SLIDE Cybersecurity - Sicurezza Informatica - IT Security, Slide di Informatica

Scarica SLIDE Cybersecurity - Sicurezza Informatica - IT Security e più Slide in PDF di Informatica solo su Docsity!

IT SECURITY

IT Security

◦ L’ IT Security (o sicurezza informatica ) è

l’insieme di tecnologie e processi progettati per

garantire la protezione di reti , sistemi operativi ,

programmi , dati e informazioni da accessi non

autorizzati, attacchi e danni.

◦ Lo scopo è garantire la protezione dell’ integrità :

◦ Hardware

◦ Software

◦ di un sistema informatico e dei dati ,

minimizzandone le vulnerabilità.

Rischi e Minacce

◦ (^) Il rischio è la risultante di:

◦ Minaccia rappresenta l’azione capace di nuocere

◦ Vulnerabilità rappresenta il livello di esposizione rispetto alla minaccia in un determinato

contesto

◦ (^) Contromisura è l’insieme delle azioni attuate per prevenire la minaccia.

Sicurezza Informatica - Obiettivi

◦ (^) La sicurezza informatica assicura che le risorse hardware e software siano usate unicamente nei casi e nei modi previsti dalle norme e dagli accordi intercorsi tra le parti. ◦ (^) Agli obiettivi di destra, si aggiungono:

• (^) Non ripudio
• (^) Autenticazione

Crimini informatici e Hacker

◦ Attacchi malevoli e accessi non autorizzati sono crimini informatici compiuti attraverso l’utilizzo della tecnologia informatica ◦ (^) La parola inglese hacker si utilizza per identificare gli autori di crimini informatici ◦ Inizialmente (anni ’50) aveva un’ accezione positiva : è un programmatore che lavora per migliorare i software ◦ (^) Oggi indica l’esperto informatico ( cracker ) che sfrutta eventuali buchi nel sistema informatico per: ◦ (^) Mandare in crash il sistema stesso ◦ (^) Sottrarre dati e informazioni da utilizzare a proprio piacimento

Esempi pratici di misure di protezione:

Login e password

◦ (^) Per accedere a qualsiasi account è necessario autenticarsi con username e password: ◦ (^) Scegliere tue password utilizzando combinazioni non facili da indovinare ◦ (^) Utilizzare password diverse per ognuno degli accessi ◦ (^) Composte da almeno 8 caratteri ◦ (^) Composte da lettere maiuscole e minuscole , numeri e segni speciali (ad esempio *! /? _)

Esempi pratici di misure di protezione:

Sistemi biometrici

◦ Sugli smartphone più recenti ci sono lettori per le

impronte digitali e altri sensori biometrici

◦ Questi servono a rafforzare (a breve, a superare) gli

strumenti di sicurezza visti finora

◦ Con il termine biometria si intende un sistema in grado

di riconoscere e identificare un individuo in base ad

alcune caratteristiche fisiologiche.

Marketing e Privacy

◦ Molte nostre delle attività online vengono osservate e

registrate e confidiamo nel fatto che ciò sia fatto solo per

supervisione o statistica. Ma non è sempre così!

◦ Le aziende devono sviluppare la propria attività di marketing

facendo molta attenzione:

◦ (^) Al rispetto del cliente ◦ All’uso dei suoi dati personali ◦ (^) A evitare lo spamming

◦ Marketing non convenzionale:

◦ (^) Social marketing ◦ (^) Mobile marketing

Social Engineering

◦ Tattiche molto sofisticate che gli hacker adottano

per trafugare dati e informazioni personali

◦ Consiste nella manipolazione psicologica che

induce la vittima

◦ a comportarsi in una determinata maniera

◦ rivelare informazioni personali senza rendersene conto

◦ Un ingegnere sociale studia il comportamento online della

vittima e ne conquista la fiducia.

Social Engineering: Come difendersi

◦ Proteggere le proprie transazioni online utilizzando firewall , antivirus e antispyware , e

nascondendo la connessione wireless domestica.

◦ Mantenere aggiornati tutti i software (browser compreso)

◦ Fare attenzione a offerte troppo vantaggiose, strani avvisi della banca

◦ Creare password complesse , tenere segreti password e PIN e non inviarli per email o chat

◦ Digitare personalmente gli indirizzi dei siti Web

◦ Controllare gli indicatori di protezione delle informazioni dei siti che si sta visitando ( HTTPS )

◦ Usare solo il proprio PC per fare ogni transazione finanziaria.

◦ Usare sempre il buon senso.

Attacchi e minacce informatiche:

Malware

◦ Malware : un qualsiasi programma creato allo scopo di

causare danni a un dispositivo su cui viene eseguito

e sui dati che vi sono immagazzinati

◦ Tipo parassitario : trasmessi mentre il computer è

in funzione

◦ Settore d’avvio : trasmessi quando si collega e si

tenta di avviare un disco esterno;

il virus si aggancia in memoria come se fosse un

driver di una periferica ed è difficilissimo da

rimuovere.

Attacchi e minacce informatiche:

Malware - Tipologie

◦ Virus :

◦ (^) Contiene una sequenza di istruzioni in grado di attivare automaticamente azioni che danneggiano un computer ◦ Agisce in maniera simile a un virus biologico : è pericoloso, quindi, per la sua tendenza a creare epidemie

◦ Worm :

◦ (^) Rallenta il sistema attivando operazioni inutili e dannose

◦ Trojan Horse :

◦ (^) Programma che l’utente scarica perché ha funzionalità utili e desiderate, ma che, se eseguito, avvia, a sua insaputa, istruzioni dannose per i file

Strumenti di difesa

◦ (^) L’unico computer totalmente sicuro e a prova di hacker è quello spento, non collegato a Internet e chiuso a chiave in una cassaforte! ◦ (^) I software maligni vengono diffusi principalmente tramite: ◦ (^) Internet ◦ (^) Dispositivi esterni (chiavette USB) ◦ (^) Il principale strumento per la difesa della privacy e dei dati è il buon senso.

Strumenti di difesa: Firewall

◦ Perfette di: ◦ Bloccare i malware prima che questi entrino nel PC ◦ (^) Bloccare i malware che siano riusciti a entrare ◦ (^) Nasconde il computer durante la navigazione, diminuendo al minimo i rischi. ◦ Il firewall funziona come una dogana che controlla: ◦ Traffico di rete che proviene dall’esterno; ◦ (^) Traffico dei dati generati dal PC e inviati all’esterno.