LA SICUREZZA INFORMATICA: LE DIFESE. Dott. Paolo Righetto Privacy e Sicurezza Informatica

Transcript

1 LA SICUREZZA INFORMATICA: LE DIFESE 1

2 LA SICUREZZA INFORMATICA: LE DIFESE Premesse importanti: Alcuni software sono freeware per uso privato, ma devono essere acquistati per uso aziendale (D.Lgsl. 29/12/92, n. 518 e succ. modif.) È inutile installare un software se non viene costantemente aggiornato, sia nel programma che nei dati È inutile installare un software di difesa, se non si schedula un controllo, quando il PC è inutilizzato Il sistema operativo e i programmi installati devono essere sempre aggiornati Non esiste una difesa perfetta, perché esisterà sempre una minaccia nuova La miglior difesa è il buon senso. 2

3 STRUMENTI DI PROTEZIONE DEL SOFTWARE Crittografia e decrittazione dei documenti Gli M.R.U. (Most Recently Used) Il back-up dei dati 3

4 CRITTOGRAFIA E DECRITTAZIONE DEI DOCUMENTI Crittografia nativa di Windows Crittografia file system (EFS, Encrypting File System) consente di archiviare i dati in modo sicuro in quanto i dati vengono crittografati in file e cartelle NTFS selezionati. Poiché la funzionalità Crittografia file system è integrata nel file system, risulta facile da gestire e difficile da violare e funziona in modo invisibile per l'utente. Queste caratteristiche sono particolarmente utili per la protezione dei dati presenti in computer più vulnerabili, ad esempio i computer portatili. 4

5 CRITTOGRAFIA E DECRITTAZIONE DEI DOCUMENTI Crittografia nativa di Windows. 5

6 STRUMENTI DI PROTEZIONE DEL SOFTWARE Gli M.R.U. L eliminazione degli MRU può avvenire in questi modi: Dai programmi che li hanno generati Da software del tipo Anti-spyware o di pulizia Dal Registro di configurazione di Windows. 6

7 STRUMENTI DI PROTEZIONE DEL SOFTWARE Gli M.R.U. Da software del tipo Anti-spyware o di pulizia: Ccleaner 7

8 STRUMENTI DI PROTEZIONE DEL SOFTWARE Gli M.R.U. Configurazione Pulizia 8

9 STRUMENTI DI PROTEZIONE DEL SOFTWARE Il backup: 1) Backup dei dati 2) Backup dell intero sistema 9

10 STRUMENTI DI PROTEZIONE DEL SOFTWARE Il backup: Backup dei dati: 1. Backup di Windows 2. Software specifici ( 10

11 Il back-up dei dati STRUMENTI DI PROTEZIONE DEL SOFTWARE Per avviare Backup, fare clic su Start, scegliere Tutti i programmi, Accessori, Utilità di sistema e quindi fare clic su Backup. 11

12 Il back-up dei dati STRUMENTI DI PROTEZIONE DEL SOFTWARE Scegliere la procedura guidata dal Menu Strumenti. 12

13 STRUMENTI DI PROTEZIONE DEL SOFTWARE Tipi di backup (in breve) Completo: file selezionati. Incrementale: file selezionati, solo se sono stati modificati o creati dopo l'ultimo backup. Nel successivo backup incrementale, se un file non è stato modificato, non viene copiato. Differenziale: file selezionati, solo se sono stati modificati o creati dopo l'ultimo backup, senza contrassegnarli. Nel successivo backup differenziale, se un file non è stato modificato, viene copiato ugualmente. 13

14 STRUMENTI DI PROTEZIONE DEL SOFTWARE Il backup: Backup dell intero sistema 1. Backup di Windows Vista 2. Software specifici 14

15 STRUMENTI DI PROTEZIONE DEL SOFTWARE Il backup: Backup dell intero sistema Backup di Windows Vista 15

16 STRUMENTI DI PROTEZIONE DEL SOFTWARE Il backup: Backup dell intero sistema Software specifici 16

17 LE DIFESE NAVIGAZIONE SICURA Utente limitato: Permette di evitare che un malintenzionato assuma il completo controllo del computer. Alternativa: utilizzo di sandboxing. 17

18 NAVIGAZIONE SICURA LA SICUREZZA INFORMATICA SU INTERNET LE DIFESE Utilizzo di sandboxing: Viene creata una zona isolata, per cui le modifiche apportate al PC non inficiano le aree critiche del sistema. 18

19 LE DIFESE NAVIGAZIONE SICURA Usare browser sicuri: Chrome crea un processo a sé stante, dotato di privilegi molto limitati, per ciascuna scheda di navigazione aperta. Il programma parte dai privilegi dell'account utente che ha eseguito il browser ed elimina tutti i privilegi possibili. In questo modo, anche se la sessione del browser venisse compromessa da qualche exploit basato su una falla al momento sconosciuta, l'eventuale malware erediterebbe solamente questi privilegi limitati. 19

20 I principali rischi della rete Le relative difese Protezione generale Virus Antivirus Spyware Anti-spayware anti-adware Adware Anti-spayware anti-adware Intrusioni Firewall Keylogger Anti-keylogger Rootkit Anti-rootkit Phishing Anti-phishing Spam Anti-spam Dialers Anti-dialer Navigazione anonima. 20

21 Protezione generale Prima di esaminare ogni singola difesa, analizziamo gli elementi di protezione dell intero sistema: Aggiornamenti del sistema operativo e del software Linee essenziali di sicurezza del sistema Sicurezza della navigazione. 21

22 Protezione generale: Aggiornamenti del sistema operativo e del software Eseguire la funzionalità di aggiornamento automatico del sistema. 22

23 Protezione generale: Aggiornamenti del sistema operativo e del software Configurare la funzionalità di aggiornamento automatico del sistema. 23

24 Protezione generale: Aggiornamenti manuali Indirizzo: Cliccare su Rapido. 24

25 Protezione generale: Aggiornamenti manuali. 25

26 Protezione generale: Aggiornamenti manuali. 26

27 Protezione generale: Linee essenziali di sicurezza del sistema Scaricare e installare MBSA: In fondo alla pagina, scegliere il file col linguaggio preferito 27

28 Eseguire MBSA LA SICUREZZA INFORMATICA SU INTERNET Protezione generale: Linee essenziali di sicurezza del sistema Cliccare su Scan a computer. 28

29 Eseguire MBSA LA SICUREZZA INFORMATICA SU INTERNET Protezione generale: Linee essenziali di sicurezza del sistema Confermare. 29

30 Protezione generale: Linee essenziali di sicurezza del sistema Rapporto MBSA Allarme giallo Cliccare su Result details. 30

31 Protezione generale: Linee essenziali di sicurezza del sistema Come rimediare. 31

32 Protezione generale: Linee essenziali di sicurezza del sistema: Secunia Personal Software Inspector (PSI) 32

33 Protezione generale: Linee essenziali di sicurezza del sistema: Scansione del sistema Secunia Personal Software Inspector (PSI) 33

34 Stato del sistema LA SICUREZZA INFORMATICA SU INTERNET Protezione generale: Linee essenziali di sicurezza del sistema: Secunia Personal Software Inspector (PSI) 34

35 Rilevazione delle minacce (programmi non aggiornati) e suggerimenti per la soluzione LA SICUREZZA INFORMATICA SU INTERNET Protezione generale: Linee essenziali di sicurezza del sistema: Secunia Personal Software Inspector (PSI) 35

36 Protezione generale: Sicurezza della navigazione Utilità di autenticazione per i siti protetti Scaricabile gratuitamente da 36

37 Protezione generale: Sicurezza della navigazione Per fortuna, i gestori dei siti critici iniziano a prendere contromisure 37

38 Antivirus Un programma antivirus è caratterizzato, fondamentalmente, da: Un modulo che verifica ogni file al momento dell apertura (protezione in tempo reale) Un modulo che effettua la scansione dell intero disco. 38

39 Antivirus: protezione in tempo reale attivata Esempi da AVIRA AntiVir Free. 39

40 Antivirus: protezione in tempo reale disattivata. 40

41 Antivirus: protezione in tempo reale Attenzione: è possibile installare più software antivirus, ma SOLO UNO deve avere attiva la protezione in tempo reale. attivata disattivate. 41

42 Antivirus: protezione in tempo reale a meno che uno dei due sia un antivirus comportamentale, come ThreatFire attivate 42

43 Antivirus: scansione dei files programmata. 43

44 Anti-malware (spyware, adware e altri) Anche un programma anti-spyware è caratterizzato da: Un modulo che verifica ogni file al momento dell apertura (protezione in tempo reale) Un modulo che effettua la scansione dell intero disco. 44

45 Anti-malware Due esempi: Microsoft Windows Defender Malwarebyte AntiMalware (MBAM). 45

46 Microsoft Windows Defender Scaricare e installare dal sito: f7f14e605a0d Cliccare (attenzione ai controlli di originalità) Anti-malware e procedere con l installazione. 46

47 Microsoft Windows Defender Anti-malware Cliccare su Strumenti. 47

48 Microsoft Windows Defender Anti-malware Cliccare su Opzioni. 48

49 Microsoft Windows Defender Anti-malware Procedere con la configurazione. 49

50 Microsoft Windows Defender Anti-malware Procedere con la configurazione. 50

51 Microsoft Windows Defender Anti-malware Procedere con la configurazione e cliccare su Salva. 51

52 Anti-malware Scaricare e installare dal sito: Scegliere il prodotto e procedere con l installazione. 52

53 Anti-malware Aggiornamento. 53

54 Anti-malware Avvio della scansione. 54

55 Firewall Il firewall: verifica le autorizzazioni dei programmi di accedere a internet blocca i tentativi di accesso non autorizzato Esistono firewall hardware e firewall software I firewall hardware possono essere anche integrati nei router. 55

56 Firewall Il firewall di Windows XP SP3 56

57 Firewall Le eccezioni 57

58 Firewall Gli avvisi 58

59 Protezione anti-phishing Scaricare e installare McAfee Site Advisor: Cliccare su Download e proseguire con l installazione guidata. 59

60 Protezione anti-phishing In Internet Explorer compare il bottone. 60

61 Protezione anti-phishing Dott. Paolo Righetto 61

62 Protezione anti-phishing Dott. Paolo Righetto 62

63 Protezione anti-phishing Dott. Paolo Righetto 63

64 Ma non sempre il sito è stato valutato: Protezione anti-phishing Tuttavia, ci sono almeno due strumenti di difesa: 1) Il buon senso, che invita a essere prudenti; 2) Il reale indirizzo del sito fraudolento. 64

65 Protezione anti-phishing Come pre-valutare i siti nei risultati dei motori di ricerca: Dott. Paolo Righetto 65

66 Protezione anti-phishing Come pre-valutare i siti nei risultati dei motori di ricerca: Dott. Paolo Righetto 66

67 Protezione anti-phishing Come pre-valutare i siti nei risultati dei motori di ricerca: Dott. Paolo Righetto 67

68 Per quanto riguarda le altre difese: Anti-keylogger Anti-rootkit Anti-spam Anti-dialer si suggerisce di consultare periodicamente il documento che contiene indicazioni e collegamenti aggiornati Questi software non necessitano di particolari configurazioni. 68

69 Uno strumento complessivo Analisi della protezione on line: angid=it&venid=sym 69

70 Un altra importante risorsa sono i forum e i gruppi di discussione Questo è il gruppo Microsoft sulla sicurezza: Newsgroup Italiani. 70

71 Altri strumenti di difesa (cenni): Analisi dei processi attivi (HijackThis) Analisi dei programmi eseguiti alla partenza (RunAlyzer) 71

72 Altri strumenti di difesa: Analisi dei processi attivi (HijackThis) 1. Scaricare il programma: 2. Eseguire il programma 3. Analizzare il file di log su: 72

73 Altri strumenti di difesa: Analisi dei programmi eseguiti alla partenza (RunAlyzer) ( 73