Sicurezza IT: Minacce ai dati e Hacking

Sicurezza IT

Minacce ai dati

• I dati sono numeri o altre forme di rappresentazione (immagini, testo, ecc.) di fatti o eventi non ancora organizzati.
• L'informazione consiste in dati strutturati per essere comprensibili e utili all'utente.
• Un crimine informatico è un'azione illegale commessa attraverso l'uso di strumenti informatici come computer e internet.
• Esempi di crimini informatici sono le frodi informatiche, il furto d'identità e accessi non autorizzati a sistemi informatici.

Hacking, Cracking e Hacking Etico

• L'hacking deriva dall'inglese "to hack" che significa intaccare e include metodi, tecniche e operazioni per conoscere, accedere e modificare sistemi hardware o software.
• Chi pratica l'hacking è chiamato hacker.
• Il cracking si verifica quando un hacker utilizza il sistema a cui ha avuto accesso per rubare dati o danneggiarlo.
• Chi pratica il cracking è chiamato cracker.
• L'hacking etico utilizza tecniche di hacking per monitorare la sicurezza dei sistemi e prevenire abusi da parte di malintenzionati.
• Chi pratica l'hacking etico è un hacker etico o white hat, in opposizione al black hat (cracker).

Valore delle Informazioni

• Proteggere i dati dei clienti o le informazioni finanziarie è essenziale per un'azienda, poiché la società sarebbe responsabile in caso di utilizzo illegale.

Prevenzione degli Accessi Non Autorizzati

• La protezione con password robuste dei dispositivi è la prima misura per proteggere i dati.
• La cifratura dei dati tramite algoritmi crittografici è fondamentale per proteggerli quando l'accesso avviene dal dispositivo in cui sono memorizzati. Per esempio: pen drive o hard disk esterno.

Protezione Dati/Privacy in Italia

• Il Decreto Legislativo n. 5 del 9 febbraio 2012 ha sostituito il Dlgs 196/2003, in seguito all'approvazione di un regolamento europeo sulla protezione dei dati nel gennaio 2012.
• Questo sostituisce la direttiva 95/46/CE nei 27 stati UE e disciplina i trattamenti per finalità di giustizia e polizia (esclusi dalla direttiva 95/46/CE).

Importanza delle Linee Guida ICT

• È importante aderire alle regole che disciplinano l'uso delle tecnologie ICT per proteggere i dati personali e aziendali da furto, smarrimento e uso non autorizzato.

Sicurezza Personale

• L'ingegneria sociale è lo studio del comportamento individuale per carpire informazioni utili.
• A volte l'ingegneria sociale viene utilizzata per accedere a informazioni riservate, aggirando sistemi di protezione hardware e software sofisticati.
• L'ingegneria sociale utilizza diversi mezzi per carpire informazioni personali.
• Il phishing è una tecnica che si basa sull'invio di messaggi di posta elettronica ingannevoli in cui il mittente si finge un servizio bancario.
• Lo shoulder surfing consiste nello spiare le credenziali immesse da un utente direttamente, da vicino o da lontano tramite lenti o telecamere, in luoghi affollati.

Furto di Identità

• Il furto di identità consiste nell'appropriazione indebita di credenziali di accesso a servizi come PC, reti locali, internet, email, reti sociali o servizi di internet banking per scopi criminali.
• Nel furto di identità vengono usati vari metodi, tra cui frugare negli scarti delle persone per trovare dati sensibili.
• Lo skimming acquisisce immagini di oggetti con dati sensibili, come carte di credito o PIN del bancomat. E' importante non farsi vedere da qualcuno durante un prelievo in banca.

Sicurezza dei File

• Una macro è un insieme di istruzioni complesse che utilizzano linguaggi di programmazione come Visual Basic o Libreoffice Basic, eseguibili all'interno di software di produttività automaticamente o tramite combinazioni di tasti.
• Le macro possono automatizzare procedure, ma possono contenere codice malevolo in grado di causare danni al computer.
• Disattivare le macro impedisce l'esecuzione di codice malevolo, mettendo al sicuro il computer.

Vantaggi e Limiti della Cifratura

• Un file protetto può essere letto o modificato solo da chi conosce la password.
• Si presenta il rischio di dimenticare la password e non poter più accedere al file, quindi va conservata in modo sicuro.
• È necessario scegliere una password robusta e ben protetta, difficile da ricostruire.

Malware

• Il termine malware indica un software creato per causare danni a un sistema informatico e ai dati degli utenti.
• "Malware" deriva dalle parole inglesi "malicious" e "software" e significa "programma malevolo".

Come i Malware si Nascondono

• Trojan horse: software che presenta funzionalità "lecite" per indurre l'utente ad utilizzarli, ma contiene istruzioni dannose eseguite all'insaputa dell'utente.
• Backdoor: programmi che consentono l'accesso non autorizzato al sistema in cui sono in esecuzione.
• Rootkit: programmi che nascondono la presenza di file o impostazioni del sistema, utilizzati per mascherare spyware e trojan.

Tipologie di malware

• I virus sono parti di codice che si diffondono copiandosi all'interno di altri programmi o in sezioni del disco fisso, eseguite all'apertura del file infetto.
• I virus si trasmettono da un computer a un altro tramite lo spostamento di file infetti da parte degli utenti.
• I worm modificano il sistema operativo per essere eseguiti automaticamente e replicarsi tramite Internet, sfruttando tecniche di ingegneria sociale o difetti (bug) di programmi.
• Gli worm rallentano il sistema con operazioni inutili o dannose.

Tipi di Malware per Furto Dati

• Gli Adware presentano messaggi pubblicitari durante l'uso e possono causare rallentamenti e rischi per la privacy comunicando le abitudini di navigazione a un server remoto.
• Gli Spyware raccolgono informazioni (abitudini di navigazione, password) e le trasmettono a un destinatario interessato.
• I Keylogger registrano tutto ciò che viene digitato sulla tastiera, consentendo il furto di password.
• I dialer modificano il numero telefonico chiamato dalla connessione predefinita con uno a tariffazione speciale a scopro illecito.
• Una botnet è una rete informatica infettata e controllata da remoto da un botmaster, che la utilizza per attività non autorizzate.

Protezione

• È importante capire come funziona il software antivirus e quali limitazioni ha.
• Un antivirus controlla cartelle e file per individuare e neutralizzare file infetti e scansiona la memoria RAM per impedire l'esecuzione di codice virale.
• Gli antivirus riconoscono i malware attraverso le "firme" presenti in un archivio o tramite metodi di indagine euristica.
• Un antivirus non può essere efficace al 100% e deve essere aggiornato frequentemente.
• A volte gli antivirus segnalano falsi positivi, indicando come virus programmi leciti.

Sicurezza in Rete

• Esistono diversi tipi di rete: LAN (rete locale), WAN (rete geografica) e VPN (rete privata virtuale).
• Una rete informatica comprende più dispositivi che comunicano tra loro attraverso diversi mezzi.
• Una rete limitata nello spazio è una LAN (Local Area Network), mentre una rete estesa a un'area cittadina è una MAN (Metropolitan Area Network).
• Una rete molto estesa come Internet è una WAN (Wide Area Network).
• Una VPN (Virtual Private Network) è un sistema per avere una rete virtuale privata che utilizza una rete pubblica, implementata per collegare computer lontani tramite internet in modo sicuro, attraverso la criptazione dei dati e l'autenticazione delle comunicazioni.

Firewall

• Un firewall è un dispositivo o software che monitora e controlla il traffico di rete in base a regole definite dall'amministratore, tra la LAN e internet, per evitare intrusioni e accessi non autorizzati
• Un firewall deve essere programmato in modo efficace per funzionare bene, seguendo regole ben organizzate.
• I firewall generalmente sono posizionati tra la rete locale e internet, ma non hanno effetto se l'attacco proviene dall'interno della rete.
• Un firewall mal programmato può anche impedire agli utenti un uso legittimo della rete.

Connessioni di Rete

• È possibile connettersi a una rete tramite cavo o wireless.
• Una rete può connettere dispositivi tramite cavo (rame o fibra ottica) o onde radio (wireless o wifi).
• I vantaggi di una rete cablata sono la maggiore sicurezza e velocità di trasmissione dati.
• I vantaggi di una rete wireless sono l'economicità, la praticità di utilizzo con dispositivi mobili e la possibilità di essere implementata in luoghi dove non è possibile far arrivare il cavo.

Sicurezza su Reti Wireless

• Una rete senza fili può essere facilmente agganciata da un dispositivo mobile, anche dall'esterno dell'edificio.

Tipi di Sicurezza per Reti Wireless

• Esistono vari tipi di sicurezza per reti wireless: WEP, WPA e MAC address.
• Il WEP (Wired Equivalent Privacy) è nato nel 1999, è stato individuato che non è sicuro poiché la chiave è troppo breve
• Il WPA (Wifi Protected Access) e il successivo WPA2 sono stati elaborati nel 2003/2004 e forniscono una maggiore sicurezza rispetto al WEP, ma non è totale.
• Il MAC address è l'indirizzo fisico della scheda di rete, univoco per ogni dispositivo, che consente di creare ACL (liste di indirizzi MAC) di dispositivi autorizzati all'accesso alla rete.
• Un dispositivo con un MAC address differente non verrà connesso, anche se il proprietario conosce la password. Questo metodo non è del tutto sicuro perché esistono software per modificare il MAC address della scheda di rete.

Controllo degli Accessi

• In alcuni casi, per accedere al computer vengono utilizzati sistemi che si basano su sensori di impronte digitali.
• Lo scanner portatile di iride è un sistema di riconoscimento biometrico.
• La tecnica biometrica più diffusa è senz'altro la scansione delle impronte digitali inclusa in molti dispositivi.
• La scansione dell'iride è usata meno frequentemente perché più costosa.

Navigazione in Rete

• Un sito web sicuro è associato all'https e presenta il simbolo del lucchetto.
• L'https (Hyper Text Transfer Protocol Secure) trasmette i dati cifrati con una chiave robusta, in modo che solo il sito web che li riceve possa decodificarli.

Essere Consapevoli del Pharming

• Il pharming è simile al phishing, ma più sofisticato, poiché reindirizza l'utente verso un sito falso, clonato da quello lecito, quando digita l'indirizzo corretto.
• Se il sito clonato richiede dati personali, questi saranno comunicati inconsapevolmente dall'utente.
• I siti web vengono identificati tramite indirizzo IP, tradotto nel corrispondente indirizzo alfanumerico da un server DNS. Per esempio: l'indirizzo IP di google.it è 173.194.35.63.
• La tecnica del pharming modifica il riferimento, facendo corrispondere all'indirizzo alfanumerico un IP diverso. Per accorgersi della differenza o è controllare il certificato di un sito che utilizza l’https.

Certificato Digitale

• Un certificato digitale è un documento digitale che attesta la veridicità di chi pubblica la pagina web sicura o di chi invia un messaggio di posta elettronica.

One-Time Password

• Una "one-time password" è una password valida una sola volta, utilizzata per proteggere gli utenti che usano password poco robuste.

Cookie

• Un cookie è una stringa di testo contenente informazioni personali inviata da un server web e memorizzata dal browser, come i dati relativi agli acquisti in un negozio online (carrello della spesa).
• Quando si accede nuovamente allo stesso sito, il cookie viene inviato dal browser al server per automatizzare la ricostruzione dei dati.

Impostare i Cookie

• Nella scheda Privacy si può disattivare l'opzione "Accetta cookie dai siti".
• Disattivare completamente i cookie rende difficoltosa la navigazione, per cui è consigliabile impostare eccezioni per i siti web attendibili.