Newsgroup: it.lavoro.informatica
Titolo: dati quantitativi sulla sicurezza delle transazioni online

Volevo chiedere se qualcuno sa se esistono (ed eventualmente dove andare 
a cercare)  dati quantitativi sulla sicurezza degli acquisti online.
 
In particolare mi interesserebbe capire
 
quante frodi ci sono
(cioe' ad esempio mi interesserebbe una statistica del tipo: "mediamente 
ci sono 10 casi di frode su 100.000" transazioni e, sempre mediamente, 
ci vengono "trafugati" 100 Euro ogni 100.000 Euro di transazione" e robe
di questo tipo, magari anche con la loro evuluzione nel tempo [tipo: 
fino all'anno X erano A%, dall'anno X all'annno Y erano B%, anche con
informazioni del tipo: si stima che tale percentuale sia scesa
da A% a B% perché nell'anno X è stato implementato il meccanismo
di sicurezza dell'OTP, o qualsiasi altra cosa, che prima non c'era. Poi 
dall'anno Y è stato introdotto anche quest'altro meccanismo di 
sicurezza, allora le frodi sono scese a C% e cosi' via] )
 
ma anche quali sono i metodi usati per le suddette frodi
(cioe' tipo "su 100 frodi, 70 sono attacchi che riescono a causa
della debolezza delle password",20 sono phishing, 2 sono attacchi di 
tipo "man in the middle", 0,0001 sono gli attacchi che riescono ad 
esempio sulla base del rumore della ventola dell'alimentatore che viene 
fatto variare ad hoc da un trojan," ecc. Anche qui sarebbe interessante 
un'eventuale evuluzione temporale (cioe' tipo: "fino ad un certo
anno la maggior parte delle truffe erano dovute alla debolezza delle
password, poi questo problema e' stato in parte risolto perché
e' stato introdotta l'autenticazione con smart card, quindi dall'anno
tal dei tali il problema maggiore e' diventato l'attacco man in the 
middle, poi il problema e' diventato quest'altro e cosi' via ")
 
ma anche capire di quanto (quantitativamente) migliora la sicurezza
dei suddetti acquisti nel caso ad esempio di doppia
autenticazione (ad esempio da qualche mese alcune banche richiedono
che per i pagamenti online con carta di credito non sia più
sufficiente utilizzare OTP ma hanno aggiunto anche un "pin online".
Mi piacerebbe avere dati quantitativi dai quali si possa dedurre di 
quanto questo aumenti la sicurezza delle transazioni , cosi' come
eventuali altri metodi tipo impronte digitali o riconoscimento
facciale. Cioe' ad esempio mi piacerebbe avere delle statistiche
del tipo "mentre con OTP semplice le truffe erano 10 su 100.000 con
OTP+PIN sono [o si stima che diventino] 5 su 10.000.000 mentre con
OTP+riconoscimento facciale 1 su 100.000.000 e con OTP+impronta digitale
2 su 50.0000.000" o informazioni simili a queste ).
 
Infine sarebbe anche interessante capire se gli utenti apprezzano
questi metodi che aumentano la sicurezza. Nel senso che
sarebbe interessante avere anche qualche statistica del tipo:
"dato che il livello di sicurezza è aumentato, si stima che
un maggior numero di utenti sarà confidente di poter fare
acquisti online senza problemi e quindi si avrà un incremento
del numero di transazioni online del N%, rispetto a quando queste
misure di sicurezza ulteriori non c'erano, mentre magari alcuni
utenti troveranno più macchinose queste operazioni quindi rinunceranno
agli acquisti online decrementando il numero di transazioni dell'M%
in modo che l'effetto complessivo di questi aumenti e diminuzioni
dia luogo ad un aumento [o diminuzione] delle transazioni dell'Y%.
Anche qui sarebbe interessante avere la variazione dei dati nel tempo,
per capire cosa e' successo con le singole misure implementate
per migliorare la sicurezza"
 
Ciao,
Marco
 
 
 
 
 
-- 
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 
Forse puoi trovare qualche info sul rapporto Clusit, ma credo siano più 
"aggreati" di quel che chiedi.
 
Puoi anche frugare sul sito del CSIRT in cerca di report più dettagliati:
https://csirt.gov.it/
 
 
M.


Grazie, darò un'ochiata.
