La sicurezza

Quando si parla di sicurezza riferita all’= uso di strumenti e tecnologie innovative, il discorso si fa terribilmente serio= ed impegnativo.

Chiunque utilizza un utensile, sa perfettamente = che è esposto a rischi a causa del suo cattivo uso o di atteggiamento di superficialità. Un comportamento che quotidianamente percorriamo da = anni nella manualità delle nostre funzioni, potrebbe d’improvviso manifestarsi come una minaccia per la nostra salute o quella dei nostri collaboratori.

Ma quando si parla di sicurezza non si deve pens= are soltanto ad avvenimenti riconducibili ad incidenti o ad offese cruente al nostro corpo. Esistono pericoli altrettanto pericolosi: stress, mobbing, minacce psicologiche, e… Internet.

Quella di utilizzare Internet come valido strume= nto alternativo per i principali meccanismi di comunicazione e diffusione delle informazioni è ormai u= na realtà resa disponibile dalla disponibilità, dall’affid= abilità e dalla diffusione delle tecnologie,. Ormai le notizie si leggono in rete, = ne sanno qualcosa le redazioni dei quotidiani che hanno dovuto rivoluzionare la loro catena di produzione, oppure le agenzie di pubblicità che hanno dovuto sostituire il cartellone pubblicitario della strada con il banner[1] di= una pagina web.

Internet è sempre più presente nel= le nostre attività, all’interno della sede di lavoro, nelle nostre case e nei luoghi di interesse pubblico (aeroporti, musei, alberghi, parchi pubblici,…) e viene quotidianamente utilizzato come supporto per moltissime attività di gestione e di monitoraggio della sicurezza dei sistemi e delle infrastrutture.

Il fenomeno è talmente invasivo da rappresentare uno dei principali motivi di cambiamento delle abitudini quot= idiane di intere comunità.

Internet, nella sua accezione più ampia c= he implica anche l’infrastruttura hardware e software coinvolta (reti, P= C, provider[2], ecc…), permette di individuare delle categorie di servizi che si contraddistinguono in base alle loro regole di funzionamento, ormai divenute standard internazionali. Ognuna di queste, potenzialmente nasconde delle minacce e sicuramente necessità di nostri interventi di sicurezza al fine di minimizzarne le conseguenze. Tra queste, le più significativ= e sono:

la navigazione del Worl Wide Web resa possibile da un software installato= sul nostro PC di nome Web Browser che consente la visualizzazione di siti = web e la navigazione ipertestuale attraverso l’utilizzo di protocoll= i e strumenti dedicati;
la posta elettronica= attraverso la quale è possibile scambiarsi messaggi e comunicazioni alle quali è possibile allegare qualsiasi tipo di documento digitale (anche file multimediali, come musica e video);
le comunità virtuali che sono aree di discussione tematiche in cui= gli utenti condividono lo stesso interesse o discutono di uno stesso argom= ento per es. chat room, forum tematici, blog;
la condivisione dei file ovvero il peer to peer che permette di accedere a documenti digitali condivisi, anche di natura multimediale;=
il commercio elettronico inteso come insieme di transazioni commerciali f= ra produttore e consumatore realizzate con l’utilizzo del computer e reti telematiche e finalizzate allo scambio di informazioni direttamen= te correlate alla vendita di beni e servizi.

L’intervento di sicurezza da adottare non è di tipo standard, né unico per tutti. Sicuramente deve esse= re commisurato al tipo di danno che ne deriverebbe, per cui una eventuale perd= ita di dati che per noi potrebbe essere poco importante, potrebbe essere invece vitale per il lavoro del vicino della porta accanto.

La navigazione Web

Come affrontare il problema sicurezza in un campo tanto eterogeneo e vasto come quello della navigazione web?

Qui le comunicazioni hanno la caratteristica di poter essere evase ad orario continuato: sette giorni la settimana, ventiquattro ore al giorno. Attraverso il web è possibile informare, vedere, ascoltare, leggere e proporre la propria offerta di mercato. Ma pro= prio perché la finestra è aperta, può entrare di tutto e ci= si possono affacciare tutti, senza alcuna balaustra di protezione. =

Cerchiamo quindi di procedere per gradi, andando= a scoprire quali sono i pericoli e dove si potrebbero annidare[3]. <= o:p>

A seguito di numerosi studi ed indagini effettua= ti nel settore, ove spicca la relazione annuale della Trend Micro[4], emerge che il fenomeno non è fermo, anzi cambia, in maniera significativa, di anno in anno, alcune volte molto più frequentement= e, per cui una soluzione adottata deve essere costantemente aggiornata, oppure addirittura sostituita, con una più idonea. Attualmente i criminali = del web preferiscono rivolgere le loro attenzioni a:

strumenti tradizionalmente utilizzati per migliorare l’esperienza online d= egli utenti, quindi corsi on-line oppure oggetti che l’utente deve accedere più che per necessità che per curiosità,=
tradizionali minacce trasmesse attraverso forme di virus informatici. Software mali= gno che, dopo aver infettato il sistema, invia i dati sensibili all’= esterno del perimetro di sicurezza aziendale,
codice che abbandona i tradizionali cicli di vita produttivi in favore di ris= poste che ritornano dal pubblico e altre forme di auto-pubblicazione.

Adesso due sono i casi possibili: o siamo noi a cercare informazioni, oppure siamo noi a fornire dei servizi in rete <= /o:p>

Nel primo caso dobbiamo premunirci adottando soluzioni, ormai ampliamente diffuse sul mercato, in grado di rilevare possibili attacchi sferrati attraverso l’uso di virus.

Ma questo non deve tranquillizzarci, infatti i v= irus non sono l’unica tipologia di attacco possibile. Esistono, per esempi= o, gli spyware o programmi spia. Questo software non agisce immediatamente, ma si annida sul nostro PC e trasferisce, a nostra insaputa, informazioni ad altre persone c= he a questo punto sapranno tutto sulle nostre abitudini e comportamenti. Per esempio, la stessa Microsoft, per combattere il fenomeno della pirateria informatica, installa sui nostri PC dei&nb= sp; piccoli programmi in grado di rilevare il numero della licenza.

Ecco cosa succede: spesso ci capita essere incuriositi, mentre navighiamo, da un certo programma e allettati dal fatto= che sia gratis decidiamo di scaricarlo sul nostro computer. La frittata è fatta: da quel momento il produttore di quel software ha inserito nel nostro computer un codice in grado di raccogliere informazioni personali, come l&#= 8217;indirizzo e-mail, i nostri siti preferiti, i pagamenti effettuati con carte di credit= o. Tutto questo, nella migliore delle ipotesi viene venduto a società p= er le quali questo tipo di informazioni sono una preziosissima risorsa per fare pubblicità mirata, o per capire i gusti e le tendenze degli utenti al fine di pensare prodotti studiati ad hoc. Questo significa che potremmo ess= ere anche noi dei potenziali produttori di spyware per migliorare il nostro tar= get di mercato o la filiera di produzione. Ebbene, tutto questo non è et= ico, è come se fossimo dei guardoni che violano l’intimità d= elle persone.

Come proteggersi? Bastano pochi accorgimenti. Il primo consiste nel leggere se= mpre tutte le clausole di accettazione dei programmi che scarichiamo. Infatti, queste devono essere riportate, per legge, ma siamo proprio noi, la maggior parte delle volte, a dare il consenso all’installazione degli spyware= . Magari distratti, non leggiamo fino in fondo le informazioni sulla licenza del software, dove, in genere, è indicato= a caratteri piccolissimi l’esistenza del codice che verrà instal= lato sul nostro computer. Come eliminare gli spyware già presenti sul nos= tro computer?

In rete sono disponibili dei programmi gratuiti[5] e sicuri che fanno una scansione completa del nostro disco rigido e del siste= ma operativo individuando tutti gli eventuali programmi spia consentendone l’eliminazione.

Un’altra tecnica frequentemente usata &egr= ave; quella di collocare un altro PC in mezzo al colloquio tra di noi ed il fornitore di notizie. È un po’ come se mettessimo un centralino che recepisce le informazioni dalla rete e poi ce le racconta, evitando qui= ndi il colloquio diretto. In questo caso si parla di proxy= se= rver e la sua protezione deve essere, ovviamente, particolarmente attenta.

Se la nostra azienda possiede una rete locale[6], il primo passo da compiere è la protezione di questa dal mondo esterno, ossia da Internet. Per raggiungere quest’obiettivo, tra le tecniche più efficienti, c’è quella di utilizzare uno strumento detto firewall[7]. Questo può essere sia software, sia hardware, ed il suo compito è quello di filtrare le connessioni e di lasciare entrare ed uscire soltanto quelle provenienti da computer conosciu= ti ed autorizzati a partecipare alla nostra rete[8].

Va fatta un’altra considerazione che fa riflettere sulla numerosità dei possibili attacchi a cui si è esposti: le persone in grado di arrecare danno alle reti di comunicazione basate sul modello Internet, noto con il termine protocollo TCP/IP[9], sono molto più numerose rispetto a quelle= che erano in grado di farlo sui protocolli precedenti, tutti proprietari e poco diffusi. Il modello infatti, è uno standard universalmente riconosci= uto e, come tale, rappresenta la bibbia di tutti gli analisti ed i progettisti della grande Rete, e ha una diffusione pressoché totale. Potenzialme= nte potrebbero essere tutti nostri nemici.

Le cose si complicano se la rete aziendale perme= tte l’accesso a clienti e fornitori esterni e quindi si configura con i connotati di una Extranet[10]<= /span>. Infatti, l’apertura del sistema ad utenti esterni rende, a tutti gli effetti insufficiente la presenza di un firewall. Come se non bastasse, questo tipo di tecnologia, non protegge dai possibili attacchi provenienti dall’interno. In questi casi, è necessario abbinare alle funzionalità specifiche del firewall, altri strumenti a protezione del sistema, quali il controllo degli accessi e del tipo di autorizzazione agli stessi. È bene prevedere programmi specializzati= , il cui scopo è quello di analizzare il traffico tra le varie risorse della rete aziendale.

In ogni caso è buona norma che le applicazioni del nostro patrimonio informatico consentano l’accesso soltanto a persone autorizzate, quindi che posseggono un certo profilo di accesso ai dati e fornite almeno di due attributi: il nome utente e la password.<= /o:p>

È noto che spesso, per comodità, le persone comunicano le loro credenziali informatiche ad amici e conoscenti; questo metodo d’autenticazione è quindi consigliabile per applicazioni con un livello di riservatezza limitato e dove il numero d’utenti è elevato.

Una maggiore robustezza si ottiene invece, colle= gando l’identità informatica della persona a qualche cosa od oggetto= che questi detiene e che noi conosciamo. Si possono per esempio utilizzare smartcard, badge magnetici, chiavi hardware da inserire in qualche porta de= l PC o dispositivo del computer. Un’altra tecnica è quella basata sulla biometria, che sta ottenendo risultati molto rilevanti su temi quali il riconoscimento delle impronte digitali, dell’iride o del volto. La biometria va però= ; a scontrarsi spesso con i diritti alla privacy dell’individuo, anche se, ultimamente, si stanno raggiungendo dei risultati tecnici, supportati dall’intervento del legislatore, che non prevedono necessariamente ba= nche dati di tipo schedario.

A prescindere dalle specificità della tecnologia che si vuole prendere a riferimento, il principio che è all’origine del funzionamento, è sempre lo stesso: l’identificazione dell’utente avviene sulla base della presenza fisica di un oggetto, detto chiave, difficilmente replicabile o cedibile. T= alvolta, per proteggersi da furti delle chiavi, l’identificazione del disposit= ivo di sicurezza è abbinata all’inserimento di una nuova password o PIN che ne convalida il cosiddetto riconoscimento. In caso di smarrimento d= ella chiave, il malintenzionato che trovandola volesse utilizzarla, ne risulta impossibilitato perché non conosce la password con cui attivarla.

Una tale soluzione, seppur efficace, è po= co efficiente, in quanto molto complessa e dispendiosa: in funzione dell’oggetto scelto per l’identificazione, infatti, è necessario prevedere un accessorio hardware, dai costi non sempre contenuti, che serve a riconoscerlo ed interpretarlo, per esempio i lettori di smartca= rd.

Esistono poi delle soluzioni basate sulla firma elettronica che garantiscono, con un buon livello di sicurezza, l’ide= ntità tra il computer che sta accedendo all’Intranet ed il suo utilizzatore= . In questo caso entrano in gioco anche terze parti, dette trusted part o certification authority delegate ad assicurare la biunivocità tra la firma elettronica ed il suo possessore tramite il rilascio di un certificato digitale.

Tali soluzioni che al momento trovano riscontro soprattutto in ambito bancario, sono costose da realizzare e necessitano di= una infrastruttura con specifici apparati come, per esempio, i server dedicati = all’autenticazione.

Ma ancora una volta: abbiamo bisogno di una came= ra che ha una serratura da chiudere a chiave, o abbiamo bisogno di una cassett= a di sicurezza in un caveau di una banca? Qual è il valore del patrimonio= da proteggere? Quali sono i rischi che si è in grado di sostenere? Per rispondere a queste domande torna utile affrontare la sicurezza del proprio sistema partendo dalla valutazione del danno che si avrebbe in caso di atta= cco e dalla conoscenza delle possibili minacce a cui si è esposti.<= /o:p>

Allo scopo, vale la pena fare riferimento alle seguenti due tabelle. La prima mette in relazione i possibili attacchi a fr= onte dei processi implementati per la sicurezza. La seconda, il tipo di rischio a cui si è esposti, a fronte delle caratteristiche tecniche del nostro sistema.

Il risultato è frutto di una collaborazio= ne avuta con l’Autorità per l’Informatica nella Pubblica Amministrazione, nell’ambito di un gruppo di lavoro dedicato allo stu= dio di un modello di riferimento per la fornitura di servizi sicuri da erogare attraverso la Rete della Pubblica Amministrazione[11]<= /span>. Il modello, ovviamente, per la sua natura può essere applicato anche a realtà aziendali che non ha i connotati di una Pubblica Amministrazione.

Processo	Tipo di attacco
1 - Autorizzativo	I= ntrusione attraverso impersonificazione: un intrusore cerca di raggirare il proces= so di autenticazione e di presentarsi al front-office con una falsa identità. Se l’attacco riesce, l’intrusore potrà usufruire di alcuni tipi di informazioni anche senza essere autorizzato. = Le tecniche più utilizzate vanno dal password guessing sino allo sfruttamento di bachi presenti sul sistema operativo dei server. Bachi che possono essere presenti nel codice del sistema operativo o che possono es= sere introdotti in fase di configurazione dei servizi
2 - Attuazione	I= ntrusione attraverso impersonificazione: Simile al precedente, ma l’autenticazione, anziché avvenire tra utente ed azienda, avviene tra azienda ed azienda .
3 - Esecuzione	A= buso di privilegi: va evitato, attraverso un controllo degli accessi, che un processo autorizzato ad accedere ad un certo insieme di d= ati possa anche accedere ad altre informazioni per il cui accesso non ha otte= nuto autorizzazioni.
4 - Erogazione	I= ntercettazione delle informazioni: vanno implementate tecniche di crittograf= ia o comunque tecniche atte a garantire la riservatezza delle informazioni nei riguardi di soggetti non autorizzati a conoscerne il contenuto.
5 – Fall back	A= ffidabilità (autenticità) della fonte e integrità dell’informazio= ne trasmessa: è necessario assicurarsi che le sorgenti da cui provengono le informazioni siano state preventivamente autenticate e che l’informazione trasmessa non sia stata in qualche modo manipolata, ma corrisponda esattamente a quella trasmessa dalla font= e originale.
6 - Tracciabilità	D= istruzione del logging: è necessario premunirsi affinché i file dove sono contenuti i dati della tracciabilit&agra= ve; dell’evento (chi, come e quando) non siano modificati, rimossi o compromessi.

Figura 4 Processi e tipologie di attacchi

La seguente tabella pone l’accento sulla natura di alcuni rischi, correlati alla sicurezza, dovuti o dipendenti dalla sua architettura tecnica, dal tipo delle risorse utilizzate ed anche dalle caratteristiche dei locali che ospitano i computer del nostro sistema.=

Proprietà	Caratteristica e rischio connesso
1 - Disegno e architettura	U= nicità: è necessario premunirsi da un atta= cco fisico basato sulla criticità di avere un sistema unico, come per esempio un sistema dedicato, senza adottare specifiche politiche di acces= so fisico al sistema.
	S= ingolarità: caratteristica dipendente dalla criticità di avere un sistema molto specifico, come per esempio qu= ello basato su comunicazioni di tipo satellitare. Valutare significativamente strumenti e mezzi alternativi.
	C= entralizzazione: il fatto di avere un unico nodo o un unico processo, rende critico e dannoso un eventuale fermo macchina.=
	S= eparabilità: maggiore è la distribuzione delle risorse, maggiore è l’esposizione agli attacchi.<= /span>
	O= mogeneità: un attacco prodotto con successo su una risorsa, può essere facilmente replicato su risorse simili. Diversificare ed integrare soluzioni alternative.
2 - Complesso strutturale	R= icettività: Poca efficienza di componenti strutturali= del sistema: la robustezza di un intero sistema è riconducibile a quel= la del componente meno sicuro.
C= onoscenza: in caso di riconducibilità a model= li e strutture note, è relativamente semplice sferrare un attacco.=
3 - Adattabilità=	R= igidità: In presenza di una configurazione poco flessibile, si è in difficoltà ad intervenire in maniera tempestiva.
F= lessibilità: In presenza di una configurazione molto flessibile, si è in difficoltà ad intercettare in maniera tempestiva, il tipo di attacco.
I= ngenuità: difficoltà a riconoscere un attacco dal normale funzionamento
4 Configurazione del sistema	L= imiti di capacità: Un sistema che lavora in condizioni di saturazione o di capacità limiti è vulnerabile soprattutto = agli attacchi di tipo denial of service.
D= ifficoltà di recovery: Criticità dovuta ad una inibizione= del recovery di sistema.
A= ssenza di tracciabilità: Quest’assenza favorisce intrusioni = sia di tipo autenticazione, sia d= i tipo autorizzativo.
D= ifficoltà di gestione: Numerosi e ripetuti aggiornamenti possono nascondere o facilitare potenziali attacchi.
U= sabilità: La facilità di gestione potrebbe favorire l’uso indiscriminata del sistema da parte di utenti smaliz= iati o malintenzionati.
5 – Esposizione indiretta del siste= ma	R= emotizzazione: sistema esposto a rischi riconducibili ai processi di autenticazione e di autorizzazione.
A= pertura: permettendo il sistema l’accesso a molteplici attori, si aprono le porte ai malintenzionati
6 – Esposizione diretta del sistema=	A= ccessibilità: Attacco fisico al sistema e danneggiamento delle risorse hardware.
	D= ebolezza strutturale: Attacco fisico a delle componenti specifi= che dell’architettura del sistema, per esempio al sistema di alimentazi= one o della connettività.
Infrastruttura	D= ipendenza: Caratteristica dovuta ad un possibile att= acco fisico alle risorse infrastrutturali, quali locali, impianto di condizionamento, ecc…

Proprietà

Caratteristica e rischio connesso

1 - Disegno e architettura

U= nicità:

è necessario premunirsi da un atta= cco fisico basato sulla criticità di avere un sistema unico, come per esempio un sistema dedicato, senza adottare specifiche politiche di acces= so fisico al sistema.

S= ingolarità:

caratteristica dipendente dalla criticità di avere un sistema molto specifico, come per esempio qu= ello basato su comunicazioni di tipo satellitare. Valutare significativamente strumenti e mezzi alternativi.

C= entralizzazione:

il fatto di avere un unico nodo o un unico processo, rende critico e dannoso un eventuale fermo macchina.=

S= eparabilità:

maggiore è la distribuzione delle risorse, maggiore è l’esposizione agli attacchi.<= /span>

O= mogeneità:

un attacco prodotto con successo su una risorsa, può essere facilmente replicato su risorse simili. Diversificare ed integrare soluzioni alternative.

2 - Complesso strutturale

R= icettività:

Poca efficienza di componenti strutturali= del sistema: la robustezza di un intero sistema è riconducibile a quel= la del componente meno sicuro.

C= onoscenza:

in caso di riconducibilità a model= li e strutture note, è relativamente semplice sferrare un attacco.=

3 - Adattabilità=

R= igidità:

In presenza di una configurazione poco flessibile, si è in difficoltà ad intervenire in maniera tempestiva.

F= lessibilità:

In presenza di una configurazione molto flessibile, si è in difficoltà ad intercettare in maniera tempestiva, il tipo di attacco.

I= ngenuità:

difficoltà a riconoscere un attacco dal normale funzionamento

4 Configurazione del sistema

L= imiti di capacità:

Un sistema che lavora in condizioni di saturazione o di capacità limiti è vulnerabile soprattutto = agli attacchi di tipo denial of service.

D= ifficoltà di recovery:

Criticità dovuta ad una inibizione= del recovery di sistema.

A= ssenza di tracciabilità:

Quest’assenza favorisce intrusioni = sia di tipo autenticazione, sia d= i tipo autorizzativo.

D= ifficoltà di gestione:

Numerosi e ripetuti aggiornamenti possono nascondere o facilitare potenziali attacchi.

U= sabilità:

La facilità di gestione potrebbe favorire l’uso indiscriminata del sistema da parte di utenti smaliz= iati o malintenzionati.

5 – Esposizione indiretta del siste= ma

R= emotizzazione:

sistema esposto a rischi riconducibili ai processi di autenticazione e di autorizzazione.

A= pertura:

permettendo il sistema l’accesso a molteplici attori, si aprono le porte ai malintenzionati

6 – Esposizione diretta del sistema=

A= ccessibilità:

Attacco fisico al sistema e danneggiamento delle risorse hardware.

D= ebolezza strutturale:

Attacco fisico a delle componenti specifi= che dell’architettura del sistema, per esempio al sistema di alimentazi= one o della connettività.

Infrastruttura

D= ipendenza:

Caratteristica dovuta ad un possibile att= acco fisico alle risorse infrastrutturali, quali locali, impianto di condizionamento, ecc…

Figura 5 Rischi connessi alla peculiarit&agrav= e; del sistema

Posta Elettronica

Quando nei primissimi anni ’70 il programmatore Ray Tomlinson creò il simbolo @, e realizzò i programmi SNDMSG e READMAIL su computer con sistema operativo UNIX, mai avrebbe pensato di essere il fondatore di una forma di comunicazi= one in grado di sostituire efficacemente, il servizio di posta ordinaria. Se a questo poi si aggiunge il fatto che non bisogna affrancare le nostre letter= e e che il recapito è molto più efficiente e rapido di un postino= che lavora ad orario continuato, ventiquattro ore al giorno, allora torna facile capire i motivi della diffusione e le potenzialità di questa forma d= i comunicazione.

Oggi, possedere un indirizzo di posta elettronica è facilissimo: basta effettu= are una registrazione gratis ad uno dei numerosi provider di questo servizio. In verità è talmente facile che parecchie persone hanno pi&ugrav= e; di un indirizzo, uno lo usano a livello di posta privata, un altro a livello di posta aziendale, un altro ancora a fini ludici, ecc…

Ogni indirizzo di posta elettronica si traduce i= n un riferimento fisico ben preciso dove si è raggiungibili.

Una delle prime cose da fare è scegliere = il programma attraverso il quale leggere e spedire le mail: il famigerato client di posta elettronica. Ne es= istono molti sul mercato ed alcuni di essi sono freeware. Il fenomeno è talmente diffuso che la stessa Microsoft fornisce gratuitamente Outlook Express. Per poter configurare correttamente il nostro client di posta dobb= iamo sapere almeno due informazioni, da quale ufficio postale virtuale leggere la posta e in quale buca delle lettere depositare le nostre missive. Senza dil= ungarci su i tipi di protocollo di trasmissione utilizzato durante i trasferimenti della posta elettronica, a noi basti sapere che nel primo caso si parla di server POP3, nel secondo di server SMTP[12].<= o:p>

A questo punto vanno chiariti subito tre punti fondamentali:

· = il server SMTP può essere tranquillamente acceduto senza alcun controllo sulla persona che sta depositando la posta,

· = il server POP3, viene acceduto attraverso il controllo della password assegnata alla persona al momento dell’attribuzione dell’indirizzo e-mail da parte del provider, = ma la password viene trasmessa in chiaro sulla rete, anche se a noi il client = di posta mostra degli asterischi al momento della sua digitazione!<= /span>

· = il messaggio di posta, in arriv= o o in spedizione, viaggia in chiaro sulla rete!

Conclusione? La posta elettronica non è sicura. È come se consegnassimo le nostre lettere al postino senza la busta (solo cartoline)!

Su questi presupposti si basano due delle pi&ugr= ave; diffuse forme di frode: lo spamming ed= il phising. Il primo fenomeno consiste nell’inviare a qualcuno una comunicazione che lui non ha mai richiesto (avete per caso ricevuto negli ultimi periodi mail che vi chiedevano un aiuto su come far uscire 100.000 dollari dalla Nigeria? Ebbene siete stati oggetto di spammin= g). Ovviamente, ai fini di questo trattato che vede in primo piano l’etic= a, vi sconsiglio vivamente di acquistare basi dati di indirizzi di nominativi a cui trasmettere i vostri messaggi, sia perché queste basi dati costa= no tanti soldi, sia perché sareste perseguibili legalmente.=

Il secondo fenomeno consiste nel costruire una pagina web identica ad una nota al cliente, per esempio la home page della banca che utilizza per depositare i suoi soldi, e richiedere le credenziali= di accesso: se cadete in questo tranello il vostro conto svanirà inspiegabilmente in poche ore. Se invece state pensando di far soldi con qu= esta pratica, sappiate che in questo caso la condanna potrebbe essere anche di t= ipo penale.

Dando per assodato che mai e poi mai saremo noi = gli artefici di frodi informatiche, vediamo invece come possiamo difenderci da tutti questi postini malvagi.

Regola n. 1: non aprire mai allegati che proveng= ono da destinatari sconosciuti. In particolare non aprire mai allegati con nomi aventi un’estensione “.EXE”, “.BAT”, “.= JPG”, “.ZIP”, “.RAR”: potrebbero nascondere dei virus informatici. Prima di aprirli, diamoli in pasto al nostro antivirus, di cui avremo effettuato diligentemente tutti gli aggiornamenti.=

Regola n. 2: leggere sempre il mittente della ma= il. Se non lo conosciamo, potremmo anche permetterci la curiosità di leggerla, ma mai dovremo rispondere al mittente. In questo caso, infatti, saprà con certezza che ci ha raggiunto e non ci darà pace.

Regola n. 3: in caso di invio di posta, potremmo proteggerla attraverso tecniche di crittografia oppure firmarle digitalment= e.

&nbs= p;

Adesso che sappiamo come difenderci è di fondamentale importanza estendere le conoscenze acquisite alla nostra organizzazione. Formazione, sensibilizzazi= one, pubblicazione attraverso Intranet od altri strumenti di diffusione aziendal= i, come per esempio una normale circolare, renderanno sempre più sicura= la nostra rete aziendale e sempre più responsabili i nostri collaboratori.