Ingegneria Sociale e Hacking

Ingegneria Sociale

• Tecnica per manipolare le persone per ottenere dati o informazioni
• Mira ad ottenere informazioni sensibili o rubare identità
• Include attività come phishing, attività di hacking e craking
• Riguarda l'elaborazione di strategie per carpire informazioni sensibili o per rubare identità e denaro.

Hacking

• Attività di penetrazione per ottenere informazioni sensibili su un sistema
• Impiega tecniche di ingegneria sociale per manipolare le persone a rivelare informazioni
• Il modo per entrare nelle maglie della sicurezza di un sistema
• Può danneggiare beni, dati personali e sistemi informatici

Cracking

• Attività che mira a eludere la sicurezza del software
• Si occupa di violazioni dei sistemi informatici per ottenere l'accesso non autorizzato
• Si concentra sul cracking delle password e sul rendere operativo un sistema informatico
• Intercettare e rubare dati privati come password o informazioni personali

Cracking di Software

• Attività di programmazione utilizzata per violare i sistemi e hackerare software.
• Ogni software presenta un codice di licenza ("EULA" = End User License Agreement)

Cracking di Password

• Ricerca attiva per recuperare password per accedere a sistemi informatici.
• Codici utilizzati per proteggere i sistemi

Malware

• Software creato per danneggiare o interrompere il funzionamento di un computer
• Può includere virus, worm, trojan, spyware, adware, e altre minacce
• Non tutti i malware sono virus
• Si possono ottenere informazioni e dati sensibili

Tecniche di Ingegneria Sociale

• Phishing: Tentare di ottenere informazioni personali tramite l'inganno
• Shoulder Surfing: Osservazione discreta di un utente nel momento in cui sta digitando informazioni come password
• Social Engineering: Attività per manipolare o ingannare un utente per ottenere informazioni e dati

Questionari Online

• Metodi per raccogliere dati personali attraverso domande e questionari online per attività di ingegneria sociale
• Chiedendo dati personali di una banca per esempio

Finthe Promozioni/Vincite

• Metodi utilizzati per ottenere informazioni personali o beni tramite l'iscrizione a una promozione o vincita
• Sono portali o link indirizzati a una pagina di phishing

Documenti Cartacei e Contatti indesiderati

• Accumulo di documenti cartacei contenenti informazioni sensibili per scopi illeciti
• Attività o metodi diretti all'utente per ottenere dati

Mai rispondere "Sì" o a richieste di utenti non riconosciuti

• Ricorda di essere attento a chi e cosa ci contatta, sia in modo diretto che indiretto
• Evitare il contatto con individui o gruppi non conosciuti
• Evitare di fornire dati sensibili senza una verifica attenta

Furto/Smarrimento Portafoglio

• Una tecnica per violare un sistema tramite l'appropriazione di oggetti (es. carta di credito)
• Può creare un passaggio per rubare informazioni e/o denaro

Rubare Identità

• Metodi diretti all'appropriazione di dati personali di un utente per conto tuo
• Metodo che prevede l'appropriazione di dati di identità per azioni illecite

Protezione delle Informazioni

• Misure per tutelare la riservatezza e l'integrità dei dati
• Mantenere integri i dati a livello di software e di sicurezza
• Misura per preservare la qualità dei dati e evitare danni o errori
• Mantenere la disponibilità dei dati

Concetti

• Virus: Programmi dannosi che si replicano e si diffondono autonomamente
• Worm: Programmi dannosi che si diffondono tramite la rete
• Trojan Horse: Programmi dannosi che si mascherano da programmi innocui
• Spyware: Programmi che raccolgono informazioni sul computer di un utente senza il suo consenso
• Adware: Programmi che mostrano pubblicità indesiderate
• Botnet: Rete di computer compromessi e controllati da un attaccante
• Keylogger: Programmi che registrano le pressioni dei tasti di un utente
• DDOS: Attacchi che sovraccaricano i server di un sito web per renderlo inaccessibile
• Ransomware: Programmi che bloccano i dati di un computer fino al pagamento di un riscatto

Excel - Formativo

• Funzioni di Excel: Strumenti per l'elaborazione e l'analisi dei dati
• Formule: Formule per eseguire calcoli con i dati
• Funzione CONTA.SE: Conta le celle che corrispondono a un determinato criterio
• Formattazione Condizionale: Applica formattazione diversa ai dati in base a criteri specifici