MODULO 1. Punti 1.5 e 1.6 del Syllabus 5.0. Prof.ssa Francesca Lascialfari

Transcript

1 MODULO 1 Punti 1.5 e 1.6 del Syllabus 5.0 Prof.ssa Francesca Lascialfari

2 MODULO 1 punto 1.5 del Syllabus 5.0 SICUREZZA Identità e autenticazione Avviene tramite identificazione dell'utente con un account o userid e una password. Può essere richiesta all'accensione del pc e/oppure all'accesso ai singoli programmi di gestione, oppure alle singole cartelle contenenti documenti o ancora ai singoli documenti. Password : la parola di accesso deve essere conosciuta solo dall'utente e, per essere sufficientemente sicura, deve rispettare alcune regole. NON deve essere facilmente intuibile (NO al proprio nome, al proprio cognome, alla propria data di nascita...) Spesso si consiglia l'uso di una password ALFANUMERICA cioè contenente sia lettere che numeri o caratteri diversi (parentesi, segni di punteggiatura varia...)

3 MODULO 1 punto 1.5 del Syllabus 5.0 SICUREZZA Identità e autenticazione In alcuni dispositivi, la password consiste in un codice PIN (dall'acronimo inglese Personal Identification Number). Si tratta di una sequenza di caratteri usata solitamente per verificare che la persona che utilizza un dispositivo (es. un telefono cellulare) o un servizio (es. una carta di credito o un bancomat) o ancora una connessione bluetooth sia effettivamente autorizzato a compiere quella operazione.

4 MODULO 1 punto 1.5 del Syllabus 5.0 SICUREZZA Sicurezza dei dati: il responsabile della sicurezza informatica ha il compito di garantire un adeguato grado di protezione dei dati, riducendo i fattori di rischio. Occorre pertanto: Effettuare copie di backup dei dati possibilmente su supporto esterno (che può essere di vario tipo, a seconda della quantità di dati da salvare). Molti programmi creano automaticamente, a intervalli prefissati, una copia del lavoro per evitare che vadano perse le ultime modifiche/inserimenti. Questo serve a evitare perdita di dati nel caso di interruzione elettrica che può essere comunque evitata anche con un GRUPPO DI CONTINUITA'.

5 MODULO 1 punto 1.5 del Syllabus 5.0 SICUREZZA Sicurezza dei dati: I FIREWALL Per proteggere il pc da intrusioni dall'esterno si possono installare dispositivi hardware o software chiamati firewall. Essi sono in grado di esaminare, filtrare e modificare tutti i dati in ingresso e in uscita verso la rete. I firewall sono particolarmente utilizzati nelle aziende che devono proteggere i dati in loro possesso. Talvolta, infatti, le reti aziendali vengono attaccate dai cosiddetti hacker, pirati informatici che riescono ad accedere ai dati senza autorizzazione.

6 MODULO 1 punto 1.5 del Syllabus 5.0 SICUREZZA Virus informatici E' necessario proteggere il pc da virus informatici e da accessi esterni non autorizzati. I virus sono applicazioni (file eseguibili-veri e propri software) che possono infettare il nostro pc ogni qualvolta si riceve materiale dall'esterno: Tramite internet, effettuando download di file eseguibili Tramite posta elettronica, come allegati a messaggi (in formato doc, xls, exe...) Tramite USB pen o altri supporti esterni a loro volta infetti

7 MODULO 1 punto 1.5 del Syllabus 5.0 SICUREZZA Virus informatici : SOFTWARE ANTIVIRUS Per proteggere il pc da virus, è opportuno installare un programma antivirus e aggiornarlo con frequenza. Essi sono in grado di identificare e neutralizzare i virus più diffusi mediante una scansione mirata e successiva rimozione dei file infetti. E' necessario controllare file forniti da esterni, supporti rimovibili (HD, USB, SD...), allegati a , materiale scaricato dal web. Molti antivirus sono freeware e segnalano automaticamente ogni aggiornamento disponibile sul web.

8 1.6.1 Diritti di riproduzione Fare copie dei programmi, se non autorizzate, è illegale. Come tutte le altre opere d'ingegno, il software è coperto dalla legge sui diritti d'autore (copyright). La violazione di questa legge è punibile penalmente (ammenda pecuniaria e oltre).

9 1.6.1 Diritti di riproduzione: Licenza d'uso del software Con l'acquisto di un software, si riceve una licenza d'uso: contratto legale a tutti gli effetti (EULA=End User License Agreement) Per poter procedere all'installazione del software, occorre accettare le condizioni imposte dal produttore. La licenza consiste di solito in un codice che può essere utilizzato: Una sola volta (monoutente) Un numero finito di volte (multiutente) Da tutti i pc di proprietà dell'ente/azienda che lo ha acquistato (aziendale)

10 1.6.1 Diritti di riproduzione La legge sul diritto d'autore è una garanzia per gli ideatori e produttori di software. I programmi soggetti a diritto d'autore riportano la dicitura copyright all'avvio del programma o su apposita cartolina che accompagna il dispositivo di installazione del software. Acquistando il programma via web, si accettano le condizioni prima del pagamento della quota dovuta.

11 1.6.1 Diritti di riproduzione Sono previste sanzioni, anche gravi, per coloro che riescano a bypassare il blocco posto dalle aziende produttrici di software tramite la richiesta della licenza. Sono pertanto perseguibile coloro che craccano i programmi, cioè riescono a decrittare le pwd e le utilizzano o le diffondono. Sono analogamente perseguibili coloro che scaricano da Internet, o condividono, file musicali o video coperti da copyright (SIAE).

12 1.6.1 Diritti di riproduzione: software freeware e shareware Esistono software di libero utilizzo: si chiamano freeware. Possono essere distribuiti, copiati, riprodotti senza pagare alcun costo. Non possono invece essere rivenduti. Esistono altri software (shareware) che possno essere utilizzati gratuitamente per un periodo di prova limitato, ma allo scadere possono essere utilizzati solo se acquistati. I programmi shareware sono soggetti a diritti d'autore. Programmi demo: sono programmi dimostrativi con funzionalità e durata nel tempo limitate. Programmi adware: software gratuiti che contengono banner pubblicitari, i quali sparisono solo se si effettua l'acquisto.

13 1.6.1 Diritti di riproduzione: programmi open source Il codice sorgente di un programma è generalmente inaccessibile all'utilizzatore del software perché il programma stesso non sia modificabile da altri, così come le sue funzioni. Esistono tuttavia alcuni software (detti open source) il cui codice sorgente è reso noto e può essere modificato da chiunque, purché ne vangano condivise le modifiche. Sono programmi liberamente utilizzabili. Esempi di software Open Source: il sistema operativo GNU- Linux, il pacchetto Open Office, Mozilla, il pacchetto StarOffice per Linux...

14 1.6.1 Diritti di riproduzione: software proprietario I software open source cercano di contrastare il software proprietario, il cui codice è protetto e non modificabile. Il sotfware proprietario richiede il pagamento di una licenza d'uso (monoutente, multiutente o aziendale). Esempi di software proprietario: il sistema operativo WINDOWS, il pacchetto MsOffice, Internet Explorer...

15 1.6.2 Protezione dei dati personali: la tutela della PRIVACY La società dell'informazione ha messo a rischio diffusione i dati di ciascuno di noi. Si è pertanto reso necessario studiare un metodo per garantire la non diffusione di dati sensibili o meno senza il consenso dell'interessato. Ogni ente pubblico o azienda privata non può utilizzare i dati dei clienti/utenti a meno che non sia stata esplicitamente autorizzato dal cittadino.

16 1.6.2 Protezione dei dati personali: la tutela della PRIVACY Per dati personali si intendono tutte quelle informazioni relative a persona fisica, giuridica, ente o associazione che permettono di identificarla. Essi si suddividono in: Dati identificativi: nome e cognome, indirizzo, numeri telefonici, professione, nucleo familiare... Dati sensibili: dati idonei a rivelare l'origine razziale, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'appartenenza a sindacati, partiti, associazioni, informazioni atte a rivelare lo stato di salute attuale o trascorso e le abitudini sessuali.

17 1.6.2 Protezione dei dati personali: la tutela della PRIVACY Inoltre chiunque detenga dati personali ha il dovere di adottare misure atte a garantire la loro salvaguardia e può utilizzare i dati in suo possesso solo ed esclusivamente per i fini consentiti dall'interessato. Spesso l'autorizzazione che viene rilasciata è esclusivamente connessa alla pratica in oggetto (partecipazione a concorso, acquisto di un bene...). Altre volte viene richiesta l'autorizzazione a usare i dati personali anche per fini pubblicitari (invio materiale promozionale, interviste telefoniche...).

18 1.6.2 Protezione dei dati personali: la tutela della PRIVACY Secondo il Decreto Legge 30/06/2003 n.196, convertito con Legge 26 febbraio 2004 n.45, le aziende hanno l'obbligo di richiedere il consenso all'utilizzo dei dati per fini pubblicitari. Esse devono predisporre un DPSS (=Documento Programmatico sulla Sicurezza dei Sistemi) per poter trattare dati personali. In Italia esiste l'autorità che ha il compito di vigilare affinché sia rispettata la legge sulla privacy del cittadino:

19 1.6.2 Protezione dei dati personali: la legislazione europea Ricordiamo, inoltre, quanto afferma la Carta dei diritti fondamentali dell'ue (artt.7 e 8, 7 dicembre 2000): Ogni individuo ha diritto al rispetto della propria vita privata e familiare, del proprio domicilio e delle sue comunicazioni. Ogni individuo ha diritto alla protezione dei dati di carattere personale che lo riguardano. Tali dati devono essere trattai secondo il principio di lealtà, per finalità determinate e in base al consenso della persona interessata o a un altro fondamento legittimo previsto dalla legge. Ogni individuo ha diritto di accedere ai dati raccolti che lo riguardano e di ottenerne la rettifica. Il rispetto di tali regole è soggetto al controllo di un'autorità indipendente.