CORSO EDA Informatica di base. Sicurezza, protezione, aspetti legali

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "CORSO EDA Informatica di base. Sicurezza, protezione, aspetti legali"

Paolo Alessi
8 anni fa
Visualizzazioni

1 CORSO EDA Informatica di base Sicurezza, protezione, aspetti legali

2 Rischi informatici Le principali fonti di rischio di perdita/danneggiamento dati informatici sono: - rischi legati all ambiente: rappresentano le cause esterne al sistema informativo. -rischi legati a malfunzionamenti hardware: anche le apparecchiature più affidabili possono avere un guasto improvviso. - rischi legati a malfunzionamenti software: questi eventuali malfunzionamenti sono molto pericolosi in quanto possono causare alterazioni o distruzione di interi archivi. - rischi dovuti al personale: il più frequente danno per il sistema informativo causato dal personale è l errore involontario; esistono tuttavia danni provocati volontariamente con l obiettivo di appropriarsi illegalmente di informazioni.

- rischi legati a malfunzionamenti software: questi eventuali malfunzionamenti sono molto pericolosi in quanto possono causare alterazioni o distruzione di interi archivi.

3 Il rispetto del libero passaggio La responsabilità individuale dell utente

4 VIRUS Un programma o una stringa di codice che possiede la capacità di auto-replicarsi e una volta trasmesso e attivato nel proprio computer può alternarne il contenuto. Canali di diffusione: posta elettronica, floppy o chiavette USB, programmi di messaggistica, download dei file, navigazione siti Web. L infezione virale si verifica in 2 situazioni: - Se si esegue un programma o si apre un file che è infettato da un virus - Se si avvia il sistema da un supporto infettato (boot)

Canali di diffusione: posta elettronica, floppy o chiavette USB, programmi di messaggistica, download dei file,

5 Tipi di VIRUS Generici: agiscono su particolari file e programmi specifici aggiungendo alcune istruzioni all inizio o alla fine Macro: parti di codice scritto nel linguaggio delle operazioni ripetitive (Word, Excel) che si replicano e infettano anche documenti Trojan horse ( cavalli di Troia ): spesso sono mimetizzati come programma o funzione utile (può raccogliere informazioni riservate o avviare un controllo da remoto del proprio computer) Worm: programmi che se riproducono creando copie di se stesso rallentando le prestazioni del computer

horse ( cavalli di Troia ): spesso sono mimetizzati come programma o funzione utile (può raccogliere informazioni riservate o avviare un

6 VIRUS Come difendersi Occorre evitare scaricare programmi e file di dubbia provenienza Proteggere da scrittura i supporti rimovibili Prestare attenzione ai messaggi provenienti da mittenti sconosciuti, evitando di aprire gli allegati Mantenere attive tutte le impostazioni consigliate dal sistema operativo e dal browser per la protezione. La protezione più importante dagli attacchi del virus si ottiene con l uso di software specifici chiamati ANTIVIRUS

gli allegati Mantenere attive tutte le impostazioni consigliate dal sistema operativo e dal browser per la

7 FIREWALL Muro di fuoco = indica un software o un dispositivo più complesso - hardware e software che è posto a difesa di un sistema informativo che può essere un singolo computer o un intera rete privata. Il FIREWALL agisce controllando e filtrando il traffico di dati, sia in ingresso che in uscita, tra un computer o una rete LAN e una rete esterna (che di solito è Internet)

8 FIREWALL Il FIREWALL è uno dei strumenti più importanti per implementare una politica di sicurezza in una qualsiasi rete privata. Lo scopo è di proteggere il proprio sistema da accessi illegali da parte dei pirati (hacker, cracker) che possono compiere attacchi e tentativi di intrusione

Lo scopo è di proteggere il proprio sistema da accessi illegali da

9 COOKIE Biscotto = un piccolo documento di testo che il browser memorizza sul disco fisso del computer dopo averlo scaricato da un server Web durante la navigazione Internet Sono utilizzati da alcuni siti Web per identificare gli utenti in modo da rendere più comoda la navigazione (memorizzano la password, accelerano il caricamento delle pagine ); possono essere usati ai scopi statistici o di marketing

alcuni siti Web per identificare gli utenti in modo da rendere più comoda la navigazione

10 COOKIE vs. ADWARE & SPYWARE Occorre saper distinguere i COOKIE, semplici file testuali che non possono raccogliere informazioni personali, dagli ADWARE programmi che visualizzano banner pubblicitari (advertise) e dagli SPYWARE programmi che violano la privacy. ADWARE sono considerati impropriamente freeware/shareware ma il loro uso è condizionato dall accettazione di piccoli banner pubblicitari che possono rallentare le prestazioni del PC

informazioni personali, dagli ADWARE programmi che visualizzano banner pubblicitari (advertise) e dagli

11 COOKIE vs. ADWARE & SPYWARE Gli SPYWARE sono programmi che spiano le attività dell utente e, nascosti all interno del sistema operativo, trasmettono informazioni private senza che l utente se ne accorga. Il programma spyware si installa insieme ad un altro programma oppure può essere installato durante la navigazione Internet soprattutto quando viene chiesta all improvviso una conferma

interno del sistema operativo, trasmettono informazioni private senza che l utente se ne accorga.

12 HACKER / CRACKER Il HACKER è un soggetto che riesce a penetrare dall esterno in sistemi operativi al solo scopo di verificare le proprie capacità di violare la protezione informatica. I CRACKER invece sono soggetti che attaccano sistemi informativi con l obbiettivo di danneggiare e distruggere programmi e informazioni. Gli attacchi avvengono di solito attraverso le porte logiche di comunicazione del protocollo TCP/IP

I CRACKER invece sono soggetti che attaccano sistemi informativi con l obbiettivo di danneggiare e

13 Considerazioni sulla sicurezza Internet SITO PROTETTO = un sito Web o un area di esso il cui accesso è mediato da una procedura di identificazione (uso di nome utente e password) che garantisce la sicurezza delle informazioni trasmesse

procedura di identificazione (uso di nome utente e

14 STANDARD DI SICUREZZA Protocollo HTTP-S (Secure) SSL (Secure Socket Layer) Consente una connessione sicura tra client e server I due protocolli non si escludono e possono essere integrati in modo complementare + Per controllare che un sito sia protetto è necessario controllare anche che sulla barra si stato appaia un icona con un lucchetto giallo

protocolli non si escludono e possono essere integrati in modo complementare + Per controllare

15 STANDARD DI SICUREZZA Da verificare sempre

16 L uso della carta di credito in Internet Il pericolo di essere vittime di frodi telematiche è aumentato con lo sviluppo del commercio elettronico. Gli attacchi possibili: (1) intercettazione del numero della carta di credito durante una transazione on-line, (2) violazione dei database delle aziende che fanno e-commerce e che memorizzano i dati dei loro clienti, (3) recupero del numero di carta di credito mediante una falsa richiesta di informazioni e (4) utilizzo di programmi che tentano di riprodurre i numeri della carte di credito.

Gli attacchi possibili: (1) intercettazione del numero della carta di credito durante una transazione on-line, (2) violazione dei

17 L uso della carta di credito in Internet E molto importante che i dati della propria carte di credito siano inviati soltanto ai siti SICURI e che adottino sistemi efficienti di sicurezza, compressi la crittografia e la firma digitale. + Verificare che il fornitore ha un recapito fisico Stampare e conservare una copia dell ordine effettuato

efficienti di sicurezza, compressi la crittografia e la firma digitale.

18 Aspetti legali COPYRIGHT = diritto d autore Licenza d uso del software (mono, multi-utente, aziendale) Product ID Number (Code Key) Freeware (Open-source) Shareware (trial version) Tutela della Privacy

Documenti analoghi

Identità e autenticazione

Identità e autenticazione Autenticazione con nome utente e password Nel campo della sicurezza informatica, si definisce autenticazione il processo tramite il quale un computer, un software o un utente,