SICUREZZA INFORMATICA
Sicurezza dei SI = insieme di precauzioni da prendere al fine di proteggere tutti gli elementi
dei SI (hardware, software, attrezzature di rete, dati) dall’utilizzo o accesso non autorizzato.
Cause della minaccia alla sicurezza:
-Eventi accidentali (catastrofi naturali). Possibile soluzione: salvare i dati su più punti
(ridondanza di dati per evitare danni)
-Danni volontari al SI (virus (veicolati dai dipendenti), intrusi e hacker: esperti di
informatici per mettere in difficoltà un’associazione o per rubarne i dati). La minaccia
più importante = i dipendenti stessi: mai aprire pop-up, usare chiavette usb, non usare
la stessa pwd su tutti i siti, pwd deboli, lasciare le credenziali in giro, dimenticare il
computer acceso/attivo, lasciare il proprio badge a disposizione, lamentarsi sui social
dell’azienda.
Tipologie di attacco:
-Accesso non autorizzato
-Negazione del servizio : il virus ci impedisce di utilizzare il nostro device
Come ridurre i rischi informatici:
-Leva tecnologica:
Controllo = limitazione dell’accesso a dati e informazioni
Meccanismi di accreditamento (password, impronta digitale): possono
essere intangibili (pwd, sempre più password OTP), fisici o misti
(badge + pwd) o biometrici (impronta digitale), software per il
controllo dell’accesso e Lan e Reti Private virtuali (VNP)
Firewall = dispositivo che permette di monitorare il traffico in entrata e
in uscita utilizzando una serie predefinita di regole di sicurezza per
consentire o bloccare gli eventi
Architetture Intranet e Extranet
Riservatezza
Crittografia
Integrità del SI
Tecnologie per combattere i malware, tra cui l’antivirus
Software di auditing (tenere traccia dell’attività informatica)
Protezione delle infrastrutture
Backup = copia dei dati
Siti di backup (cloud)
Centri di elaborazione dati ridondanti
Leva tecnologica
