0:03 Salve a tutti nella lezione di oggi esploreremo diversi aspetti fondamentali della Sicurezza Informatica inizieremo introducendo il concetto generale di Cyber Security la sua importanza e le principali minacce che ogni giorno mettono a rischio i nostri dati e sistemi vedremo come gli attacchi informatici siano sempre più sofisticati ma come spesso il fattore umano rimanga uno dei punti deboli principali indipendentemente dalla qualità dei software di protezione utilizzati passeremo poi a un'analisi approfondita dell'ingegneria sociale una tecnica che sfrutta la manipolazione psicologica per ingannare le persone e ottenere accesso a informazioni sensibili tratteremo le principali debolezze sfruttate dai cybercriminali come la fiducia nell'autorità il panico
0:50 l'avidità il senso di colpa e l'empatia approfondiremo le tenche più comuni di attacco tra cui Fishing baiting pretexting e Pro successivamente affronteremo l'importanza delle contromisure Ossia le strategie di prevenzione e protezione che possiamo mettere in atto un aspetto cruciale sarà la formazione continua del personale e la sensibilizzazione alla Cyber Security coinvolgendo tutti non solo i tecnici per garantire una protezione solida e consapevole infine ci concentreremo sul concetto di Cyber resilienza la capacità di un'organizzazione di affrontare e superare anche le crisi più gravi vedremo come strutturare un piano di resilienza informatica efficace che non solo prevenga gli attacchi ma che
1:36 includa anche strategie per il recupero delle informazioni e l'adattamento in caso di incidenti L'obiettivo della lezione è quello di fornire una panoramica completa della sicurezza informatica Dalla prevenzione alla resilienza attraverso la comprensione delle tecniche di attacco e le difese pratiche oggi affrontiamo un tema cruciale nella società digitale la Cyber Security iniziamo con la distinzione tra maturità digitale e abilità digitale la maturità digitale si riferisce a una consapevolezza crescente dei rischi legati alla sicurezza onl un vero e proprio cambio di mentalità non basta sapere che esistono rischi ma Bisogna comprendere Come proteggere i dati e i sistemi connessi l'abilità digitale
2:21 invece riguarda il passaggio dal sapere teorico al saper fare pratico l'uso consapevole di tecniche e strumenti per operare in rete in modo sicur spesso quando si parla di Sicurezza Informatica si pensa erroneamente che sia un campo riservato esclusivamente a tecnici esperti questa visione è limitante e Può risultare pericolosa la cyb security Infatti riguarda tutti non solo gli informatici proteggere i sistemi le reti e i dati è una responsabilità condivisa da professionisti di ogni settore pensieri latenti come non ci capisco niente e non ci capirò mai o lasciamo queste cose agli esperti sono atteggiamenti che possono esporre l'individuo e l'azienda a rischi significativi è necessario superare
3:07 queste resistenze e abbracciare una cultura della sicurezza diffusa un altro aspetto interessante è come la percezione della cyb Security cambi durante una crisi spesso solo di fronte a un attacco si comprende la gravità della situazione ma in quel momento è tardi per prendere decisioni consapevoli l'ignoranza in questo campo diffusa tra chi non è addetto ai lavori genera una dipendenza dagli esperti il che non è sbagliato in sé ma deve essere equilibrata da una conoscenza di base che permetta di valutare e comprendere le decisioni prese come per la salute anche la Sicurezza Informatica richiede una conoscenza minima per prevenire e Affrontare le emergenze un paradosso emerge Chi è meno informato sulla Cyber
3:52 Security tende a improvvisare soluzioni quando costretto a gestire situazioni critiche aggravando spesso i problemi non si tratta di Diventare esperti ma di acquisire una familiarità minima con concetti fondamentali per far fronte alla complessità crescente degli attacchi la Cyber Security deve essere affrontata da tre angolazioni principali procedure persone e tecnologia uno le procedure È fondamentale avere un quadro di riferimento chiaro su come identificare gli attacchi proteggere i sistemi e recuperare i dati esistono vari framework come il chees control o il il framework della nist Che forniscono linee guida precise per reagire sia a tentativi sventati sia attacchi andati a Segno adottare Questi
4:38 strumenti permette alle aziende di muoversi con maggiore flessibilità due le persone molti attacchi informatici riescono a causa di errori umani banali come l'uso di password poco sicure o il click su link fraudolenti ogni membro di un'organizzazione dal manager allo stagista deve essere formato sulle regole di base della sicurezza È essenziale che tutti siano consapevoli delle proprie responsabilità poiché una piccola disattenzione può aprire una breccia nelle difese aziendali tre la tecnologia le tecnologie di protezione come firewall soluzioni per la sicurezza delle email e sistemi di protezione contro malware sono strumenti indispensabili per garantire la sicurezza delle Infrastrutture digitali
5:24 Tuttavia la tecnologia da sola non basta deve essere integrata in un sistema complessivo di gestione del rischio che includa procedure e formazione delle persone il contesto attuale evidenzia anche l'importanza crescente delle assicurazioni legate alla Cyber Security il numero di attacchi e le perdite economiche che ne derivano sono in continuo aumento spingendo il settore assicurativo a sviluppare nuove soluzioni per coprire i danni derivanti da incidenti informatici Tuttavia questo settore è ancora in evoluzione e richiede una gestione attenta viste le difficoltà nel prevedere e contenere gli attacchi in ambito di Sicurezza Informatica gli attacchi e le difese Giocano un ruolo cruciale gli attacchi possono essere
6:09 suddivisi in due grandi categorie da una parte i malware e i ransomware dall'altra le tecniche di ingegneria sociale comprendere questi fenomeni è fondamentale per poter prevenire e rispondere efficacemente alle minacce cibernetiche malware e ransomware il termine malware abbreviazione di malicious software è stato coniato nel 1990 da Israel radai un pioniere nella ricerca sugli antivirus il malware si riferisce a qualsiasi programma progettato per interferire con le operazioni di un computer sottrarre dati o disturbare l'utente il malware si diffonde infettando il codice legittimo di software o file alterandone il comportamento similmente a come un virus biologico attacca le cellule sane nel
6:56 corso degli anni il concetto di malware si è diversificato includendo molteplici tipi di software dannosi ognuno con modalità e obiettivi differenti virus simile a un virus biologico si replicano all'interno di file sani alterandone software legittimo permette all'attaccante di ottenere il controllo completo del sistema Una volta installato Key logger registra tutto ciò che l'utente Digita rubando informazioni sensibili come password o dati bancari
7:43 backdoor consente agli attaccanti di accedere al sistema attraverso una porta sul retro creando reti di dispositivi infetti controllabili da remoto distributed denial of servic Loss un attacco che satura le risorse di un server rendendolo inaccessibile agli utenti root kit consente di ottenere privilegi amministrativi sul sistema permettendo la modifica o la disabilitazione di software di sicurezza exploit sfrutta le vulnerabilità dei software o dei sistemi operativi per ottenere accessi non autorizzati spyware raccoglie dati personali sull'attività online dell'utente come siti visitati e acquisti effettuati hardware sebbene in origine fosse utilizzato per mostrare annunci pubici
8:29 itari può rallentare i sistemi e tracciare le abitudini di navigazione ransomware i ransomware o software del riscatto rappresentano una categoria di malware particolarmente dannosa questi attacchi cifran i file di un sistema o ne bloccano l'accesso richiedendo un pagamento solitamente in criptovaluta per sbloccare i dati il riscatto avviene tramite Bitcoin o altre valute digitali Rendendo difficile identificare gli attaccanti negli ultimi anni anni diversi attacchi ransomware hanno avuto un impatto significativo a livello globale Ecco alcuni esempi di attacchi noti crypt loocker uno dei primi ransomware a colpire su larga scala diffuso tramite email con allegati infetti ha infettato oltre 500.000
9:17 sistemi cifr i file delle vittime e richiedendo un riscatto per il loro sblocco fu infine fermato dall'operazione tovar Tesla crep puntava file legati ai videogiochi come salvataggi o Uti scaricabili infettando i dispositivi delle vittime a differenza di altri ransomware Tesla crypt si concluse quando gli attaccanti rilasciarono pubblicamente la chiave di decrittazione simple Locker questo ransomware si concentrava sui dispositivi mobili in particolare su smartphone e tablet Android cifr i dati e richiedendo un riscatto per sbloccarli le vittime venivano infettate principalmente attraverso app non ufficiali o contenuti illegali wann Cry uno degli attacchi ransomware
10:02 più devastanti della storia colpì oltre 230.000 computer in 150 paesi utilizzava una vulnerabilità del sistema operativo Windows Eternal Blue rubata dall NS e sfruttata da un gruppo di hacker chiamato Shadow Brokers not pitia simile a Wan Cry sfruttava la vulnerabilità Eternal Blue per diffondersi colpì sistemi governativi aziendali in Ucraina diffondendosi Poi a livello globale bloccando re intere e richiedendo riscatti in Bitcoin difese contro malware e ransomware per difendersi da questi attacchi è necessario adottare una serie di strategie Che coinvolgano tecnologie avanzate procedure rigorose e la formazione continua delle persone alcune delle misure più efficaci includono
10:48 backup regolari conservare copie dei dati su dispositivi esterni o nel cloud può ridurre l'impatto di un attacco ransomware consentendo il ripristino delle informazioni senza dover pagare un riscatto aggiornamenti costanti mantenere aggiornati i software e i sistemi operativi permette di correggere vulnerabilità sfruttabili dagli attaccanti firewall e software antimalware strumenti fondamentali per rilevare e bloccare minacce prima che possano compromettere il sistema formazione del personale le persone sono spesso l'anello debole della catena della sicurezza informare e addestrare gli utenti sulle buone pratiche come il riconoscimento delle email di Fishing e l'uso di password sicure è essenziale
11:35 per prevenire attacchi le minacce cibernetiche Sono in continua evoluzione e richiedono un approccio proattivo e multidimensionale per garantire la sicurezza delle informazioni e delle Infrastrutture digitali l'ingegneria sociale è una tecnica che sfrutta la debolezza del fattore umano per realizzare attacchi informatici nonostante la continua evoluzione dei sistemi di sicurezza e la riduzione dei bug nei software l'ingegneria sociale si basa su metodi di manipolazione psicologica per ottenere accesso a informazioni sensibili come dati personali password e credenziali bancarie è una strategia che non dipende esclusivamente dalle competenze tecniche Ma dalla capacità di manipolare comportamenti umani gran parte degli
12:21 attacchi ransomware ad esempio inizia con una semplice email che apparentemente innocua induce l'utente a compiere azioni che facilitano l'installazione di malware Questo dimostra come la vulnerabilità non sia solo tecnologica ma umana tecniche di ingegneria sociale l'ingegnere sociale utilizza L'inganno e la manipolazione per indurre le persone a fornire informazioni o a eseguire azioni non sicure questo processo spesso inizia con una fase di footprinting durante la quale l'attaccante raccoglie informazioni sulla vittima come contatti abitudini e dati sensibili attraverso l'analisi delle tracce digitali una volta ottenute queste informazioni l'ingegnere sociale sfrutta una serie di debolezze psicologiche chiamate sette
13:07 debolezze capitali uno colpa l'attaccante crea una situazione in cui la vittima si sente in colpa ad esempio per presunti download illegali inducendola a fornire dati sensibili o a compiere azioni costose du fiducia nell'autorità viene simulata l'identità di un'autorità riconosciuta come una banca o un ente governativo fruttando la fiducia riposta In tali figure per far eseguire azioni non sicure tre panico si genera uno stato di paura o ansia nella vittima inducendola compi reazioni impulsive come cliccare su link pericolosi o scaricare allegati nel tentativo di risolvere un problema inesistente quattro ignoranza l'uso di terminologie tecniche complesse serve a disorientare la vittima che spesso segue
13:54 le indicazioni senza comprenderle Aumentando il rischio di esporre dati sensibili 5 avidità offerte troppo vantaggiose per essere vere spingono la vittima a cliccare su link o a scaricare file infetti 6 desiderio contenuti pornografici o materiali sensazionali Sono usati come esche per installare malware Come avvenne nel 2015 su Facebook con finti video pornografici 7 empatia e buoni sentimenti l'ingegnere sociale può simulare una situazione di aiuto presentandosi come un collega o un amico in difficoltà sfruttando la sensibilità della vittima per ottenere informazioni o accesso al sistema metodi di attacco tra le tecniche di attacco più comuni vi sono Fishing consiste
14:40 nell'invio di email fraudolente che sembrano provenire da fonti attendibili come banche o aziende la vittima viene indotta a fornire informazioni personali o a scaricare malware attraverso link o allegati pericolosi gli attacchi di Fishing si sono evoluti estendendosi anche ai social media e a le app di messaggistica baiting in questo caso l'attaccante lascia intenzionalmente oggetti come chiavette USB infette in luoghi strategici se la vittima mossa dalla curiosità li utilizza l'attaccante ottiene accesso al sistema informatico pretexting questa tecnica si basa sulla creazione di un pretesto credibile per ottenere informazioni l'attaccante si presenta come un rappresentante di un'istituzione autorevole ad esempio Polizia o banche e
15:28 utilizza le informazioni raccolte per ingannare la vittima quid pro l'attaccante offre un falso supporto tecnico inducendo la vittima a credere di dover risolvere un problema informatico spingendola così a fornire informazioni o accesso al sistema l'errore umano e la Cyber resilienza una delle principali vulnerabilità nei sistemi di sicurezza è l'errore umano anche i migliori sistemi di Cyber Security possono essere compromessi se le persone non sono adeguatamente formate e con consapevoli dei rischi oggi per diventare un attacker Non è necessario avere grandi competenze tecnologiche le tecniche psicologiche fanno la differenza la Cyber resilienza è una risposta proattiva a questa sfida si tratta della
16:13 capacità di un organizzazione di adattarsi e rispondere efficacemente agli attacchi minimizzando i danni e riprendendo le attività nel minor tempo possibile un programma di Cyber resilienza efficace deve includere una valutazione dettagliata dei rischi specifici per l'azienda una politica di sicurezza che protegga le risorse critiche un piano di recupero che consenta di ripristinare i dati e le operazioni in caso di attacco contromisure per prevenire gli attacchi di ingegneria sociale è necessario adottare alcune pratiche fondamentali designare un team o una persona di riferimento per tutte le Questioni legate alla Sicurezza Informatica organizzare eventi formativi Per sensibilizzare tutti i dipendenti
16:59 non solo i tecnici sull'importanza della Cyber Security sottoporre i dipendenti a test e simulazioni di attacchi per valutarne la preparazione bilanciare la sicurezza con la libertà operativa evitando che le misure di protezione diventino un ostacolo all'innovazione in sintesi l'ingegneria sociale è una delle minacce più insidiose nel campo della Cyber Security richiede una combinazione di tecniche psicologiche e competenze tecniche e si basa principalmente sull'errore umano solo attraverso la formazione la consapevolezza e una solida pianificazione di Cyber resilienza le aziende possono difendersi efficacemente da questi attacchi per concludere la lezione di oggi abbiamo fatto un viaggio completo all'interno del mondo della
17:45 Sicurezza Informatica abbiamo iniziato con un'introduzione alle minacce digitali sottolineando come l'aspetto umano sia spesso il punto debole principale successivamente ci siamo immersi nelle tecniche di ingegneria sociale analizzando le strategie manipolative utilizzate dai Cyber criminali per rubare dati e informazioni infine Abbiamo esplorato le contromisure e l'importanza della Cyber resilienza dimostrando come una corretta preparazione possa fare la differenza nell'affrontare incidenti di sicurezza Ricordate che la Sicurezza Informatica non è solo una questione tecnica ma coinvolge tutti noi la formazione la consapevolezza e l'attenzione costante sono le nostre prime difese contro le minacce esterne se la lezione è stata
18:32 utile e avete apprezzato il lavoro svolto vi invito a lasciare un like il vostro supporto è fondamentale per continuare a migliorare e diffondere contenuti di qualità Grazie a tutti per l'attenzione
