Concetti fondamentali sulla sicurezza dei sistemi informatici EITC/IS/CSSF

La protezione dei sistemi informatici e delle informazioni da danni, furti e usi illegali è generalmente nota come sicurezza dei sistemi informatici, a volte indicata anche come sicurezza informatica. I numeri di serie, le misure di sicurezza fisica, il monitoraggio e gli allarmi sono comunemente impiegati per proteggere le apparecchiature informatiche, proprio come lo sono per altre apparecchiature importanti o sensibili. Le informazioni e l'accesso ai sistemi nei software, invece, sono protetti mediante una varietà di strategie, alcune delle quali piuttosto complicate e che richiedono adeguate competenze professionali.

Quattro rischi principali sono affrontati dalle procedure di sicurezza associate alle informazioni e all'accesso elaborati dai sistemi informatici:

• Furto di dati da computer governativi, come proprietà intellettuale,
• Vandalismo, compreso l'uso di un virus informatico per distruggere o dirottare dati,
• Frodi, come hacker (o ad es. personale bancario) che dirottano fondi sui propri conti,
• Invasione della privacy, come l'ottenimento di dati personali finanziari o medici protetti da un database di grandi dimensioni senza autorizzazione.

Il metodo più semplice per salvaguardare un sistema informatico da furti, atti vandalici, violazione della privacy e altri comportamenti irresponsabili consiste nel tracciare e registrare l'accesso e l'attività dei vari utenti sul sistema. Ciò si ottiene spesso assegnando a ogni persona che ha accesso a un sistema una password univoca. Il sistema informatico può quindi tracciare automaticamente l'uso di queste password, annotando informazioni come a quali file si è effettuato l'accesso con quali password e così via. Un'altra tecnica di sicurezza consiste nel mantenere i dati di un sistema su un dispositivo o supporto diverso che è normalmente inaccessibile tramite il sistema informatico. Infine, i dati vengono spesso crittografati, consentendo solo a coloro che dispongono di un'unica chiave di crittografia di decodificarli (che rientra nella nozione di crittografia).

Dall'introduzione dei modem (dispositivi che consentono ai computer di interagire tramite linee telefoniche) alla fine degli anni '1960, la sicurezza informatica è diventata sempre più importante. Negli anni '1980, lo sviluppo dei personal computer ha esacerbato il problema consentendo agli hacker (che agiscono in modo irresponsabile, in genere professionisti informatici autodidatti, aggirando le restrizioni di accesso al computer) di accedere illegalmente a importanti sistemi informatici dalla comodità delle proprie case. Con l’esplosione di Internet tra la fine del XX e l’inizio del XXI secolo, la sicurezza informatica è diventata una delle principali preoccupazioni. Lo sviluppo di sistemi di sicurezza avanzati cerca di ridurre tali vulnerabilità, ma i metodi di criminalità informatica sono in continua evoluzione, ponendo nuovi rischi.

Chiedere cosa viene protetto è una tecnica per determinare le somiglianze e le differenze nella sicurezza dei sistemi informatici. 

Come esempio,

• La sicurezza delle informazioni è la protezione dei dati contro l'accesso, l'alterazione e la cancellazione non autorizzati.
• La sicurezza delle applicazioni è la protezione di un'applicazione da minacce informatiche come SQL injection, attacchi DoS, violazioni dei dati e così via.
• La sicurezza informatica è definita come la protezione dei sistemi informatici che comunicano su reti di computer in termini di controllo mantenendoli aggiornati e patchati.
• La sicurezza di rete è definita come la protezione delle tecnologie software e hardware in un ambiente di rete: la sicurezza informatica è definita come la protezione dei sistemi informatici che comunicano su reti di computer in termini di controllo mantenendoli aggiornati e corretti.

È fondamentale riconoscere le differenze tra questi termini, anche se non c'è sempre una chiara comprensione delle loro definizioni o della misura in cui si sovrappongono o sono intercambiabili. La sicurezza dei sistemi informatici si riferisce alle salvaguardie messe in atto per garantire la riservatezza, l'integrità e la disponibilità di tutti i componenti dei sistemi informatici.

I seguenti sono i componenti di un sistema informatico che devono essere protetti:

• Hardware o componenti fisici di un sistema informatico, come la memoria di sistema e l'unità disco.
• Il firmware è un software non volatile memorizzato in modo permanente nella memoria non volatile di un dispositivo hardware ed è generalmente trasparente per l'utente.
• I software sono programmi per computer che forniscono agli utenti servizi come un sistema operativo, un elaboratore di testi e un browser web, determinando il modo in cui l'hardware opera per elaborare le informazioni in base agli obiettivi definiti dal software.

La CIA Triad si occupa principalmente di tre aree della sicurezza dei sistemi informatici:

• La riservatezza garantisce che solo il pubblico previsto abbia accesso alle informazioni.
• Per integrità si intende impedire a soggetti non autorizzati di alterare i dati elaborati.
• La disponibilità si riferisce alla capacità di impedire a soggetti non autorizzati di alterare i dati.

Le informazioni ei componenti del computer devono essere utilizzabili e allo stesso tempo protetti da individui o software che non dovrebbero essere in grado di accedervi o modificarli.

Minacce alla sicurezza dei sistemi informatici più frequenti

I rischi per la sicurezza dei sistemi informatici sono potenziali pericoli che potrebbero interrompere il funzionamento di routine del computer. Man mano che il mondo diventa più digitale, i rischi informatici stanno diventando sempre più prevalenti. I seguenti sono i tipi più pericolosi di minacce alla sicurezza del computer:

• Virus: un virus informatico è un programma dannoso che viene installato a insaputa dell'utente sul proprio computer. Si replica e infetta i dati ei programmi dell'utente. Lo scopo ultimo di un virus è impedire che il computer della vittima funzioni correttamente o del tutto.
• Verme informatico: un worm informatico è un tipo di software in grado di copiare se stesso da un computer all'altro senza la necessità dell'intervento umano. Poiché un worm può replicarsi in grandi volumi ea velocità elevate, esiste il rischio che esaurisca lo spazio sul disco rigido del computer.
• Phishing: azione di un individuo che si atteggia a persona o entità affidabile al fine di rubare informazioni finanziarie o personali critiche (comprese le credenziali di accesso ai sistemi informatici) tramite le cosiddette e-mail di phishing o messaggistica istantanea. Il phishing è, purtroppo, incredibilmente semplice da effettuare. Una vittima viene ingannata facendo credere che la comunicazione del phisher sia un'autentica comunicazione ufficiale e la vittima fornisce liberamente informazioni personali sensibili.
• Botnet: una botnet è un gruppo di computer collegati a Internet che sono stati infettati da un virus informatico da un hacker. Il termine computer zombie o bot si riferisce a un singolo computer nella botnet. Il computer della vittima, che è il bot nella botnet, verrà sfruttato per azioni dannose e attacchi su larga scala come DDoS come risultato di questa minaccia.
• Rootkit: un rootkit è un programma per computer che mantiene l'accesso privilegiato a un computer mentre tenta di nasconderne la presenza. Il controller del rootkit sarà in grado di eseguire file in remoto e modificare le configurazioni di sistema sul computer host una volta installato.
• Keylogger: i keylogger, spesso noti come keystroke logger, possono monitorare l'attività del computer di un utente in tempo reale. Registra tutte le sequenze di tasti eseguite dalla tastiera dell'utente. Anche l'uso di un keylogger per rubare le credenziali di accesso delle persone, come nome utente e password, è una seria minaccia.

Questi sono forse i rischi per la sicurezza più diffusi che si possono incontrare di recente. Ce ne sono altri, come malware, wabbit, scareware, bluesnarfing e molti altri. Esistono, fortunatamente, tecniche per difendere i sistemi informatici ei loro utenti da tali attacchi.

Tutti noi vogliamo mantenere privati ​​i nostri sistemi informatici e le informazioni personali o professionali in questa era digitale, quindi la sicurezza dei sistemi informatici è essenziale per proteggere le nostre informazioni personali. È anche fondamentale mantenere i nostri computer sicuri e integri, evitando che virus e malware possano devastare le prestazioni del sistema.

Pratiche di sicurezza dei sistemi informatici

In questi giorni, i rischi per la sicurezza dei sistemi informatici stanno diventando sempre più innovativi. Per proteggersi da questi complicati e crescenti rischi per la sicurezza informatica e rimanere al sicuro online, è necessario armarsi di informazioni e risorse. Si possono prendere le seguenti precauzioni:

• Installazione di software antivirus e di sicurezza affidabili
• Poiché un firewall funge da protezione di sicurezza tra Internet e la rete locale, è necessario attivarlo.
• Tieniti aggiornato con i software e le notizie più recenti sui tuoi dispositivi e installa gli aggiornamenti non appena diventano disponibili.
• Se non sei sicuro dell'origine di un allegato e-mail, non aprirlo.
• Usando una combinazione univoca di numeri, lettere e tipi di maiuscole, cambia le password regolarmente.
• Durante l'accesso a Internet, prestare attenzione ai popup e ai download drive-by.
• Investire il tempo per conoscere i fondamenti della sicurezza informatica e per stare al passo con le ultime minacce informatiche
• Esegui quotidianamente scansioni complete del sistema e stabilisci un programma di backup del sistema regolare per garantire che i tuoi dati siano recuperabili in caso di guasto del tuo computer.

Oltre a questi, ci sono una sfilza di altri approcci professionali per salvaguardare i sistemi informatici. Aspetti tra cui specifiche architetturali di sicurezza adeguate, crittografia e software specialistico possono aiutare a proteggere i sistemi informatici.

Purtroppo, il numero di pericoli informatici è in rapido aumento e stanno comparendo attacchi più complessi. Per combattere questi attacchi e mitigare i rischi, sono necessarie competenze di sicurezza informatica più professionali e specializzate.