La sicurezza delle informazioni

Transcript

1 IISS Istituto di Istruzione Secondaria Superiore Raffaele Gorjux La sicurezza delle informazioni

2 Obiettivi del modulo Sapere cosa si intende per sicurezza delle informazioni Accedere in maniera sicura ad un sistema Sapere cosa è la crittografia dei dati Sapere cosa è la firma digitale Conoscere i virus e sapere come difendersi Sapere se un sito web di commercio elettronico o di home banking è sicuro Sapere quanto è sicura una rete senza fili Capire l importanza del backup dei dati Sapere cosa è il copyright Conoscere la legge sulla privacy

3 La sicurezza dei dati Dati riservati che viaggiano sulla rete Dati sensibili in azienda, scuola, Documenti importanti Posta elettronica Accesso alla postazione di lavoro La rete senza fili (wireless) Il copyright

4 Accesso sicuro ad un sistema Sistema Computer Rete di computer (azienda, scuola, ) Internet Sito web di posta elettronica Sito web della banca Account Nome utente (username) Password

5 Scelta della password Una password può considerarsi sicura se ha le seguenti caratteristiche: Una lunghezza di almeno 8 caratteri (più è lunga meglio è) Include lettere minuscole e maiuscole, numeri e simboli E cambiata di frequente Ogni nuova password è sensibilmente differente dalla precedente Suggerimento per creare una password complessa ma facile da ricordare Scegliere una frase e utilizzare come password solo la prima lettera di ogni parola Es. MfSèni7m!

6 La crittografia dei dati Crittografia vuol dire scrittura segreta, ovvero messaggi che possono essere letti solo dal destinatario Metodi di crittografia Chiavi simmetriche (lunghe 128 bit) Chiavi asimmetriche (coppia di chiavi, pubblica e privata)

7 La firma digitale La firma digitale è una informazione aggiunta ad un documento elettronico, per garantire sia l autenticazione del firmatario che l integrità del documento stesso Obbligatoria dal 2002 per tutte le aziende non individuali Occorrono due chiavi, una privata e l altra pubblica

8 La firma digitale

9 I certificati digitali Il certificato digitale è un documento di identità nel mondo digitale che garantisce la corrispondenza fra una persona fisica e la propria chiave pubblica Autorità di Certificazione Elenco di tutti i Certificatori italiani a cura del CNIPA (sito web)

10 Esempio di certificato digitale

11 Siti web protetti Un sito di commercio elettronico o di home banking può essere considerato sicuro se tutti i dati, quelli relativi all ordine, alla carta di credito, al numero di conto corrente ecc. sono cifrati (nascosti) prima di essere immessi in internet Come facciamo a sapere se il sito è protetto? Protocollo HTTPS

12 Protocollo HTTPS

13 Virus e antivirus Cosa è un virus in campo informatico? E un worm? Come proteggersi? Programmi antivirus (Avast, ecc.) Aggiornamento del sistema operativo Utilizzo di un firewall Il backup dei dati

14 I rischi dell La maggior parte dei virus arrivano tramite posta elettronica La posta spazzatura (spam) Il phishing

15 Esempio di phishing Gentile utente, durante i regolari controlli sugli account non siamo stati in grado di verificare le sue informazioni. In accordo con le regole del nostro istituto bancario abbiamo bisogno di confermare le sue reali informazioni. È sufficiente che lei esegua il login e completi il modulo che le forniremo. Se ciò non dovesse avvenire saremo costretti a sospendere il suo account.

16 Come difendersi Munirsi di un efficace programma antivirus Aggiornare l antivirus frequentemente Programmi antispam (centralizzati o locali) Programmi antiphishing

17 Alcune regole da seguire Regola 1 Quando riceviamo una da uno sconosciuto, soprattutto se questa ha un file in allegato, è sempre meglio eliminarla e mai aprire l'allegato od eseguirlo Regola 2 Se riceviamo la da un nostro conoscente ed ha un allegato non previsto o inaspettato, verificare che il mittente voleva effettivamente mandarcelo Regola 3 Quando apriamo un documento Microsoft Office in allegato alla nostra (ad esempio un documento Word oppure un foglio Excel), alla richiesta di esecuzione di una o più macro (piccoli programmi contenuti nel documento), il consiglio è quello di rispondere negativamente; le macro possono essere dei virus informatici capaci di infettare il nostro computer

18 Windows e la sicurezza Il centro sicurezza PC Firewall Aggiornamenti automatici Protezione da virus Antispyware (Windows Vista)

19 Il centro sicurezza PC

20 La sicurezza di una rete wireless Utilizzare credenziali di accesso alla rete Login e Password Cifrare le informazioni che viaggiano sulla rete wireless (incluse quelle di accesso) Scheda wireless con sistema WEP (attaccabile) Sistema WPA (decisamente più robusto) Spegnere la rete wireless quando non utilizzata

21 Il copyright o diritto d autore La pirateria informatica La licenza d uso (anche multipla) Il software con licenza gratuita Freeware Shareware Opensource

22 La privacy Protezione dei dati personali Dati anagrafici Certificati medici Custodia e controllo dei dati personali Rischio di distruzione o perdita Accesso non autorizzato o trattamento non consentito Dl n.196/2003 Codice in materia di protezione dei dati personali

23 IISS Istituto di Istruzione Secondaria Superiore Raffaele Gorjux Fine modulo Domande?