RISCHI E MINACCE NEGLI AMBIENTI DIGITALI
La sicurezza informatica: proteggersi da chi e da cosa
I principali rischi per i dati
- la perdita di confidenzialità
- la distruzione
- l’alterazione
- l’indisponibilità
I principali rischi per gli utenti ed i sistemi:
- l’accesso abusivo
- il furto delle credenziali
- l’impersonificazione ed altro
I principali tipi di attacco informatico
Gli attacchi ai servizi:
- il denial of service (DoS)
- il distributed denial of service (DDoS)
Le principali tipologie di software maliziosi informatici:
- malware in generale
- virus
- rootkit
- cavalli di troia
I malware spia: Spyware e keylogger
I malware che ingannano: gli scareware/roguaware
I malware che ricattano: i ransomware
MISURE BASE DI SICUREZZA
L’impossibilità di ridurre a zero i rischi e l’importanza del contributo degli utenti
La custodia delle credenziali
L’uso consapevole della mail
La mail di phishing e spamming…buone prassi per il riconoscimento
I filtri antiphishing ed antispam come funzionano, alcuni approcci basati sull’intelligenza artificiale
La navigazione in rete
L’importanza di avere le postazioni di lavoro in dominio
L’aggiornamento del sistema operativo
Le buone prassi da adottare
La gestione corretta delle password
Gli attacchi a forza bruta
Gli attacchi a dizionario
La lunghezza della password
Il cambio periodico della password e come scegliere la nuova password: policy e buyone pratiche per la scelta
I rischi di perdita accidentale dei dati: l’uso del backup e delle cartelle condivise sui server
Il lavoro agile e l’uso dei dispositivi personali: una nuova fonte di rischio
Internet, la intranet, le connessioni VPN e virtual desktop environment pro e contro
La sicurezza informatica ed il lavoro agile: le raccomandazioni a cura di AgID e dell’Agenzia per la Cybersicurezza Nazionale e la loro applicabilità in contesti differenziati
La cybersecurity awareness nel Piano Triennale per l’Informatica nella PA
Alcuni strumenti online per il riconoscimento di malware, URL dannosi e minacce informatiche
LE MISURE MINIME DI SICUREZZA ICT
Le linee guida AGID del 2017
I livelli minimo, standard ed avanzato
