VIRUS DAY Perché i virus sono un problema d impresa. Seminario Piccola Industria

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "VIRUS DAY Perché i virus sono un problema d impresa. Seminario Piccola Industria"

Ada Rocco
8 anni fa
Visualizzazioni

1 VIRUS DAY Perché i virus sono un problema d impresa Seminario Piccola Industria Brescia, 22 gennaio 2002

2 GENDA Cosa sono i VIRUS? Sono un problema tecnico? Cosa c è all orizzonte? Cosa fare in concreto?

3 ON SOLO TECNOLOGIA Non sono in gioco i bit e i bytes E in gioco il sistema nervoso dell impresa Non basta la tecnica Occorre organizzazione Non basta la buona volontà Occorre la disciplina

4 NTELLIGENZA Educhiamo i figli a vivere in un mondo complesso Ci muoviamo in un ambiente pericoloso Sviluppiamo imprese in un mercato ad alta competizione Non stacchiamo il cervello di fronte a un computer

5 VIRUS Sono dei programmi Che si replicano Possono agire in diversi modi Diversi formati Boot sector File infector o parassiti Polimorfici Stealth Multi-partite Worms Trojan Horses Macro virus

6 A PERICOLOSITA Pericoloso Distrugge dati non recuperabili Pericoloso Danneggia in modo non evidente Pericoloso Crea varchi per attacchi successivi

7 LCUNI NUMERI I primi virus nel 1980 (Brain) Nel 90 nascono i macro Nel 97 oltre VIRUS Nel 2000 oltre (500 attivi) Nel nuovi ogni mese Nel 2000 più di % infezioni da macro virus

8 NCORA NUMERI 2/11/88 Morris mette in crisi 6000 macchine in rete Nimda scoperto 18/9/2001 In 24 ore infetta 2.2 Mil. di servers Costi stimati 531 Mil. $ I virus costano 10.7 Mld.$ (stima Computer Economics) CodeRed da solo 2.6 Mld $

9 NFEZIONI

10 L CICLO DI VITA Creazione Replica Attivazione Scoperta Assimilazione Eradicamento

11 OME FUNZIONANO BOOT SECTOR Infezione del supporto e diffusion fisica WORM Posta elettronica, web servers, la MACRO Documenti Office (DOC,XLS,PPT) Flash ecc.. WORM+MACRO Mail+documento infetto

12 ERCHE Curiosità Ricerca Vandalismo Crimine Guerra

13 ONO IN CRESCITA Diffusione computers Estensione della rete Applicazione al business Mobilità Pervasività Cultura della security

14 n problema per impresa Fermi macchina Perdite di operatività Intrusione Spionaggio Danneggiamento Danni a terzi CREDIBILITA COSTI

15 ON SONO UNA ODA NON PASSERANNO ( anzi!) Fenomeno endemico Fenomeno in crescita Fenomeno in evoluzione tech. Risposte tecniche (antivirus) Risposte organizzative + attenzione + informazione + collaborazione Parte della sicurezza totale

16 OME PREVENIRE Antivirus Locale Dischetti Sempre presente Distribuito Agiornamento in rete Controllo dei sistemi esterni Conoscere la rete e i punti di accesso Proteggere (di +) le vulnerabilità Patch Applicare SEMPRE e TEMPESTIVAMENTE gli aggiornamenti dei produttori

Conoscere la rete e i punti di accesso Proteggere (di +) le

17 OME PREVENIRE (2) BUON SENSO Niente caramelle Non aprire messaggi da ignoti Non aprire messaggi sospetti Non scherzare E un fenomeno serio Incoraggiare atti positivi Premiare per migliorare Non abbassare la guardia Aggiornamento costante Verifica periodica

un fenomeno serio Incoraggiare atti positivi Premiare per

18 OME REAGIRE NIENTE PANICO 90% dei casi non è un virus Non spegnere subito ISOLARE Staccare il cavo di rete Identificare il virus Fermare la diffusione Identificare i contatti FARSI AIUTARE Chiedere a un esperto Informazioni in rete + buoni che cattivi

il virus Fermare la diffusione Identificare i contatti FARSI

19 PILLOLE FORMATO DOCUMENTI RTF anziché DOC CSV anziché XLS DISATTIVARE MACRO Nei programmi più utilizzati PROTEGGERE DA SCRITTURA Normal.dot Altre variabili d ambiente Proteggere tutto ciò che non deve essere riscritto Tutto ciò che non è permesso è vietato MAIL E WEB SERVER Macchine da tenere controllate Protezione specifica

dot Altre variabili d ambiente Proteggere tutto ciò che non deve essere riscritto

20 OME AIUTARE SEGNALARE Non è un infamia Avvisate chi vi ha contagiato Avvisate chi avete contagiato COMUNICARE Informate i collaboratori Aiutateli a usare AV a casa CONOSCERE Leggete i bollettini Internet è una manna

COMUNICARE Informate i collaboratori Aiutateli a

21 PILASTRI BACKUP Gli archivi critici Quanto è fresco? EDUCAZIONE L informazione è valore L azienda è un bene da tutelare FORMALIZZAZIONE Servono regole scritte Occorre fermezza e determinazione

22 LI ALTRI Hoax (bufale) Catene di Sant Antonio Interrompere la catena Nasty applet e Active codes Microprogrammi dannosi Attivati con consenso (carpito) Dialers Chiamata internazionale anziché locale Popups Finestre automatiche

23 E MINACCE VIRUS Replica Diffusione EXPLOIT Difetti di programmi Usati per violare la sicurezza VIRUS+EXPLOIT Attacchi in larga scala Rapidità e simultaneità

24 odered

25 odered

26 A LEZIONE (www. ( Velocità e diffusione. In meno di 14 ore computers compromessi. Danni minimi ma grande allarme (aveva timer di stop Conteneva un DoS verso www1.whitehouse.gov e in modo non particolarmente scaltro (facile disattivazione). Non possiamo aspettarci altrettanta semplicità in futuro. Macchine anche di singoli utenti sono parte integrant della solidità complessiva della rete. Un computer vulnerabile mette tutti a rischio. E una sveglia a mantenere i sistemi aggiornati: i poc danni sono dovuti alla fortuna e non a una corretta gestione. Quanto velocemente è possibile informare? Ci serve proprio una catastrofe per capire? Il baco era stato scoperto il 18/6/2001 la prima versione di Code-Red appare il 12/7/2001 e la vera diffusione il 17 ben 29 giorni!

27 ICUREZZA ATTIVA Non si tratta solo di difendersi. Si tratta di rendersi inattaccabili. Esiste un legame forte tra Sicurezza e reti Sicurezza e affari Sicurezza e costi

28 l mondo si muove CELLULARI Sono computers con antenna Hanno s.o. e programmi Sono collegati PALMARI Sono computers Hanno s.o. e programmi Sono collegati CONSOLLE GIOCO Sono computers Hanno s.o. e programmi Sono collegate

29 A RETE E MERCATO Non possiamo isolarci. Non possiamo non competere. Qualità e sicurezza non sono ostacoli ma fonte di opportunità. Il mercato siamo noi.

30 OSA FARE SUBITO Antivirus Policy aziendale Backup Informazione

31 a sfida è partita Cosa aspettate?

32 Grazie per l attenzione gigi@siosistemi.it

Documenti analoghi

Identità e autenticazione

Identità e autenticazione Autenticazione con nome utente e password Nel campo della sicurezza informatica, si definisce autenticazione il processo tramite il quale un computer, un software o un utente,