RIDUZIONE DEI RISCHI ATTRAVERSO LA FORMAZIONE E LE CERTIFICAZIONI AICA UFFICIO SCOLASTICO TERRITORIALE - VERONA BARDOLINO (VR)

Transcript

1 RIDUZIONE DEI RISCHI ATTRAVERSO LA FORMAZIONE E LE CERTIFICAZIONI AICA UFFICIO SCOLASTICO TERRITORIALE - VERONA BARDOLINO (VR) Dott. Giuliano Grillo Laureato in Scienze dell Informazione Consulente e Professionista Informatico Ispettore QUALITA AICA

2 una volta si diceva: Occorre saper leggere, scrivere e far di conto. Ieri: conoscere le lingue. Oggi: si deve aggiungere la conoscenza informa9ca. Domani: si dovranno aggiungere nuove conoscenze.

3 STARE AL PASSO La riforma della scuola ha introdotto il concetto delle competenze fondamentali: 8 competenze chiave sono quelle che contribuiscono alla realizzazione personale, all inclusione sociale, alla cittadinanza attiva e alla occupazione.

4 STARE AL PASSO La competenza digitale consiste nel saper utilizzare con dimestichezza e spirito critico le TIC per il lavoro, la comunicazione e il tempo libero. Essa è supportata da abilità di base nelle TIC: l uso del computer per reperire, valutare, conservare, produrre, presentare e scambiare informazioni nonché per comunicare e partecipare a reti collaborative tramite Internet.

5 LE COMPETENZE Decreto MIUR n.139 ( ) La scuola, a partire dall a.s. 2010/2011, rilascia agli studenti al termine del primo biennio di scuola secondaria superiore, un CERTIFICATO che attesta il conseguimento di 8 competenze chiave di cittadinanza, tra le quali sono incluse in maniera trasversale diverse COMPETENZE DIGITALI

6 LE COMPETENZE COMPETENZE CERTIFICATE significa dimostrare di conoscere in modo organico e stru6urato la materia ogge6o di studio, la conoscenza approssima:va non è sufficiente (lo smane6one)

7 LE COMPETENZE Le medesime competenze digitali richieste dalla riforma sono descritte in modo ben dettagliato nel SYLLABUS ECDL Core di AICA

8 ACCESSO AL LAVORO LA SELEZIONE per il lavoro avviene sulla base di :toli e abilità dimostrabili e cer:ficabili in un contesto curriculare

9 LA CERTIFICAZIONE Moltissime aziende e vari organismi internazionali hanno scelto ECDL come lo standard de facto su cui basare le iniziative di formazione informatica di base e certificazione del personale in gruppi privati internazionali come: Volkswagen, Nokia, HSBC, IKEA, BMW.. Le certificazioni sono valorizzate anche localmente: Previnet (Gruppo Generali con soci Banca Intesa e Unipol) Pirelli, Qnet srl, San Marco Informatica,.

10 LA CERTIFICAZIONE Per partecipare ai concorsi pubblici è necessario dimostrare di saper utilizzare il computer e di conoscere almeno una lingua straniera (LEGGE BASSANINI n. 387 del 27/10/98 art. 13) Agenzie delle Entrate, Polizia, Carabinieri Personale della Scuola Nei Comuni, Enti Locali

11 LE NUOVE TECNOLOGIE IL PANORAMA ODIERNO: RISCHI E USO CONSAPEVOLE DEGLI STRUMENTI INFORMATICI

12 LE NUOVE TECNOLOGIE INTERNET SPAZIO VIRTUALE Costituito da una serie di reti private, pubbliche, aziendali, universitarie e commerciali connesse tra loro per scambiare dati mediante un protocollo RIVOLUZIONE TECNOLOGICA DELLE ATTIVITA QUOTIDIANE

13 CRIMINI INFORMATICI CYBERBULLISMO E FRODI INFORMATICHE Grillo dott. Giuliano Laureato in Scienze dell Informazione Ispettore qualità AICA

14 IL WEB SPAZIO VIRTUALE INTERNET: STRUMENTO DI SCAMBIO INFORMAZIONI MANCANZA DI CONSAPEVOLEZZA DEI RISCHI E PERICOLI

15 IL WEB SPAZIO VIRTUALE NELLA RETE OGNI PC E IDENTIFICATO DA UN INDIRIZZO IP OGNI CELLULARE E IDENTIFICATO DALL INDIRIZZO IMEI + IP DI NAVIGAZIONE

16 ATTACCHI INFORMATICI OGNI MINUTO DEL GIORNO UN SINGOLO INDIRIZZO IP VIENE CONTATTATO ALMENO 10 VOLTE PER VERIFICARE SE E VULNERABILE

17 CRIMINI INFORMATICI DIRETTI COPIARE PROGRAMMI PROTETTI MUSICA E FILM, RUBARE L IDENTITA ALTRUI, STALKING, DIFFAMAZIONE, CYBERBULLISMO INDIRETTI USARE FRAUDOLENTEMENTE IL PC ALTRUI PER USARLO COME SPECCHIO OPERATIVO NELLA RETE INTERNET

18 PERCHE DIFENDERE I MIEI DATI PERSONALI

19 PERCHE DIFENDERE I MIEI DATI PERSONALI QUANTI AMICI HAI SU FB E TWITTER? DAI IL TUO INDIRIZZO MAIL A CHIUNQUE? CLICCHI MI PIACE SEMPRE? QUANTI DATI PRIVATI CONTIENE LA TUA PAGINA FACEBOOK? OGNI ISCRIZIONE VIENE FATTA ACCETTANDO IL REGOLAMENTO INCONDIZIONATAMENTE SENZA LEGGERE NUOVI VIDEOGIOCHI ONLINE: VIDEOCAMERA APERTA AL PUBBLICO ANONIMO SENZA UN CONTROLLO

20 LA DOMANDA PRINCIPE Perchè proprio a me? Per trafugare dati sensibili Per accedere ai conti bancari Per rubare l identità delle persone Per clonare il telefonino Usare il TUO PC come BASE CRIMINALE

21 PHISING

22 CRIMINE INFORMATICO: Si intende ogni comportamento punito dal codice penale o da leggi speciali in cui lo strumento informatico e/o telematico rappresenta il mezzo per compiere il reato

23 CYBERBULLISMO

24 RIFERIMENTI NORMATIVI Legge 23 dicembre 1993 n.547 Modificazioni e integrazioni alle norme del codice penale in tema di criminalità informatica Legge 3 agosto 1998 n. 269 Norme contro lo sfruttamento della prostituzione, della pornografia, del turismo sessuale in danno ai minori, quali nuove forme di riduzione in schiavitù

25 RIFERIMENTI NORMATIVI Legge 6 febbraio 2006 n. 38 Disposizioni in materia di lotta contro lo sfruttamento sessuale dei bambini e la pedopornografia anche a mezzo di internet Legge 18 marzo 2008 n. 48 Ratifica ed esecuzione della Convenzione del Consiglio d Europa sulla criminalità informatica fatta a Budapest il 23 nov. 2001

26 Reati Informatici nel Codice Penale Il legislatore ha collocato i nuovi reati informatici accanto alle figure di reato già esistenti: FRODE INFORMATICA: viene associata alla frode tradizionale con la specificità dello strumento informatico La legge 547 del 1993 aggiunge al Codice Penale l art. 640-ter per punire chiunque cerchi di ottenere un arricchimento interferendo abusivamente nella eleaborazione dei dati. Non viene identificato come frode informatica l indebito utilizzo di carte di pagamento magnetiche

27 Art. 55 C.9 DLGS 231/2007: Utilizzo indebito di strumenti di pagamento. Chiunque, al fine di trarne profitto per sé o per altri, indebitamente utilizza, non essendone titolare, carte di credito o di pagamento, ovvero qualsiasi altro documento analogo che abiliti al prelievo di denaro contante o all acquisto di beni o alla prestazione di servizi. Chi, al fine di trarne profitto per sé o per altri, falsifica o altera., ovvero possiede, cede o acquisisce tali carte o documenti di provenienza illecita o comunque falsificati o alterati nonché ordini di pagamento prodotti con essi.

28 Falsificazione di Documenti Informatici: I documenti informatici sono equiparati a tutti gli effetti ai documenti tradizionali L art. 491-bis c.p. prevede l applicabilità delle disposizioni sulla falsità in atti pubblici e privati. La falsificazione in comunicazioni informatiche ricalca invece il delitto di falsità in scrittura privata (art. 485 c.p.)

29 Aggressione all integrità dei dati: La legge 547 del 1993 amplia le precedenti disposizioni in materia inserendo nel Codice Penale: L art. 635-bis sul danneggiamento dei sistemi informatici e telematici L art. 615-quinquies sulla diffusione di virus e malaware L art. 392 sulla violenza sulle cose, con aggressioni riguardanti beni informatici L art. 420 inerente l attentato a impianti di pubblica utilità

30 Aggressione alla riservatezza dei Dati e delle Comunicazioni Informatiche. L accesso abusivo a un sistema informatico o telematico (art. 615-ter c.p.) La detenzione e diffusione abusiva di codici d accesso (art. 615-quater c.p.) La rilevazione del contenuto di documenti segreti (art. 621 c.p.) ivi inclusi i documenti informatici Viene ampliato il concetto di corrispondenza epistolare contenuto nel 4^ comma art. 616 c.p. che ora ingloba la corrispondenza informatica

31 CRIMINI INDIRETTI: Lo spamming è uno dei fenomeni più fastidiosi: consiste nell invio multiplo di di varia natura a migliaia di persone violando la legge 675/96 sulla tutela delle persone e del trattamento dati personali: Fantastici medicinali Proposte di arricchimento Servizi finanziari Casinò e gioco online

32 Saluto, ESEMPIO DI SPAMMING THL e una impresa Americana che lavora con article di lusso in un processo di cerca assistenti amministrativi di supporto alla vendita dentro d' Italia per lavorare da casa, contribuire al addetto alle vendite ed aggiungere convenienza al nostro servizio dedicato alla persone, commerciale, ed organizzazioni mondiale. Principale responsabilita include: - Assistere a nostro dipartimento di vendita a sostenere ed effettuare i progetti speciali, data entry ed altri compiti come ordinato. - Provvedere supporto amministrativo generale includere redazione della corrispondenza, l'elaborazione degli ordini di acquisto, rapporti di spesa, ecc. - Inviare con la corrispondenza di giorno Stipendio: Lo salario basica per occupazione part time e 1,800EUR per mese piu 5% commissione dal tutti transazioni con cliente condotti a fine con successo.

33 Gentile Cliente, ESEMPIO DI PISHING ti ricordiamo che, per garantirti maggiore sicurezza, devi attivare/reattivare la protezione anti-frode Verified by Visa o MasterCard Secure Code. La procedura è molto semplice: 1 - Cliccare sul link qui sotto per aprire una finestra del browser sicuro 2 - Confermare che tu sei il titolare del conto e segui le istruzioni. Clicca qui >> CartaSi.it Cordialmente, Servizio Clienti CartaSi

34 PISHING: la truffa più pericolosa Truffa informatica attuata con lo scopo di ottenere informazioni personali e riservate per prelevare denaro o rivendere le informazioni personali carpite ad altre organizzazioni criminali Viene realizzato mediante richieste di verifica o completamento di dati personali e/o bancari usando schede simili a quelle ufficiali di banche famose

35 Altre forme di criminalità informatica: Programmi troyan che permettono di prendere il controllo segreto del PC Keylogger o malaware che permettono di acquisire ogni informazione che l utente digita da tastiera Spyware permette di raccogliere informazioni riservate riguardanti l attività online dei siti visitati Dialer, programmi che cambiano il numero telefonico della connessione dirottando su numeri ad alta tariffazione

36 STALKING Art. 612-bis c.p. (D.L. 11/2009) Viene punito l atteggiamento tenuto da individui che affliggono un altra persona, spesso di sesso opposto, perseguitandola e ingenerando stati di ansia e paura che possono arrivare a comprometterne il normale svolgimento della vita quotidiana

37 STALKING

38 ALTRE LEGGI IN VIGORE CONTRASTO DELLA PEDOPORNOGRAFIA ON LINE LEGGE 269/1998 LEGGE 38/2006 CONTRASTO ALL EVERSIONE/TERRORISMO LEGGE 155/2005 ART. 7: obbligo di registrare l utilizzo di strumenti informatici in pubblici esercizi PROTEZIONE DEI DIRITTI D AUTORE LEGGE 633/1941 D.L. 16 NOV N.685: divieto di copiare programmi o scaricare musica/film sia a fini commerciali che per uso personale

39 ADDESCAMENTO MINORILE

40 USO CORRETTO DELLO STRUMENTO INFORMATICO Evitare la copia di programmi gratuiti o crackati che possono contenere virus, troian o malaware Usare le misure minime di sicurezza (pwd complessa, antivirus, navigazione sicura) Aggiornare il S.O. e gli antivirus Non aderire a richieste particolari di sconosciuti o di pseudo banche se non previo controllo Non usare lo strumento informatico per danneggiare l immagine altrui Effettuare copia sistematica degli archivi di interesse

41 CERTIFICAZIONI ECDL ESSERE PREPARATI PER AFFRONTARE LE PROBLEMATICHE DI INTERNET PERCORSO ECDL = SILLABUS UNA GUIDA ALLA COMPRENSIONE DEGLI ASPETTI TECNICI E DELLE REGOLE DI COMPORTAMENTO E DEI RISCHI

42 SYLLABUS 5.0 Comprendere cosa sono le Tecnologie dell Informazione e della Comunicazione (ICT) e fornire esempi della loro applicazione pratica nella vita quotidiana. Comprendere le problematiche di igiene e sicurezza associate all impiego dei computer. Riconoscere importanti problematiche di sicurezza informatica associate all impiego dei computer. Riconoscere importanti problematiche legali relative al diritto di riproduzione (copyright) e alla protezione dei dati associate all impiego dei computer.

43 SYLLABUS 5.0 Comprendere cosa è Internet e quali sono i principali termini ad essa associati. Essere consapevole di alcune considerazioni di sicurezza durante l utilizzo di Internet. Eseguire comuni operazioni di navigazione sul web, incluse eventuali modifiche alle impostazioni del browser. Completare e inviare schede basate su pagine web e ricerche di informazioni. Salvare pagine web e scaricare file dalla rete. Copiare il contenuto di pagine web in un documento.

44 LA CERTIFICAZIONE COSTRUIRE UN PERCORSO PER DIVENTARE TEST CENTER ECDL-AICA I NUMERI: TEST CENTER (TC) IN ITALIA TC CON ABILITAZIONE ECDL-MED 250 IC ABILITATI ECDL-MED 65 TC NEL VERONESE (IC SOMMARIVA di CEREA da 10 anni TC)

45 LE CERTIFICAZIONI AICA

46 ECDL 7 prove d esame CERTIFICAZIONE ECDL (Concetti di base dell ICT, uso del computer e gestione dei file, elaborazione testi, fogli elettronici, uso delle basi di dati, strumenti di presentazione, navigazione e comunicazione in rete) 36 test per ogni modulo per un totale di 252 test (domande ed esercizi) 45 minuti per ogni test (30 minuti 1^ modulo)

47 CONOSCERE PER NAVIGARE SICURI BUON LAVORO A TUTTI

48