetti di sicurezza, Malware, Sicurezza in rete, Controllo di accesso, Uso sicuro del web, Comunicazioni,
Gestione sicura di dati.
1.1
Dato: qualsiasi numero, testo, data decontestualizzato. Es. 172
Informazione: Dato + Metadato 172 cm.
Crimine informatico: atto doloso fatti per mezzo di strumenti elettronici. (Truffe telefoniche, Phishing.
Hacker colpaccio, forzare. Un Hacker, originariamente (fine anni ’50 a San Francisco), creatura
concettualmente positiva: utente di altissime competenze, capace di fare cose al di sopra di utenti medi e
tecnici. Sono spinti per voglia di conoscenza, non per dolo.
Cracker fiducia di grande competenza, ma agisce per lucro, in maniera deliberata, cosciente e dolosa.
Lamer giovane idiota, che non sa cosa fare, e crea dolo volontariamente, Ma anche colposa (non sa cosa
fa).
Hacker etico (white hat), si mette a servizio di un azienda per verificare eventuali falle.
Minacce umane: noi siamo virus informatici, in quanto possiamo creare danni colposi e dolosi. Minacce
dolose e accidentali ai dati provocate da singoli individui, fornitori di servizi, organizzazioni esterne.
Minacce ai dati provocate da circostanze straordinarie, quali fuoco, inondazioni, guerre terremoti. SI
RISOLVE TRAMITE DUPLICAZIONI, TECNICHE etc.
Minacce ai dati provocate dall’uso del cloud computing, quali controllo sui dati, potenziale perdita di
riservatezza (privacy).
1.2
Confidenzialità: informazione utilizzabile a chi possiede le credenziali d’accesso.
Integrità: informazione uguale a sé stessa; se apro nuovamente il documento è uguale a come l’ha lasciato
l’ultima persona che l’ha modificato.
Disponibilità: possibilità di fruire sempre di un’informazione.
È importante proteggere le informazioni per prevenire: furto di Identità, permette di fare informazioni per
mano di terzi. Attenzione in particolare ai Dispositivi Mobili (può rompersi, si può perdere, può essere
rubato).
Potenziare la sicurezza, spendendo soldi, PROPORZIONALMENTE AI DANNI (a casa è inutile spendere
decine di migliaia di euro per la protezione).
ICT International Comunication Technology,
1.3 Sicurezza Personale
Ingegneria sociale: accesso non autorizzato a sistemi informatici, raccolta non autorizzata di informazioni,
frodi. Ad esempio un che si spaccia per uno studente tramite un social, per gli appunti. Ma il fine è quello di
adescamento. Metodi chiamate telefoniche, phishing, shoulder surfing.
