Sicurezza. informatica. Peschiera Digitale Sicurezza

Transcript

1 Sicurezza informatica Peschiera Digitale Sicurezza

2 Overview 1. Nozioni generali 2. Virus e anti-virus 3. Spam e anti-spam 4. Phishing 5. Social engineering 6. Consigli Peschiera Digitale Sicurezza

3 Nozioni generali Per sicurezza informatica si intendono tutti quegli accorgimenti per limitare i rischi di : Furto di informazioni riservate Furto di credenziali (username e password) Inutilizzabilità dei sistemi (DOS) Accesso non autorizzato Peschiera Digitale Sicurezza

4 Chi e perché L Hacker originariamente è un esperto di informatica ma viene comunemente identificato come chi sfrutta i buchi di sicurezza per : Rubare informazioni a fini personali Rubare informazioni a fini industriali Rubare informazioni a fini sociali Rubare le credenziali per furto di risorse Divertimento Peschiera Digitale Sicurezza

5 Overview 1. Nozioni generali 2. Virus e anti-virus 3. Spam e anti-spam 4. Phishing 5. Social engineering 6. Consigli Peschiera Digitale Sicurezza

6 Virus Nella sicurezza informatica un virus è un software in grado, una volta eseguito, di infettare dei file in modo da riprodursi facendo copie di se stesso, generalmente senza farsi rilevare dall'utente I virus possono essere o non essere direttamente dannosi per il sistema operativo che li ospita, ma anche nel caso migliore comportano comunque un certo spreco di risorse in termini di RAM, CPU e spazio sul disco fisso Peschiera Digitale Sicurezza

7 Virus Perché 1. Per alimentare il mercato degli anti-virus. La paura è uno dei migliori motori di vendita 2. Per lottare contro la speculazione informatica. 3. Per dimostrare la propria bravura o per divertimento Peschiera Digitale Sicurezza

8 Tipi Worm : Un worm (letteralmente "verme") è una particolare categoria di malware in grado di autoreplicarsi. Il mezzo più comune impiegato dai worm per diffondersi è la posta elettronica Trojan o trojan horse (in italiano cavallo di troia), deve il nome al fatto che le sue funzionalità sono nascoste all'interno di un programma apparentemente utile; è dunque l'utente stesso che installando ed eseguendo un certo programma, inconsapevolmente, installa ed esegue anche il codice trojan nascosto. Fine ultimo generalmente è di entrare nel tuo computer. Peschiera Digitale Sicurezza

9 Tipi Uno spyware è un tipo di software che raccoglie informazioni riguardanti l'attività online di un utente (siti visitati, acquisti eseguiti in rete etc) senza il suo consenso, trasmettendole tramite Internet ad un'organizzazione che le utilizzerà per trarne profitto, solitamente attraverso l'invio di pubblicità mirata.

10 Anti-virus L antidoto principale ai virus è l anti-virus ma se - attivo - aggiornato - lanciato per scansione ogni tanto Attenzione : gli antivirus nascono dopo i virus!

11 Linux e sistemi chiusi Alcuni sistemi sono immuni ai virus: - Linux : per architettura e per ideologia è meno soggetto ai virus, essenzialmente immune per l uso domestico - I sistemi chiusi come gli smartphone e i tablet sono meno soggetti ai virus perché basati su sistemi linux e non accettano tutti i programmi. Almeno per ora! - I sistemi non connessi a internet!!

12 Overview 1. Nozioni generali 2. Virus e anti-virus 3. Spam e anti-spam 4. Phishing 5. Social engineering 6. Consigli Peschiera Digitale Sicurezza

13 SPAM Lo spamming, detto anche fare spam è l'invio di messaggi indesiderati (generalmente commerciali). Può essere attuato attraverso qualunque sistema di comunicazione, ma il più usato è Internet, attraverso messaggi di posta elettronica, chat ecc, social network ecc... E un problema più di perdita di tempo che di rischio superiore. Che rende meno agevole l uso del computer. Avvolte ci porta a comprare cose che non ci servono!

14 Anti-SPAM Gli anti-spam sono programmi installati sui server e sui client di posta per limitare il fenomeno dello spam. Si basano su tipologie conosciute di SPAM (sorgenti note, messaggi noti, frequenza e periodicità di ricezione) Imparano da noi! In Gmail è già integrato!

15 Overview 1. Nozioni generali 2. Virus e anti-virus 3. Spam e anti-spam 4. Phishing 5. Social engineering 6. Consigli Peschiera Digitale Sicurezza

16 Phishing Il Phishing è un particolare tipo di Spam, molto pericoloso. E un tipo di truffa via Internet attraverso la quale un aggressore cerca di ingannare la vittima convincendola a fornire informazioni personali sensibili. Non é dannoso per il computer ma spesso è così ben realizzato che ci inganna! Attraverso l'invio casuale di messaggi di posta elettronica che imitano la grafica di siti bancari o postali, un malintenzionato cerca di ottenere dalle vittime la password di accesso al conto corrente, le password che autorizzano i pagamenti oppure il numero della carta di credito.

17 Social Engineering l'ingegneria sociale (dall'inglese social engineering) è lo studio del comportamento individuale di una persona al fine di carpire informazioni utili. La persuasione, la furbizia e la preparazione sono gli strumenti più adatti per questo tipo di attacco.

18 Overview 1. Nozioni generali 2. Virus e anti-virus 3. Spam e anti-spam 4. Phishing 5. Social engineering 6. Consigli Peschiera Digitale Sicurezza

19 Consigli Prima di tutto : il rischio che corriamo è proporzionale all importanza dei dati che conserviamo!!! 1. La mia password non deve essere data a nessuno e deve essere inserita solo quando sono io a decidere di entrare in un area riservata. 1. Attenti lle telefonate in cui vi chiedono dati riservati 2. Cancellare le di una banca che vi chiede di inserire username password e altre informazioni 3. Non iserite le credenziali se all improvviso vi viene chiesto mentre state navigando e non siete voi ad andare sul sito della banca

20 Consigli 2. Quanto più è importante il segreto, tanto più attenti ai lucchetti Es.: se accedo al sito della mia banca Verificare che ci sia un lucchetto di fianco all indirizzo Verificare il certificato digitale del sito 3. Usare sistemi di autenticazione multipli Username Password e OTP Username password e frase speciale Username password e mutua certificazione

21 Consigli 4. Per gli acquisti on-line utilizzare carte di credito Prepagate 5. Se la carta e post-pagata, limitare al minimo il plafond 6. Limitare la distribuzione della nostra carta su internet, usare intermediari (Pay-pal) 7. In ogni caso i furti da carta di credito vengono rimborsati!!! 8. Per gli acquisti POS usare il bancomat!

22 Consigli 9. Non scaricare tutto quello che ci viene proposto in internet soprattutto se i siti dove ci troviamo non sono istituzionali 10. Non installare programmi scaricati da internet a meno che non siamo sicuri della provenienza 11. Non aprire gli allegati delle a meno che non siamo sicuri di cosa contengano Anche se provengono da amici

23 Consigli 12. Quando ci prestano una pen-drive (usb-key) sarebbe meglio prima fare una scansione. 13. Proteggere i dati importanti con password.

24 Ma più di ogni altra cosa!!! Fate sempre il Backup dei dati importanti Su un disco esterno giornalmente o settimanalmente I dati più importanti vanno su una directory sincronizzata (google-drive, dropbox, box.com)