UNIVERSITÀ - OSPEDALE di PADOVA MEDICINA NUCLEARE 1 Lezione 2: Introduzione I RISCHI DELLA CONNESSIONE INTERNET / INTRANET D. Cecchin, P. Mosca, F. Bui Sed quis custodiet ipsos custodes? Giovenale (circa 60-130 d. C.), Satire, 6, 347 IL PERSONAL COMPUTER
UTILIZZO DEI PERSONAL COMPUTER ELABORAZIONE TESTI GIOCHI CONTABILITA MUSICA DISEGNO TECNICO LA SCHEDA DI RETE e IL MODEM
INTERNET : RETE MONDIALE Global Online PopulationsWorldwide Population 2004: 934 million (Computer Industry Almanac) Projection for 2005: 1.07 billion (Computer Industry Almanac) Projection for 2006: 1.21 billion (Computer Industry Almanac) Projection for 2007: 1.35 billion (Computer Industry Almanac) I DATI SENSIBILI NEI NOSTRI PC MAIL IMMAGINI (magari( Dicom) REFERTI DB DI CASISTICHE ETC...
I RISCHI Dei singoli PC che accedono alla rete locale (LAN) /internet = LAN (Local Area Network) collegate via NAT(Network Address Translation ) QUALI SONO I RISCHI? COSA IMPONE LA LEGGE? COME PREVENIRE I PROBLEMI?
QUALI SONO I RISCHI? LEGATI ALL USO ABITUALE DEL PC INTRUSIONE DI PROGRAMMI MALIGNI INTRUSIONE DI SOGGETTI MALE INTENZIONATI PERDITE ACCIDENTALI DEI DATI SPAMMING e PHISING LEGATI ALLA CONDIVISIONE DI DATI SENSIBILI PERDITA DIVULGAZIONE NON AUTORIZZATA INCONPLETEZZA DELLA COMUNICAZIONE INCONGRUITA DEI DATI RICEVUTI VIRUS INTRUSIONE DI PROGRAMMI MALIGNI Un virus è un codice informatico scritto con l esplicita intenzione di replicare se stesso in modo autonomo attraverso programmi,, messaggi di posta elettronica ecc. Può danneggiare l hardware, l il software e le informazioni contenute su Pc e periferiche. Esistono migliaia di virus diversi.. In comune hanno la capacità di duplicarsi, la possibilità di eseguire operazioni potenzialmente dannose sui sistemi infetti, attivarsi in contesti o momenti determinati. I virus vengono debellati tramite software denominati antivirus,, in grado di intercettare un virus prima che entri sulla macchina locale (via posta elettronica, tramite un floppy disk infetto, tramite una condivisione di rete ecc) e di controllare ed eventualmente riparare i file infetti presenti sul computer. (fonte Microsoft glossario informatico)
WORM INTRUSIONE DI PROGRAMMI MALIGNI Un worm ha caratteristiche simili a un virus: si duplica automaticamente e può farlo in modo estremamente rapido. A differenza di un virus non si attacca ad altri programmi, ma tende a mantenersi autonomo e non necessariamente provoca danni diretti (per esempio cancellare dei file) ma con la sua esistenza può seriamente limitare banda e risorse a disposizione oppure essere causa di attacchi informatici a terze parti. Tipicamente un worm si diffonde fra server in rete, sfruttando vulnerabilità note per penetrare in sistemi non protetti. I worm più noti sono quelli che replicano i messaggi di posta. (Microsoft glossario informatico) INTRUSIONE DI PROGRAMMI MALIGNI TROJAN HORSE Il cavallo di Troia è un programma modificato che esegue funzioni particolari e potenzialmente nocive all insaputa del possessore, a cui il programma appare funzionare normalmente. Lo scopo di un Trojan Horse, fedele al mito ellenico, è spesso quello di permettere dall esterno un accesso, ovviamente non autorizzato, al sistema su cui viene eseguito. (Microsoft glossario informatico)
INTRUSIONE DI PROGRAMMI MALIGNI DIALER Dispositivo hardware o software capace di comporre un numero telefonico, come se fosse digitato manualmente. I dialer possono stabilire una connessione remota per l accesso a un servizio (tipicamente per scaricare loghi e suonerie, file mp3, sfondi per computer, immagini pornografiche ecc.) che viene pagato attraverso la bolletta telefonica. Generalmente nascosto all interno di un applicazione autoinstallante, il dialer disconnette il modem dell utente dal suo abituale provider e lo indirizza su un numero caratterizzato da una tariffa supplementare. La maggior parte dei dialer si installano sul Pc degli utenti dopo un download automatico da Internet. automaticamente e può farlo in modo estremamente rapido. (fonte Microsoft glossario informatico) INTRUSIONE DI PROGRAMMI MALIGNI SPYWARE Programmi che non alterano il contenuto del nostro PC ma che trasmettono varie tipologie di informazioni su cosa facciamo col nostro computer ad uno più PC remoti (ES. TYPEWARE)
INTRUSIONE DI PROGRAMMI MALIGNI COME ENTRANO? COME SI TRASMETTONO? ALLEGATI VIA EMAIL (ANCHE SENZA APRIRLI) (SOLITAMENTE I VIRUS) PAGINE WEB (WORM) BACKDOOR DEL BROWSER O DEL S.O. MACRO DI DOCUMENTI MS OFFICE (VIRUS, WORM E SPYWARE) PROGRAMMI CIVETTA(WORM E SPYWARE) INTRUSIONE DI SOGGETTI MALE INTENZIONATI PERDITEMPO CRACKER (NON HACKER) PROFESSIONISTI
PERDITA ACCIDENTALE DEI DATI DOLO SBADATAGGINE PROBLEMI HARDWARE RISCHI LEGATI ALLA CONDIVISIONE DI DATI SENSIBILI DIVULGAZIONE NON AUTORIZZATA (PENSAVO DI SPEDIRE I DATI A UN CERTO PC ) INCONPLETEZZA (HO SPEDITO SOLO UNA PARTE DELL ESAME ESAME ) INCONGRUITA (ERA PROPRIO QUELLO IL PAZIENTE CHE MI AVEVANO RICHIESTO? )
COSA IMPONE LA LEGGE? ECCO COSA DICE IL CODICE IN MATERIA DI PROTEZIONE DEI DATI PERSONALI (DLG 196/03) ALLEGATO B. DISCIPLINARE TECNICO IN MATERIA DI MISURE MINIME DI SICUREZZA (Artt. da 33 a 36 del codice) 1. AUTENTIFICAZIONE/AUTORIZZAZIONE PROCEDURA NECESSARIA PER IDENTIFICARE CHI ACCEDE AI DATI NON TUTTI SONO AUTORIZZATI AD ACCEDERE AI DATI E LA PERSONA AUTORIZZATA DOVRA AVERE DELLE SPECIFICHE CREDENZIALI DI ACCESSO QUINDI COME MINIMO DUE COSE UN CODICE DI IDENTIFICAZIONE PERSONALE (USER ID) UNA PASSWORD DI ACCESSO ( DI ALMENO 8 CARATTERI DA CAMBIARE OGNI 6/3MESI)
2. PROTEZIONE DA INTRUSIONE NEL SISTEMA I dati personali sono protetti contro il rischio di intrusione e dell'azione di programmi di cui all'art.. 615-quinquies del codice penale, mediante l'attivazione di idonei strumenti elettronici da aggiornare con cadenza almeno semestrale. 3. AGGIORNAMENTO DELLE VULNERABILITA Gli aggiornamenti periodici dei programmi per elaboratore volti a prevenire la vulnerabilità di strumenti elettronici e a correggerne difetti sono effettuati almeno annualmente.. In caso di trattamento di dati sensibili o giudiziari l'aggiornamento è almeno semestrale.
4. CIFRATURA DEI DATI LA LEGGE PRESCRIVE LA CIFRATURA DI TUTTI I DATI SENSIBILI SANITARI 24. Gli organismi sanitari e gli esercenti le professioni sanitarie effettuano il trattamento dei dati idonei a rivelare lo stato di salute e la vita sessuale contenuti in elenchi, registri o banche di dati con le modalità di cui all'articolo 22, comma 6, del codice, anche al fine di consentire il trattamento disgiunto dei medesimi dati dagli altri dati personali che permettono di identificare direttamente gli interessati.. I dati relativi all'identità genetica sono trattati esclusivamente all'interno di locali protetti accessibili ai soli incaricati dei trattamenti ed ai soggetti specificatamente autorizzati ad accedervi; il trasporto dei dati all'esterno dei locali riservati al loro trattamento deve avvenire in contenitori muniti di serratura o dispositivi equipollenti; il trasferimento dei dati in formato elettronico è cifrato. 5. BACK UP E RIPRISTINO Sono impartite istruzioni organizzative e tecniche che prevedono il salvataggio dei dati con frequenza almeno settimanale.
COME PREVENIRE I PROBLEMI? RIMEDI SUI PC LINUX FIREWALL (PERSONALE e AZIENDALE) BACKUP REGOLARE E AUTOMATICO ANTIVIRUS ANTI SPYWARE PATCH MONITORAGGIO LOG
RIMEDI SULLE COMUNICAZIONI 1- CRITTOGRAFIA A CHIAVE FORTE 2- HTTPS - SFTP FIRMA DIGITALE 3- IHE BACKUP BACKUP REGOLARE ED AUTOMATICO CONSERVAZIONE DEI DATI DI BACKUP IN LUOGHI PROTETTI E DIVERSI DA DOVE SONO ABITUALMENTE I DATI FACILE ACCESSO E RIPRISTINO DEI DATI DI BACKUP
SICUREZZA NELLE COMUNICAZIONI HTTPS (HTTP CON CRITTOGRAFIA A CHIAVE ASIMMETRICA) PER PUBBLICARE I DATI IN FORMA PROTETTA SFTP (FTP CIFRATO CON ALGORITMO A CHIAVE ASIMMETRICA) PER TRASFERIRE I DOCUMENTI FIRMA ELETTRONICA PER GARANTIRE L AUTENTICITA E LA COMPLETEZZA DEL DOCUMENTO TRASMESSO I sistemi di codificazione A CHIAVE SIMMETRICA. per la codifica si usa la stessa chiave usata per la decodifica. B CHIAVE ASIMMETRICA si usano due chiavi diverse ma legate fra loro. Quest ultimo ultimo sistema è alla base delle tecniche a chiave pubblica, dove la propria chiave viene suddivisa in una privata ed in una pubblica. Solo il proprietario conosce la propria chiave privata, mentre tutti possono venire a conoscenza della sua chiave pubblica, rintracciabile in una sorta di pagine gialle o resa disponibile in altri modi.