università degli studi di pavia

Università degli Studi di Pavia

Di Alberto Boto

Corso di Laurea Interfacoltà in Comunicazione Culturale e Multimediale

Relatore: Ing. Marco Porta

Correlatore: Ing. Decarlini

Sicurezza tema attuale

Bibliografia vasta confusa

tecnica (poco comprensibile)

Approccio semplice, per tutti

Struttura

Storia di Internet

Minacce

Difese

Questionario

Internet

Ricerca informazioni

Elevatissimo numero di operazioni:

Consultazione conti bancari on-line

Invio /ricezione di mail

Internet Mondo Reale

Computer CasaPaura dei ladri

Paura di atti di vandalismo

Precauzioni

????????

Malware = “malicious software”

Tipo virale Tipo non-virale

Replicano indiscriminatamente

Danneggiano file specifici

Danno problemi evidenti

Non si replicano

Vengono installati dall’ignaro utente

Non danno problemi evidenti

Carpiscono informazioni riservate

Malware virali

Virus Worms

Danneggiano il sistema operativo

+ fastidiosi

- subdoli

Annidano negli allegati

Rubano dati (indirizzi mail)

Auto-invio ai nomi in rubrica

20% 40%

Malware non virali

Spyware Trojan

Annidano nei files temporanei di

Internet

Registrano preferenze utente

inviano a terzi

Travestono programmi utili

Aprono falle nel sistema

80% 60%

Ulteriori minacce

Più pericolose

Ingegneria Sociale

SPAM PHISHING

SPAM

Invio da parte di terzi mail spazzatura

70% mail in circolazione

1/3 “spammer” involontari

Può utilizzare malware

PHISHING

Furto di dati sensibili:

Mail contraffatte

Identità

Dati conto corrente bancario

Carta di credito

Siti Trappola Malware

DifeseFirewall

AntivirusAntispyware

Aggiornamenti

Sistema

Questionario

Campione eterogeneo ma limitato 35 elementi

Sezione 1: sistemi operativi e connessioni

Sezione 2: abitudini dei navigatori

Sezione 3: Minacce e difese

Dati significativi

Sistema operativo più utilizzato è Windows

94% Utenza

+ conosciuto

+ vulnerabile

Conoscenza minacce / difese

Conclusione

Scarsa preparazione utenza

Minacce Difese

Infezioni su larga scala

Perdite di denaro e tempo per aziende e utenza

Sensibilizzazione dell’utenza corsi preparatori (anche obbligatori)