Introduzione alla sicurezza informatica Convegno di studi “Hacking e computer crimes” Teramo 24 ottobre 2003 Gelpi ing. Andrea [email protected] Introduzione alla sicurezza informatica Che cosa è la sicurezza informatica? Iniseme di norme, regole e comportamenti per l'uso di sistemi informatici e di comunicazione Trattamento dati (Privacy) fa la parte del leone Documento programmatico sulla sicurezza Nuove misure minime di sicurezza Diritto d'autore (licenze programmi, fotocopie) Introduzione alla sicurezza informatica Internet è centro commerciale virtuale Sono necessarie regole Comportamenti rischiosi La sicurezza è prima di tutto un problema di cultura I recenti virus sono un esempio Formazione al personale Sensibilizzazione dell'utente al problema Introduzione alla sicurezza informatica La sicurezza è poi un problema organizzativo Senza un'adeguata organizzazione non controllo la situazione Verificare che il modello organizzativo sia compatibile con la normativa Dati tenuti sui server e non sui PC Organizzare i sostituti in caso di assenza Il notebook del dirigente e dei consulenti Introduzione alla sicurezza informatica La sicurezza è infine un problema tecnico Codici d'accesso, posta elettronica (spam), virus Backup, Disaster Recovery Controllo dei siti navigati/navigabili Copie di programmi e dati trasferiti da e per casa I notebook Introduzione alla sicurezza informatica I prodotti da soli non risolvono il problema La sicurezza è dinamica, cambia con il tempo, va gestita, monitorata Monitoraggio dei sistemi informatici, e anche dell'organizzione Introduzione alla sicurezza informatica GRAZIE :-) Ing. Andrea Gelpi security @ gelpi.it