Scarica tesina in pdf
annuncio pubblicitario
La sicurezza informatica Giuseppina Calabrese Claudia Corbari Lorenza Di Gaetano Carmela Le Pera Che cos’è la sicurezza informatica? Aspetti legali Componenti del sistema da proteggere e relative compromissioni Da chi proteggersi? Tipologie di attacchi in rete Strumenti di difesa in rete Che cos’è la sicurezza informatica? La Sicurezza informatica è quel ramo dell'informatica che si occupa della salvaguardia dei sistemi informatici da potenziali rischi e/o violazioni dei dati. I principali aspetti di protezione del dato (cioè dell’informazione) sono: la confidenzialità o riservatezza proteggere i dati scambiati tra un mittente e uno o più destinatari dal rischio che un terzo senza alcuna autorizzazione possa accedervi l'integrità proteggere i dati dal rischio di alterazione, causata da utenti non autorizzati o da eventi accidentali e prevedere adeguate procedure di recupero delle informazioni la disponibilità ridurre il rischio che possa essere impedito agli utenti autorizzati l'accesso alle informazioni a causa di interventi non autorizzati o eventi accidentali. È bene essere consapevoli del fatto che le contromisure adottate in un sistema informatico non sono mai sufficienti a scongiurare qualsiasi attacco: nessun computer connesso ad Internet sarà sicuro al 100%. Dietro agli attacchi a un sistema informatico si celano motivazioni di diverso tipo: Sottrazione di informazioni riservate Spionaggio industriale Vendetta a scopi personali Diffamazione pubblica di un’azienda Guadagno di vantaggi economici Per tutte queste ragioni il problema della sicurezza in rete è di fondamentale importanza sia da un punto di vista personale sia da un punto di vista professionale. In ogni caso ad essere violata è la privacy dell’utente. Aspetti legali La sicurezza su Internet, intesa come conservazione e protezione di valori economici e non, è una questione ovviamente intrisa di aspetti legali, ogni qual volta tali valori sono riconosciuti e presi in considerazione dall'ordinamento. 1 Innanzitutto, il diritto si occupa da molto tempo di una quantità di circostanze, attività ed informazioni che oggi trovano uno dei principali luoghi di diffusione e svolgimento sulla Rete. Si può ricorrere alla querela se il PC ha subito danni o sono stati rovinati molti file importanti. Ma in questo caso bisogna sapere chi ha infettato il nostro sistema e dimostrare il danno, questo non è facile, ma se si hanno elementi a disposizione si può provare a scrivere una denuncia da consegnare ad una stazione dei Carabinieri o, meglio, quando il reato è stato commesso tramite internet, il telefono o il servizio di posta, alla Polizia Postale. Nel caso della querela possono anche essere chiesti dei risarcimenti sia materiali, praticamente le spese necessarie per il ripristino della situazione precedente l'attacco del virus, sia morali in quanto si tratta di un reato perseguibile penalmente. Sono state in altri termini previste sanzioni specifiche per violazioni che hanno a che fare con i "sistemi informatici e telematici", nonché un certo numero supplementare di "reati di pericolo", in cui sono puniti comportamenti potenzialmente prodromici a violazioni future. Possiamo definire la nozione di privacy, come la sfera privata di una persona, che dopo l'esplosione di internet ha assunto significati diversi, arrivando a indicare il diritto al controllo sui propri dati personali. Si tratta di impedire che le informazioni che la riguardano vengano trattate da altri a meno che il soggetto non abbia volontariamente prestato il proprio consenso. Il Codice suddivide i dati personali in quattro categorie: 1. dati sensibili: quelli idonei a rivelare "l'origine razziale o etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonché i dati personali idonei a rivelare lo stato di salute e la vita sessuale" di una persona. 2. dati semisensibili: sono informazioni i cui trattamenti possono causare danni all'interessato, sono dati di sospettati di frode o dati relativi a situazioni finanziarie 3. dati comuni: sono tutte quelle informazioni, come nome, cognome, partita I.V.A., codice fiscale, indirizzo, numeri di telefono, numero patente, che consentono di individuare una persona fisica o giuridica, sia essa anche un ente od associazione. 4. dati giudiziari: sono quelle informazioni idonee a rivelare provvedimenti in materia di casellario giudiziale, anagrafe delle sanzioni amministrative dipendenti da reati o carichi pendenti. Inoltre, i dati personali devono essere: • trattati con correttezza; • raccolti e registrati per determinati scopi; • devono essere esatti e aggiornati; • conservati in forma che consenta l'identificazione dell'interessato. Componenti del sistema da proteggere e relative compromissioni È di fondamentale importanza proteggere alcune componenti del sistema da attacchi esterni; tra esse troviamo: hardware, software, dati, supporti di memorizzazione, reti, accessi e individui chiave. 2 L’etimologia del termine hardware nasce dalla fusione di due termini inglesi, hard (duro) e ware (manufatto, oggetto); con esso ci si riferisce a tutti i componenti “fisici” di un computer, ovvero all’insieme delle parti magnetiche, ottiche, meccaniche ed elettroniche che ne consentono il funzionamento. Con il termine software si intende l’insieme dei programmi, delle istruzioni che, all’accensione del computer lo animano e lo mettono in condizione di lavorare con l’utente. Il termine è inglese ed è costituito dall’unione delle parole soft (morbido) e ware (manufatto, componente, oggetto, cosa). I dati costituiscono le informazioni gestite dai programmi e i supporti di memorizzazione hanno la funzione di contenere i dati. Le reti permettono lo scambio delle informazioni mediante l’interconnessione tra i sistemi; gli accesi riguardano la possibilità che viene data agli utenti di accedere alle risorse e, infine, gli individui chiave sono gli amministratori del sistema e gli operatori specializzati. Tra i tipi di danni che possono essere apportati alle componenti del sistema possono essere elencati i seguenti: - interruzione; essa può indicare un segnale asincrono che indica il 'bisogno di attenzione' da parte di una periferica finalizzata ad una specifica richiesta di servizio, un evento sincrono che consente l'interruzione di un processo nel momento in cui si verificano specifiche condizioni o una specifica richiesta al sistema operativo da parte di un processo in esecuzione. - intercettamento; un’entità non autorizzata (un utente, un sistema informatico o un programma) accede ad un bene. - modifica, mediante la quale un’entità non autorizzata, che può essere rappresentata da un utente, un sistema informatico o un programma, ottiene l’accesso ad un bene e lo manomette. - contraffazione; la quale consiste nella costruzione da parte di un utente, di un programma o di un sistema informatico non autorizzato, di oggetti contraffatti all’interno del sistema informatico. I tipi di danni sopraelencati possono essere attribuiti a specifiche componenti del sistema; nel dettaglio è possibile notare come i dispositivi hardware sono soggetti maggiormente ad interruzioni ed intercettamenti; i software ed i dati a tutte le tipologie di danni. Da chi proteggersi? Per proteggersi da eventuali attacchi bisogna identificare le possibili fonti di minaccia. Possiamo distinguere tra: 1) Attacchi hacker, attuati tramite la rete internet, da parte di utenti chiamati appunto “hacker”, che attraverso l’uso di software particolari, a volte creati da loro stessi, si intrufolano abusivamente all’interno del sistema, riuscendo ad ottenere piena disponibilità della macchina, per gestire risorse e dati senza avere i giusti requisiti richiesti. 2) Attacchi cracker, che violano i sistemi informatici con l’intento ben preciso di provocare un danno. Il termine “cracker” viene spesso confuso con quello di hacker, il cui significato è tuttavia notevolmente diverso. Alcune tecniche sono simili, ma l’hacker è colui che sfrutta le proprie capacità per esplorare, divertirsi, apprendere, senza creare reali danni. Al contrario, il cracker è colui che sfrutta le proprie capacità (e in certi casi quelle degli altri) al fine di distruggere, ingannare e guadagnare. Un’altra distinzione riguarda: 1) gli outsiders: che sono coloro che operano dall’esterno del network che intendono attaccare; 3 2) gli insiders: sono invece autorizzati all’uso della rete ma cercano di abusarne. Tipologie di attacchi in rete Esistono diverse tipologie di attacco: - - Acquisizione di informazioni: è un insieme di azioni che anticipano un attacco. Accesso non autorizzato: un intruso ottiene l'accesso ad una rete, o ad un computer, pur non avendone l'autorizzazione, ottenendo informazioni riservate, o provocando danni di vario genere al sistema. Accesso/modifica/cancellazione delle informazioni. Denial of Service: l'intruso rende un sistema, un servizio,o una rete non disponibile esaurendone le risorse di rete (banda), connessioni TCP (Syn Floods), o spazio disco (effettuando upload di dati). Gli attacchi possono essere realizzati seguendo diverse tecniche: Intercettazioni Lo sniffing è un’attività di intercettazione passiva dei dati che transitano in una rete telematica. Tale attività può essere svolta sia per scopi legittimi (ad esempio l'analisi e l'individuazione di problemi di comunicazione o di tentativi di intrusione) sia per scopi illeciti (intercettazione fraudolenta di password o altre informazioni sensibili). Gli strumenti, software e hardware, utilizzati per eseguire queste attività vengono detti sniffer. Il termine si riferisce a “The Sniffer Network Analyzer”, il nome del primo programma di questo tipo. La semplice esistenza di uno sniffer rappresenta una falla ed una minaccia alla sicurezza ed alla riservatezza delle comunicazioni all’interno della rete. Se la LAN è sottoposta al “controllo” di uno sniffer ci sono due possibilità di rischio: o un intruso dall’esterno è riuscito ad installare uno sniffer all’interno della rete oppure un utente o il gestore della rete stessa ne sta facendo uso improprio (i.e. oltre al monitoraggio e alla manutenzione). I dati maggiormente a rischio sono le password personali utilizzate per accedere ai più svariati servizi di rete o a servizi internet. Port scanning Il Port Scanning è una tecnica utilizzata per raccogliere informazioni su un computer connesso ad una rete stabilendo quali porte siano “in ascolto” su una macchina. Una porta si dice "in ascolto" ("listening") o "aperta" quando vi è un servizio o programma che la usa, pertanto il port scanning ha come scopo quello di rilevare l’elenco dei servizi attivi su una determinata macchina. Letteralmente significa "scansione delle porte" e consiste nell'inviare richieste di connessione al computer bersaglio. La scansione consente di capire se la porta è “aperta” (accepted), quindi se c’è un servizio attivo su quella porta; se la porta è “chiusa” (denied); se è “bloccata/filtrata” (dropped/filtered), quindi per esempio se è presente una qualche protezione o ostacolo (es. firewall )in grado di bloccare l’accesso alla porta impedendo di individuarne lo stato. Di per sé il port scanning non è pericoloso per i sistemi informatici, e viene comunemente usato dagli amministratori di sistema per effettuare controlli e manutenzione. Rivela però informazioni dettagliate che potrebbero essere usate da un eventuale attaccante per preparare facilmente una tecnica mirata a minare la sicurezza del sistema, pertanto viene posta molta attenzione dagli amministratori a come e quando vengono effettuati port scan verso i computer della loro rete. 4 Virus Nel 1949 John von Neumann dimostrò che era possibile costruire un programma per computer in grado di replicarsi autonomamente. Questa idea trovò applicazione nel gioco ideato da un gruppo di programmatori chiamato "Core Wars", nel quale più programmi si dovevano battere sovrascrivendosi a vicenda. Questo segnò l’inizio della storia dei virus informatici. La definizione di virus, era la seguente: "Un virus informatico è un programma che ricorsivamente ed esplicitamente copia una versione possibilmente evoluta di sé stesso". Un virus è un software capace, una volta eseguito, di infettare dei file in modo da riprodursi facendo copie di sé stesso, generalmente senza farsi rilevare dall'utente. Comunemente il termine virus viene usato impropriamente come sinonimo di malware, indicando quindi anche categorie di "infestanti" diverse, come ad esempio worm, trojan, dialer o spyware. Coloro che creano virus sono detti virus writer. Un virus è composto da un insieme di istruzioni, come qualsiasi altro programma per computer. È solitamente composto da un numero molto ridotto di istruzioni, (da pochi byte ad alcuni kilobyte), ed è specializzato per eseguire soltanto poche e semplici operazioni; impiega il minor numero di risorse in modo da rendersi il più possibile invisibile. Il ciclo di vita di un virus si articola in una serie di fasi: creazione, incubazione, infezione, attivazione, propagazione, riconoscimento e infine estirpazione. Un virus, per essere attivato, deve infettare un programma ospite o una sequenza di codice che viene lanciata automaticamente, come ad esempio nel caso dei boot sector virus (boot sector: regione di spazio di un supporto magnetico). La tecnica solitamente usata dai virus è quella di infettare i file eseguibili: il virus inserisce una copia di sé stesso nel file eseguibile che deve infettare. I virus possono diffondersi tramite programmi scaricati da Internet o tramite CD infetti oppure aprendo ed eseguendo allegati di posta elettronica sconosciuti. Esistono diverse tipologie di virus: a) virus di file: si sostituiscono in parte o completamente ad un programma (.exe, bat, .com, etc.). Quando viene eseguito il programma, sarà eseguito il virus. b) Virus di boot: sfruttano il settore di boot o MBR del disco per essere eseguiti ad ogni avvio della macchina. Risiedono in memoria. c) Virus multipartiti: sono i più pericolosi e possono infettare sia il settore di avvio dei dischi che i programmi. d) Virus di macro: infettano solo file di dati ( e non i programmi) e precisamente quei file al cui interno possono essere contenute le macro. I virus possono essere dannosi per il sistema operativo che li ospita; comportano un certo spreco di risorse in termini di RAM, CPU (unità centrale di elaborazione o processore) e spazio sul disco fisso. Possono indirettamente provocare danni anche all'hardware, ad esempio causando il surriscaldamento della CPU oppure fermando la ventola di raffreddamento. Principalmente un virus esegue copie di sé stesso spargendo l'epidemia, ma può avere anche altri compiti molto più dannosi: cancellare o rovinare dei file, formattare l'hard disk, aprire delle backdoor (porte di servizio consentono di superare in parte o in tutto le procedure di sicurezza), far apparire messaggi, disegni o modificare l'aspetto del video. Troiani Devono il loro nome al fatto che le loro funzionalità sono nascoste all'interno di un programma apparentemente utile; è l'utente stesso che installando ed eseguendo un certo programma, inconsapevolmente, installa ed esegue anche il codice trojan nascosto. I troiani non possono avere nessun effetto visibile sul nostro PC. Sono sempre più diffusi e non tutti riconoscibili dagli attuali 5 antivirus, per alcuni dei quali riescono anche a impedire l'aggiornamento. Si camuffano bene, sembrano programmi normali e magari anche utili, non è in grado per sua intrinseca natura di autoreplicarsi. La sua azione può essere ad esecuzione immediata o ritardata. I troiani sono una variante di virus che riescono a nascondere determinate funzionalità maligne all'interno del sistema o di programmi apparentemente innocenti. Spesso sono usati come veicolo alternativo ai worm e ai virus per installare delle backdoor o dei keylogger sui sistemi bersaglio. All'incirca negli anni successivi al 2001 o 2002 i trojan incominciarono ad essere utilizzati sistematicamente per operazioni criminose, svolgendo azioni illegali utilizzando il PC infetto come stazione di rilascio; in particolare per inviare messaggi di spam e per rubare informazioni personali quali numeri di carte di credito e di altri documenti, indirizzi email, password(grazie ai programmi chiamati Keylogger). Infatti, colpiscono soprattutto durante la navigazione in internet, oppure durante l'esecuzione di software dedicati allo scambio di file (in genere musicali e multimediali), i Trojan per essere più efficaci si nascondono nelle cartelle nascoste del sistema operativo, dove l'utente non può avere accesso. Nascondendosi in queste cartelle nemmeno l'antivirus può eliminarli agendo così nel danneggiare il computer. Se questo accade, il Trojan può essere individuato e rimosso solo tramite l'eliminazione totale dei dati ad opera di un informatico esperto. Spesso gli antivirus si rivelano, appunto, insufficienti a debellare i Trojan. Pur riuscendo a riconoscere quelli più importanti e diffusi, non sono in grado di riconoscere e controllare i nuovi arrivati, questo perché l'antivirus si basa sul riconoscimento e la verifica delle firme di ogni trojan. I pericoli, dunque, sono vari e quasi mai si trovano prodotti specifici che garantiscono la prevenzione e/o la rimozione, solo una buona dote di attenzione ed una configurazione adeguata del browser può essere l'aiuto che cerchiamo. Spyware Uno spyware è un tipo di software in grado di raccogliere informazioni riguardanti le attività online di un determinato utente (siti visitati, acquisti eseguiti in rete etc) senza il suo consenso; tali informazioni verranno successivamente trasmesse tramite Internet ad un'organizzazione che le utilizzerà per trarne profitto, generalmente mediante l’invio di pubblicità mirata. Il termine spyware è spesso usato per definire svariati malware, nonché software maligni, utilizzati al fine di inviare pubblicità non richiesta (spam), modificare la pagina iniziale o la lista dei Preferiti del browser, oppure effettuare attività illegali quali la redirezione su falsi siti di e-commerce (phishing) o l'installazione di dialer truffaldini per numeri a tariffazione speciale. L’installazione di tale software può avvenire, sfruttando le vulnerabilità del browser, visitando alcune pagine Web o mediante tecniche di social engineering; queste ultime possono essere definite come l’insieme delle tecniche psicologiche, non informatiche, che vengono utilizzate dagli aggressori online al fine di fare all’utente ciò che vogliono; alcuni esempi possono essere: indurre l’utente a svelare il proprio codice di accesso, ad aprire file infetti o a visitare un sito contenente dialer o altro materiale pericoloso. È necessario sottolineare che lo spyware occupa spazio in memoria e rende il sistema instabile. Lo spyware, come qualsiasi altro software indesiderato, può raggiungere il computer in svariati modi; generalmente l'installazione nascosta di tale software avviene durante l'installazione di un altro programma che, viceversa, si desidera installare. È dunque opportuno, ogni qualvolta si desideri installare una nuova applicazione sul computer, leggere attentamente la documentazione, 6 compresi il contratto di licenza e l'informativa sulla privacy. L'inclusione di un software indesiderato nell'installazione di un altro programma può essere documentata ma, in genere, è riportata solo alla fine del contratto di licenza o dell'informativa sulla privacy. Worm Un’altra tipologia di attacco sono i worm; questi, proprio come i virus, sono realizzati per riprodursi da un computer all'altro ma, a differenza dei virus, quest’operazione avviene automaticamente, cioè non necessitano di legarsi con altri file eseguibili per diffondersi. Un worm, (letteralmente "verme") è una particolare categoria di malware (qualsiasi software creato con il solo scopo di causare danni più o meno gravi al computer su cui viene eseguito) e una sua caratteristica che li rende ancor più pericolosi è la capacità di autoreplicarsi.Uno dei primi worm diffusi sulla rete fu Internet Worm, creato da Robert Morris, il 2 novembre 1988, quando internet era ancora agli albori. Tale virus riuscì a colpire tra le 4000 e le 6000 macchine, si stima il 4-6% dei computer collegati a quel tempo in rete. L’azione di un worm modifica il computer che infetta in modo da venire eseguito ogni volta che si avvia la macchina e rimanere attivo finché non si spegne il computer o non si arresta il processo corrispondente. Il worm tenta di replicarsi sfruttando Internet in diverse maniere: spesso i mezzi di diffusione sono più di uno per uno stesso worm. Il mezzo più comune impiegato dai worm per diffondersi è la posta elettronica. Una volta presente nel sistema, il worm è in grado di viaggiare autonomamente. Riguardo alla sua capacità di autoreplicarsi, ad esempio, un worm può inviare copie di se stesso a tutti i contatti presenti in una rubrica di posta elettronica, facendo lo stesso in tutti i computer a cui riesce ad accedere. Quando vengono rilasciati nuovi worm, la loro diffusione avviene in modo estremamente rapido. Un worm solitamente si propaga senza alcuna azione particolare da parte dell'utente e diffonde copie di se stesso (possibilmente modificate) in rete. I worm non utilizzano programmi "host" o file per spostarsi ma sono in grado di penetrare nel sistema e consentire ad utenti malintenzionati di assumere il controllo del computer in remoto. Esempi di worm recenti sono Sasser e Blaster. Causano un effetto domino nel traffico di rete con conseguente rallentamento sia della rete aziendale che di Internet.; sono la causa di lunghe attese per l'apertura delle pagine Web in Internet. I worm assumo il controllo delle funzioni del computer destinate al trasporto dei file o delle informazioni. Un worm è in grado di consumare la memoria o la larghezza di banda di rete determinando l'arresto anomalo del computer. Ancor peggio possono rubare dati e informazioni personali ( password, IP). Phishing Il phishing, "spillaggio” di dati sensibili, è una attività illegale utilizzata per ottenere l'accesso a informazioni personali o riservate con finalità di furto. Grazie a messaggi che imitano grafico e logo dei siti istituzionali, l'utente è ingannato e portato a rivelare dati personali. La diffusione avviene mediante l'utilizzo delle comunicazioni elettroniche, soprattutto messaggi di posta elettronica fasulli o messaggi istantanei, ma anche contatti telefonici, provider web e aste online. Il phishing agisce in questo modo: il phisher spedisce al malcapitato utente un messaggio email che simula, nella grafica e nel contenuto, un istituzione nota al destinatario (per esempio la sua banca, il suo provider web, un sito di aste online a cui è iscritto). L'email contiene quasi sempre avvisi di situazioni o problemi verificatesi con il proprio conto corrente/account (ad esempio un addebito enorme, la scadenza dell'account, ecc.) oppure un'offerta di denaro. L'email invita il destinatario a seguire un link, presente nel messaggio, per evitare l'addebito e/o per regolarizzare la sua posizione con l'ente o la società . Tuttavia il link fornito non porta realmente al sito web 7 ufficiale, ma a una copia fittizia apparentemente simile al sito ufficiale, situata su un server controllato dal phisher, allo scopo di richiedere e ottenere dal destinatario dati personali particolari, normalmente con la scusa di una conferma o la necessità di effettuare una autenticazione al sistema; queste informazioni vengono memorizzate dal server gestito dal phisher e quindi finiscono nelle mani del malintenzionato. Il phisher utilizza questi dati per acquistare beni, trasferire somme di denaro o anche solo come "ponte" per ulteriori attacchi. Furti di identità, di numeri di carte di credito, di conto corrente, codici di identificazione, ecc.. Bisogna fare attenzione ai siti visitati non autentici; in caso di richiesta di dati personali, numeri di conto, password o carta di credito, è necessario informare le autorità competenti e avvisare la banca o gli altri interessati, in modo da intervenire contro il sito falso. Strumenti di difesa in rete La protezione dagli attacchi informatici si ottiene agendo su più livelli: innanzitutto a livello fisico e materiale, ponendo i server in luoghi il più possibile sicuri, dotati di sorveglianza e/o di controllo degli accessi. È bene far notare come spesso il fatto di adottare le tecniche più sofisticate generi un falso senso di sicurezza che può portare a trascurare quelle semplici. Esistono poi una serie di tecniche e strumenti, più o meno complessi, utilizzati per la protezione delle informazioni. Gestione degli accessi al sistema Il primo passo da compiere è l’autenticazione dell’utente: è questo il primo ostacolo che un intruso incontra nel suo tentativo di violazione del sistema. In questo modo si riduce il rischio che utenti non autorizzati possano accedere alle informazioni. Esistono varie metodologie di autenticazione: login e password, il metodo più diffuso; carta magnetica (il riconoscimento viene effettuato inserendo la carta in un apposito lettore e digitando una password); biometrie (lettori di impronte digitali o vocali, analisi della retina, analisi della firma), metodo che si basa sull’identificazione delle caratteristiche dell’utente, le quali vengono confrontate con i valori precedentemente registrati dall’utente stesso. È necessario inoltre delimitare gli spazi logici: ciò garantisce un certo livello di privacy, in quanto un utente può accedere a file dati o programmi per cui è stato autorizzato. Infine il tracking dell'attività permette di controllare le attività svolte da un utente sulla rete e rilevare eventuali comportamenti anomali. Antivirus E' un software in grado di individuare e cancellare i virus informatici presenti su un sistema. I programmi antivirus devono essere periodicamente aggiornati per avere una protezione efficace, hanno anche una funzione preventiva, cioè rimangono sempre attivi per impedire l'accesso dei virus al sistema, controllano: • la presenza dei virus nei record di avvio all'avvio del sistema, • i programmi al momento del loro uso, • eseguono la scansione di tutti i dischi rigidi locali • controllano se nel computer è presente una qualsiasi attività che potrebbe indicare la presenza di un virus in attività. 8 • sono in grado di verificare la presenza di virus nei file memorizzati sui vari supporti (floppy, disco fisso, zip, etc), in memoria e nel settore di boot. L' Internet Security, a differenza dell'antivirus, protegge il sistema contro minacce informatiche e tentativi di accesso non autorizzato durante le connessioni ad Internet. Il software è utile sia per uso personale che per l'utilizzo in piccoli uffici. Semplice da installare e da utilizzare, offre un sistema di protezione in tempo reale e la software house garantisce un servizio di supporto a qualsiasi orario e in qualsiasi parte del mondo. L' antivirus, invece, è in grado di eliminare prima di tutto soltanto i virus che riconosce, quindi tutti i nuovi virus (per nuovi si intende sia i virus che il proprio antivirus non riconosce, sia quelli che non sono ancora stati scoperti) possono passare completamente inosservati ed agire senza che l'antivirus intervenga. Inoltre l'antivirus riesce ad intercettare il virus soltanto quando questo è entrato all'interno del computer e quindi ha già infettato un file o la memoria; a questo punto, a seconda del virus, può "disinfettare" il file o la memoria eliminando completamente il virus o in alcuni casi è costretto a mettere in "quarantena" il file contagiato ed eliminarlo per l'impossibilità di recuperare il file originario. Occorre aggiornare continuamente il proprio antivirus per evitare che malware già riconosciuti (cioè già immessi nella lista del database online del software) non siano riconosciuti e quindi possano infettare il proprio PC. La scelta di un antivirus è una cosa molto complessa, anche perché antivirus diversi possono riuscire a rintracciare e quindi a controllare i nuovi virus prima di altri. Firewall Il firewall (termine inglese che può essere tradotto con “muro tagliafuoco”) è un apparato di rete hardware o software che filtra tutte le informazioni in entrata e in uscita, quindi in qualche modo blocca il traffico in ingresso e contemporaneamente veicola quello in uscita dalla rete. In questo modo il dispositivo innalza il livello di sicurezza della rete e permette sia agli utenti interni che a quelli esterni di operare nel massimo della sicurezza. Il firewall può essere programmato per “controllare”, o bloccare diverse attività quali ad esempio permettere solo il passaggio di mail, proteggere da login non autenticati dall’esterno, o ancora bloccare il traffico dall’esterno all’interno e permettere il contrario. Antispyware Un antispyware è un programma che ha lo scopo di cercare ed eliminare dal sistema, tramite un'apposita scansione, spyware, adware, keylogger, trojan e altri malware. Le funzioni di questi programmi sono simili a quelle degli antivirus; come questi ultimi, infatti, necessitano del costante aggiornamento del database delle definizioni al fine rilevare anche gli ultimi spyware. Crittografia La crittografia o criptografia tratta delle “scritture nascoste”, nonché dei metodi che vengono utilizzati per rendere un messaggio “offuscato” al fine di non essere comprensibile ai soggetti che non sono autorizzati a leggerlo; tale tipologia di messaggio viene denominato “crittogramma”. La crittografia è, quindi, la disciplina che insegna sia a “codificare” o ”cifrare” un messaggio, in modo che esso appaia incomprensibile a chiunque tranne che al legittimo destinatario, sia a “decodificare” o “decifrare” un messaggio di cui non si conosce la chiave segreta. Storicamente è possibile affermare che per molti secoli la crittografia è stata utilizzata quasi esclusivamente da militari e diplomatici, e che i messaggi segreti viaggiavano materialmente in corrieri fidati. Tra XIX e XX secolo l'invenzione del telegrafo, del telefono e della radio hanno permesso la trasmissione pressoché istantanea di messaggi da una parte all'altra del mondo, facilitando le intercettazioni nemiche e, quindi, è cresciuta l’esigenza di cifrare i messaggi riservati 9 trasmessi per radio. Nella seconda metà del XX secolo con l'invenzione del computer e di internet la necessità di comunicare informazioni in modo riservato e di cifrare i messaggi si è estesa oltre l'ambito diplomatico-militare; i precedenti sistemi crittografici sono stati ritenuti obsoleti in quanto, con l’aiuto del computer, è divenuto sempre più semplice essere intercettati. IDS Un IDS consiste in un insieme di tecniche e metodologie realizzate ad-hoc per rilevare pacchetti sospetti a livello di rete, di trasporto o di applicazione. Un IDS non può bloccare o filtrare i pacchetti in ingresso ed in uscita, né tanto meno può modificarli, dunque non cerca di bloccare le eventuali intrusioni, ma cerca di rilevarle laddove si verifichino. E' un dispositivo softwar o hardware per identificare accessi non autorizzati ai computer o alle reti locali. Gli IDS vengono utilizzati per rilevare tutti gli attacchi alle reti informatiche e ai computer. Questi attacchi includono: gli attacchi alle reti informatiche tramite lo sfruttamento di un servizio vulnerabile; attacchi attraverso l'invio di dati malformati e applicazioni malevole; tentativi di accesso agli host tramite innalzamento illecito dei privilegi degli utenti; accessi non autorizzati a computer e file; e i classici programmi malevoli come virus, trojan e worm. Esistono diverse tipologie di IDS che si differenziano a seconda del loro compito specifico e delle metodologie utilizzate per individuare violazioni della sicurezza. Il più semplice IDS è un dispositivo che integra tutte le componenti in un solo apparato. Le attività e i campi di applicazione di un Intrusion Detection System sono vari, al punto che spesso vengono gestiti da diversi software, che nel loro insieme provvedono ad accorgersi dei tentativi di attacco o scansione di un sistema, prevedono meccanismi di notifica e reazione secondo eventi anche proattivi in grado di bloccare sul nascere le comunicazioni con IP da cui arrivano pacchetti ostili. I meccanismi di individuazione di attività sospette sono diversi, ma generalmente si concentrano su: • verifica dei log di sistema o di specifici programmi per individuare attività anomale; • controllo dell'integrità dei file locali • monitoring dei pacchetti destinati all'host, sia per reagire a pattern di attacco noti che per accorgersi di un port scan remoto, generalmente prologo di un tentativo di intrusione. Il loro svantaggio è soprattutto di non essere in grado di rilevare qualsiasi futura tipologia di intrusione se essa non è presente nel sistema, mentre il grande beneficio è quello di generare un numero relativamente basso di falsi positivi e di essere adeguatamente affidabili e veloci. Gli IDS si possono suddividere anche a seconda di cosa analizzano: IDS passivi: rilevano una violazione della sicurezza informatica, provvedono a notificarla all'operatore tramite la console ed eventualmente gli inviano una email. IDS attivi: oltre a notificare all'operatore una violazione della sicurezza, provvedono a prendere delle opportune contromisure per eliminare o comunque isolare la violazione informatica. L 'eliminazione della violazione si ottiene usualmente riprogrammando la lista di controllo degli accessi del firewall in modo da impedire l'accesso agli indirizzi responsabili dell'attacco. Questa tipologia di IDS va accuratamente programmata dato che una falsa identificazione potrebbe bloccare un utente autorizzato. Gli IDS funzionano in due modalità: 10 1. una preventiva: risponde in tempo reale all'attacco è in grado di eliminare o isolare la violazione 2. una reattiva: permette di completare alla perfezione la procedura di jogging. Sono due modalità che cambiano la tempistica di azione e la possibilità di interazione, hanno il grande problema di generare falsi positivi (attività anomale che non sono intrusive, ma che vengono segnalate come tali) e falsi negativi (tutte le attività che sono anomale e che non vengono rilevate e segnalate). L'uso di un solo metodo non può offrire una totale sicurezza. Sitografia http://www3.unisa.it/uploads/2241/sesta_parte_sicurezza_in_rete.ppt http://it.wikipedia.org/wiki/Sicurezza_informatica http://it.wikipedia.org/wiki/Privacy http://it.wikipedia.org/wiki/Sniffing http://it.wikipedia.org/wiki/Port_scanning http://it.wikipedia.org/wiki/Virus_%28informatica%29 http://it.wikipedia.org/wiki/Trojan http://it.wikipedia.org/wiki/Spyware http://www.microsoft.com/italy/athome/security/viruses/virus101.mspx#EGE http://it.wikipedia.org/wiki/Worm http://it.wikipedia.org/wiki/Phishing#Difesa http://it.wikipedia.org/wiki/Antivirus http://it.wikipedia.org/wiki/Firewall http://it.wikipedia.org/wiki/Antispyware http://it.wikipedia.org/wiki/Crittografia http://it.wikipedia.org/wiki/Intrusion_detection_system 11
