Source: http://docplayer.it/2224239-Perche-abbiamo-problemi-di-sicurezza-sicurezza-nel-computer-dell-utente-sicurezza-sicurezza-nota-di-copyright.html
Timestamp: 2016-10-25 03:44:03+00:00

Document:
⭐Perché abbiamo problemi di sicurezza? Sicurezza nel computer dell utente. Sicurezza. Sicurezza. Nota di Copyright
Download "Perché abbiamo problemi di sicurezza? Sicurezza nel computer dell utente. Sicurezza. Sicurezza. Nota di Copyright"
Renata Angelina Simoni
1 SICUREZZA INFORMATICA RETI DI CALCOLATORI II Introduzione Prof. PIER LUCA MONTESSORO Facoltà di Ingegneria Università degli Studi di Udine Nota di Copyright Questo insieme di trasparenze (detto nel seguito slide) è protetto dalle leggi sul copyright e dalle disposizioni dei trattati internazionali. Il titolo ed i copyright relativi alle slides (ivi inclusi, ma non limitatamente, ogni immagine, fotografia, animazione, video, audio, musica e testo) sono di proprietà degli autori prof. Pier Luca Montessoro e ing. Davide Pierattoni, Università degli Studi di Udine. Le slide possono essere riprodotte ed utilizzate liberamente dagli istituti di ricerca, scolastici ed universitari afferenti al Ministero della Pubblica Istruzione e al Ministero dell Università e Ricerca Scientifica e Tecnologica, per scopi istituzionali, non a fine di lucro. In tal caso non è richiesta alcuna autorizzazione. Ogni altro utilizzo o riproduzione (ivi incluse, ma non limitatamente, le riproduzioni su supporti magnetici, su reti di calcolatori e stampe) in toto o in parte è vietata, se non esplicitamente autorizzata per iscritto, a priori, da parte degli autori. L informazione contenuta in queste slide è ritenuta essere accurata alla data della pubblicazione. Essa è fornita per scopi meramente didattici e non per essere utilizzata in progetti di impianti, prodotti, reti, ecc. In ogni caso essa è soggetta a cambiamenti senza preavviso. L autore non assume alcuna responsabilità per il contenuto di queste slide (ivi incluse, ma non limitatamente, la correttezza, completezza, applicabilità, aggiornamento dell informazione). In ogni caso non può essere dichiarata conformità all informazione contenuta in queste slide. In ogni caso questa nota di copyright e il suo richiamo in calce ad ogni slide non devono mai essere rimossi e devono essere riportati anche in utilizzi parziali. 1 2 Sicurezza Perché abbiamo problemi di sicurezza? Misure di carattere informativo e tecnologico tese ad assicurare a ciascun utente autorizzato e a nessun altro tutti e soli i servizi previsti per quell utente, nei tempi e nelle modalità previste Definizione OSI: insieme delle misure atte a garantire la disponibilità, l integrità e la riservatezza delle informazioni gestite 3 4 Sicurezza Disponibilità: garanzia dell accesso ai dati o alle risorse del sistema Integrità: prevenzione dall alterazione o manipolazione indebita delle informazioni Riservatezza: prevenzione dall utilizzo indebito di informazioni riservate Autenticità: garanzia e certificazione della provenienza dei dati Sicurezza nel computer 5 6 12 Sicurezza nel computer Sicurezza nel computer Il nostro computer può svolgere attività non desiderate Per vulnerabilità/errori nel sistema operativo Per l imprudenza/ignoranza posso fidarmi del mio sistema HW/SW? 7 8 Sicurezza della comunicazione Proprietà desiderabili Segretezza Autenticazione Sicurezza nella rete Integrità del messaggio 9 10 Segretezza Il contenuto del messaggio può essere letto soltanto dal destinatario (proprietà banale) Può anche essere desiderabile la segretezza del fatto stesso che sia avvenuta una comunicazione tra due persone (proprietà meno ovvia) Autenticazione Come faccio ad essere certo dell identità della persona con cui comunico? Servono: Autenticazione del mittente Autenticazione del destinatario3 Integrità del messaggio Come posso garantire che il messaggio ricevuto sia esattamente quello inviato (e non sia stato modificato da qualcuno?) Integrità del messaggio Come posso garantire che il messaggio ricevuto sia esattamente quello inviato (e non sia stato modificato da qualcuno?) ti amo Alice ti amo ti odio Alice Trudy Sicurezza per chi? Vulnerabilità della rete Utenti (persone) Apparati dell infrastruttura di rete (es. server DNS, router, ecc.) Falle nella sicurezza dell infrastruttura possono essere veicolo di attacchi alle attività degli utenti I protocolli di Internet nascono negli anni 60 Non pensati per la sicurezza! Vulnerabilità della rete Vulnerabilità della rete Broadcast di livello 2 Violazione della segretezza mediante sniffer Indirizzi IP non autenticati Incertezza del mittente (IP spoofing) Informazioni trasmesse in chiaro Possibile alterazione dei messaggi DoS: Denial of Service Attacchi orientati ad impedire il normale funzionamento dei sistemi4 Vulnerabilità della rete OK, ma perché??? posso fidarmi di chi ha progettato e gestisce la rete? I nemici: Complessità Interazione Compatibilità Fattore umano da Sicurezza Informatica, A. Ghirardini Complessità Interazione posso fidarmi di chi ha sviluppato il software? Programmi complessi, con molti moduli scritti da tanti programmatori diversi Gli utenti vogliono sistemi facili da utilizzare Comunicazioni tra i moduli attraverso canali noti e non noti 21 Comunicazioni tra i programmi all interno di un computer Comunicazioni tra computer attraverso la rete 22 Compatibilità Fattore umano Con sistemi già esistenti, sviluppati prima che sorgessero le esigenze di sicurezza Con i sistemi di rete esistenti, in massima parte non gestiti da noi Manca un po di buon senso Il risultato prima di tutto Attività frenetiche, non c è tempo per riflettere/pianificare Esigenza di distribuire e rendere accessibili dati e informazioni 23 Mancano politiche rigorose di sicurezza 24 45 Virus informatici, spyware, key logger & C. Le minacce 25 Canali di infezione : copie illegali di software (specie se crackato ) siti web a rischio (tipicamente per download illegali) file in allegato alle password deboli o, ancor peggio, assenti 26 Conseguenze Vulnerabilità dei programmi e dei sistemi operativi Contagio di altri computer con cui scambiate i dati Perdita o danneggiamento dei vostri dati Uso del vostro computer e della vostra rete da parte di terzi, per esempio per deposito file (attenzione alle tariffazioni a volume!) Consumo di risorse vostre o di terzi ( DenialOfService ) Perdita di riservatezza dei vostri dati e delle vostre password di accesso Programmi scritti dagli hacker possono sfruttare via rete le vulnerabilità del software Conseguenze: introduzione di virus, spyware, ecc. nel vostro sistema ATTENZIONE: questi programmi funzionano automaticamente. Non si tratta di attacchi mirati, ma diretti a TUTTI i computer collegati in rete Posso fidarmi della rete Internet? Phishing Ovviamente NO!6 Home Poste Italiane <http://www.poste.it/> <http://www.poste.it/privati/> <http://www.poste.it/imprese/> 4<http://www.poste.it/img/tb/fine.gif> <http://www.poste.it/> Gentile membro Poste Italiane, Grazie ai recenti trasferimenti illegali di conti elettronici, il tuo conto BancoPosta e' stato bloccato per la tua sicurezza. Questo e' stato fatto per assicurare il tuo conto e le tue informazioni private. Come misura di sicurezza,vi consigliamo di collegarti al vostro Conto BancoPosta e cambiare il tuo codice di accesso Il nostro sistema ti aiuterà rapidamente a cambiare il tuo codice di accesso. Il tuo conto non sarà sospeso in questo caso, però, se invece, 48 ore dopo aver ricevuto questo messaggio, il tuo conto non verrà confermato, ci riserviamo il diritto di sospendere la tua registrazione Poste Italiane. Poste Italiane è autorizzato a fare qualsiasi tipo di operazione affinche anticipi le fraude. Fare click qui per cambiare il tuo codice di accesso <http://amaltea.estratel.com.mx/myposte/> Considerazioni migliori, Il reparto sicurezza Phishing Trojan!!! 31 Spam Ricezione di non desiderate (pubblicità, phishing, virus. ecc.) Indirizzi dei mittenti falsificati Enorme dispendio di risorse (tempo di connessione, spazio sui dischi, tempo ) Soluzione (parziale): programmi antispam nel servizio di posta sul proprio computer 32 Port scan, DOS e altri attacchi di rete Nei moderni sistemi operativi molti programmi ascoltano la rete Programmi di attacco via rete inviano sequenze di dati forgiate appositamente per mandare in crisi il nostro sistema Soluzione (parziale): firewall dispositivo hardware (es. nell access point) servizio del provider software nel proprio computer 33 Firewall rete domestica flusso dati pericoloso, bloccato Internet flusso dati sicuro, lasciato passare Problema: compromesso tra funzionalità, semplicità di gestione e sicurezza 34 Linee guida L ignoranza non è un diritto Non tutto è possibile Prevenzione guidata dalla conoscenza Non tutto è fattibile Non tutto è facile I regolamenti servono e vanno rispettati7 Phishing Se uno sconosciuto, per strada, vi dice di lavorare per la vostra banca, gli credete? Il mittente dell non è autenticato! Il server a cui vi si chiede di fornire i dati assomiglia a (ma non è) quello originale Virus, spyware Accettereste caramelle da sconosciuti? Freeware/shareware Software e dati provenienti da file sharing peer-to-peer Autenticazione Chiudete a chiave la vostra abitazione? Password non banali Protezione dei dati relativi ai propri account Gestione dei propri account Archiviazione Mai fatto la fotocopia di un documento importante? Politica di backup Salvaguardia delle copie (protezione fisica e logica) Protezione della propria rete wireless Trusted computing Garanzie di integrità del sistema Verso sistemi sicuri... una questione di fiducia Possibilità di controllo remoto Digital Right Management 41 Monopolio È già il 1984? 42 78 Skype Non c entra, tranne per il fatto che è estremamente sicuro Codice cifrato Protocollo cifrato E quindi... Sorgenti segreti Di chi mi fido? Progettare la sicurezza Non solo tecnologia, ma metodologia e gestione HW, SW e servizi vengono progettati sempre peggio! Attenzione ai servizi non richiesti e non strettamente indispensabili Sistemisti: massima attenzione all utente! Utenti: date retta ai sistemisti! Protezione dalle false autenticazioni Imporre che a ciascun login sia associata una persona fisica Controllare che i login attivi siano sempre tutti e soli quelli necessari Mantenere una lista degli utenti cancellati Imporre l uso di password non banali, possibilmente con scadenza Prevedere autenticazione dei server e dei servizi (es. certificati) Protezione dagli accessi illegali Limitare il numero di connessioni simultanee per ciascun utente Rilevare i login falliti e prevedere meccanismi automatici di blocco degli account Limitare gli orari in cui è accessibile la rete Limitare gli indirizzi MAC autorizzati per ogni utente Limitare l accesso fisico alle postazioni di lavoro 47 Protezione del computer Utilizzare esclusivamente prodotti certificati Installare solo software originale prelevato da confezioni sigillate Educare gli utenti alla chiusura della sessione di lavoro quando abbandonano la stazione Impedire l utilizzo (disabilitare o rimuovere) di lettori di CD-ROM, DVD, floppy disk e memory pen Utilizzare e mantenere aggiornato un sistema anti-virus commerciale 48 89 Protezione dagli attacchi via rete e alla rete stessa Proteggere fisicamente l accesso a cavi, apparati di rete e server Scegliere protocolli sicuri Proteggere la rete interna mediante firewall Cifrare il traffico a livello applicativo o a livello di rete Controllare rigidamente gli account per l amministrazione remota, disabilitando i default Protezione dalle perdite di dati Studiare e attivare una politica di backup periodico e automatico Controllare periodicamente, a campione, la leggibilità dei dati nei backup Conservare i backup in luogo sicuro, separato da quello che ospita i server Proteggiamoci (I) Creare e utilizzare un account non privilegiato: NON lavorare normalmente come amministratore Utilizzare le password e sceglierle non banali Installare solo software originale o freeware referenziato Utilizzare e mantenere aggiornato un sistema anti-virus commerciale Attivare le scansioni dell antivirus nei periodi in cui non si usa il computer 51 Proteggiamoci (II) Utilizzare software anti spyware (es. Ad- Aware, Spybot, ecc.) Controllare attentamente le informazioni relative ai certificati digitali Abilitare le protezioni previste dal sistema operativo (firewall ecc.) Disabilitare o proteggere con crittografia e password la manutenzione remota Mantenere aggiornato il sistema operativo (eventualmente con gli aggiornamenti automatici) 52 Proteggiamoci (III) Diffidare degli Internet Cafè (che software è stato installato?) Diffidare degli HotSpot non protetti (in Italia fuori legge dopo il decreto Pisanu ) Se vogliamo/dobbiamo fare operazioni a rischio, utilizziamo un account utente diverso da quello di lavoro, o, meglio, un altro computer 53 9 Documenti analoghi
RETI DI CALCOLATORI Prof. PIER LUCA MONTESSORO Facoltà di Ingegneria Università degli Studi di Udine 2001-2007 Pier Luca Montessoro (si veda la nota a pagina 2) 1 Nota di Copyright Questo insieme di trasparenze Dettagli LA SICUREZZA NEI SISTEMI INFORMATIVI. Antonio Leonforte
Linee guida per la sicurezza informatica nelle Documento redatto dal SAIIT in collaborazione con la società Getronics 1. PREMESSA...3 2. LA SICUREZZA DELLE INFORMAZIONI...4 3. POLITICHE DI SICUREZZA...5 Dettagli RETI DI CALCOLATORI E APPLICAZIONI TELEMATICHE
RETI DI CALCOLATORI E APPLICAZIONI TELEMATICHE Prof. PIER LUCA MONTESSORO Facoltà di Ingegneria Università degli Studi di Udine 1999 Pier Luca Montessoro (si veda la nota a pagina 2) 1 Nota di Copyright Dettagli Germano Pettarin IT Security, modulo 5 della Nuova ECDL E-book per la preparazione della Nuova ECDL Copertina: Ginger Lab - www.gingerlab.
Creative Commons BY SA ISBN 9788896354742 Germano Pettarin IT Security, modulo 5 della Nuova ECDL E-book per la preparazione della Nuova ECDL Copertina: Ginger Lab - www.gingerlab.it Immagine di copertina: Dettagli SICUREZZA INFORMATICA CLOUD COMPUTING
SICUREZZA INFORMATICA CLOUD COMPUTING Uso consapevole del Cloud Ver.1.0, 10 luglio 2015 2 Pagina lasciata intenzionalmente bianca 1. IL CLOUD COMPUTING Il continuo aumento delle richieste di servizi informatici, Dettagli FONDAMENTI DI INFORMATICA. Ing. DAVIDE PIERATTONI. Facoltà di Ingegneria Università degli Studi di Udine. Compressione MPEG
FONDAMENTI DI INFORMATICA Ing. DAVIDE PIERATTONI Facoltà di Ingegneria Università degli Studi di Udine Compressione MPEG 2000 Pier Luca Montessoro (si veda la nota di copyright alla slide n. 2) 1 Nota Dettagli Nel documento che definisce la PUA d Istituto sono definiti ordinamenti in merito a:
5 Istituto Comprensivo Statale «Donatello» Data: 31.03.2011 Protocollo n 3027/A10 Destinatario: Ai docenti delle scuole del Quinto Istituto Comprensivo Donatello ai genitori degli alunni delle scuole del Dettagli RETI DI CALCOLATORI E APPLICAZIONI TELEMATICHE
RETI DI CALCOLATORI E APPLICAZIONI TELEMATICHE Prof. PIER LUCA MONTESSORO Facoltà di Ingegneria Università degli Studi di Udine 1999 Pier Luca Montessoro (si veda la nota a pagina 2) 1 Nota di Copyright Dettagli INFORMATION SECURITY POLICY
Page: 1 di 18 Information security policy Sommario Information security policy... 1 - PRESERVARE:... 3 - DISPONIBILITA':... 3 - CONFIDENZIALITA':... 4 - INTEGRITA':... 4 Sicurezza fisica... 4 Accesso ai Dettagli Disciplinare per l utilizzo della rete internet e della posta elettronica da parte del personale dell istituto
ISTITUTO COMPRENSIVO B. Barbarani Via Verdi, 114 37046 MINERBE (VR) Tel. 0442640144/0442640074 r.a. Fax 0442649476 C. F. 82000470235 E-Mail istituzionale: vric84200d@istruzione.it Sito:www.icminerbe.it Dettagli Relazione. Ciò premesso, si ritiene quindi di approvare il Regolamento in parola; Per quanto sopra; LA GIUNTA COMUNALE
Relazione Il d.lgs 30.6.2003, n. 196 (Codice in materia di Protezione dei dati personali) pone a carico dei datori di lavoro la responsabilità sui trattamenti di dati personali/sensibili da ciascuno gestiti, Dettagli DISCIPLINARE PER L UTILIZZO DEGLI STRUMENTI E SERVIZI INFORMATICI PER GLI ENTI IN GESTIONE ASSOCIATA DEL NUOVO CIRCONDARIO IMOLESE
SIA Sistemi Informativi Associati DISCIPLINARE PER L UTILIZZO DEGLI STRUMENTI E SERVIZI INFORMATICI PER GLI ENTI IN GESTIONE ASSOCIATA DEL NUOVO CIRCONDARIO IMOLESE (approvato con delibera di Giunta n. Dettagli OPERA PIA COIANIZ TARCENTO REGOLAMENTO PER L UTILIZZO DELLA RETE INFORMATICA
Azienda pubblica di servizi alla persona OPERA PIA COIANIZ TARCENTO REGOLAMENTO PER L UTILIZZO DELLA RETE INFORMATICA determinazione del Direttore Generale n. 79 del 25 giugno 2012 Art. 1 - Oggetto 1. Dettagli Risorse di rete. Sicurezza informatica
Risorse di rete e Sicurezza informatica Esempio 1 Utente LAN 1 Utente LAN 2 Utente LAN 3 Router Stampante dipartimentale Server Esempio 2 Utente 1 Utente 2 Apparato Rete Mail Server Utente in rete Icone Dettagli NAVIGA SENZA RISCHI, LEGGI QUESTA GUIDA!
NAVIGA SENZA RISCHI, LEGGI QUESTA GUIDA! P R O G E T T O G I O V A N I C O N S U M AT O R I N E L W E B 1 NAVIGA SENZA RISCHI, LEGGI QUESTA GUIDA! 4 Introduzione 5 Comunica senza pericoli 5 5 6 7 7 9 12 Dettagli REGOLAMENTO PER L UTILIZZO DEGLI STRUMENTI E SERVIZI INFORMATICI DI ARPA PIEMONTE
REGOLAMENTO PER L UTILIZZO DEGLI STRUMENTI E SERVIZI INFORMATICI DI ARPA PIEMONTE INDICE Art.1 Art. 2 Art. 3 Art. 4 Art. 5 Art. 6 Art. 7 Art. 8 Art. 9 Art. 9.1 Art. 9.2 Premesse Oggetto e ambito di applicazione Dettagli Piano per Il Disaster Recovery
Piano per Il Disaster Recovery Introduzione Il nuovo CAD contiene disposizioni importanti relative alla sicurezza digitale (art.51) sia sulla continuità operativa, sia sul disaster recovery. I due termini Dettagli COMUNE DI VICENZA. Regolamento per l utilizzo del Sistema Informatico Comunale
COMUNE DI VICENZA Regolamento per l utilizzo del Sistema Informatico Comunale Approvato con delibera di G.C. n. 44 del 08/02/2008 Il presente Regolamento è stato redatto a cura del Settore Sistemi Informatici. Dettagli Manuale d uso firmaok!gold
1 Manuale d uso firmaok!gold 2 Sommario Introduzione... 4 La sicurezza della propria postazione... 5 Meccanismi di sicurezza applicati a FirmaOK!gold... 6 Archivio certificati... 6 Verifica dell integrità Dettagli AZIENDA PER L ASSISTENZA SANITARIA N. 4 FRIULI CENTRALE Via Pozzuolo, 330 33100 UDINE Partita IVA e Codice Fiscale 02801610300
ISTRUZIONI SUL CORRETTO TRATTAMENTO DEI DATI A. TRATTAMENTI CARTACEI E COMUNICAZIONI 1. Non comunicare a nessun soggetto terzo i dati personali comuni, sensibili, giudiziari, sanitari e/o altri dati, elementi, Dettagli SICUREZZA INFORMATICA E ANTIVIRUS. Sicurezza informatica
SICUREZZA INFORMATICA E ANTIVIRUS Sicurezza informatica Con il termine sicurezza informatica si intende quel ramo dell informatica che si occupa delle misure, di carattere organizzativo e tecnologico, Dettagli Come proteggersi dagli attacchi in Rete? Alcuni consigli su come difendersi
Come proteggersi dagli attacchi in Rete? Alcuni consigli su come difendersi Internet, grazie alla sua capillare diffusione e al suo ampio utilizzo, offre infinite opportunità di business ad aziende e consumatori, Dettagli Policy sull utilizzo delle attrezzature informatiche, della posta elettronica aziendale e Internet
Sommario PREMESSA...4 1.0 FINALITÀ E AMBITO DI APPLICAZIONE....4 1.1 REGOLE GENERALI, DESTINATARI E CLASSIFICAZIONE DELLA POLICY....5 1.2 GLOSSARIO....6 1.3 NORMATIVA DI RIFERIMENTO....7 POLICY SULL UTILIZZO Dettagli Regolamento per l utilizzo delle Risorse di Calcolo e Reti dell Università della Basilicata
Regolamento per l utilizzo delle Risorse di Calcolo e Reti dell Università della Basilicata Centro Interfacoltà per i Servizi Informatici e Telematici Il presente documento si trova all URL: http://www.unibas.it/xxxxxxxxxxxxx Dettagli Problematiche generali. Categorie di sistemi informatici
SICUREZZA Problematiche generali Categorie di sistemi informatici architettura centralizzata Problematiche generali!categorie di sistemi informatici " architettura centralizzata In questo tipo di architetture Dettagli PROTEZIONE DELLA RETE WIRELESS 2
PROTEZIONE DELLA RETE WIRELESS 2 Indice Perché le reti wireless al posto delle reti cablate?...3 Di preciso, che cosa ha bisogno di una maggiore sicurezza?...4 Accessi amministrativi e log-in remoti... Dettagli Standard di Sicurezza sui Dati previsti dai Circuiti Internazionali. Payment Card Industry Data Security Standard

References: Art. 1
 Art.1
 Art. 2
 Art. 3
 Art. 4
 Art. 5
 Art. 6
 Art. 7
 Art. 8
 Art. 9
 Art. 9
 Art. 9