Nuova ECDL modulo 5, IT Security

Creative Commons BY-SA ISBN 9788896354742

Germano Pettarin

IT Security, modulo 5 della Nuova ECDL

E-book per la preparazione della Nuova ECDL

Copertina: Ginger Lab - www.gingerlab.it

Immagine di copertina: Slutspurten by Patrick Strandberg

© Matematicamente.it

www.matematicamente.it - info@matematicamente.it

Novembre 2014

ISBN 9788896354742

Questo libro è rilasciato con licenza

Creative Commons BY-SA Modulo 5 - Nuova ECDL

G. Pettarin – IT security

Sommario

Introduzione: Modulo IT Security .................................................................. 4

Scopi del modulo ................................................................................................................ 4

Capitolo 1 Minacce ai dati ..................................................................................... 5

Salvaguardare le informazioni ...................................................................................... 5

Distinguere tra dati e informazioni. .................................................................................. 5

Comprendere il termine crimine informatico. .................................................................. 5

Differenza tra Hacking, Kracking e Hacking etico ........................................................... 6

Riconoscere le minacce ai dati provocate da forza maggiore. ......................................... 7

Minacce ai dati provocate da impiegati, fornitori di servizi e persone esterne ............... 8

Domande ........................................................................................................................... 8

Capitolo 2 Valore delle informazioni ......................................................... 9

Importanza delle informazioni ....................................................................................... 9

Motivi per proteggere le informazioni personali .............................................................. 9

Domande ......................................................................................................................... 11

Capitolo 3 Sicurezza personale ....................................................................... 12

Proteggere i dati .............................................................................................................. 12

Misure per prevenire accessi non autorizzati ai dati ...................................................... 12

Caratteristiche fondamentali della sicurezza delle informazioni ................................... 13

Principali requisiti per la protezione, conservazione e controllo di dati/privacy che si applicano in Italia ........................................................................................................... 14

Importanza di creare e attenersi a linee guida e politiche per l’uso dell’ICT. .............. 14

Domande ......................................................................................................................... 15

Capitolo 4 Sicurezza dei file .............................................................................. 16

Le protezioni nei programmi ........................................................................................... 16

Aprire un file contenente delle macro ............................................................................. 17

Impostare una password per file quali documenti e/o fogli di calcolo .......................... 18

Impostare una password per file compressi.................................................................... 22

Vantaggi e i limiti della cifratura. ................................................................................... 24

Domande ......................................................................................................................... 25

Capitolo 5 Malware .................................................................................................. 26

Definizione e funzione ..................................................................................................... 26

Cos’è un malware ........................................................................................................... 26

Diversi modi con cui si può nascondere il malware ....................................................... 26

Malware infettivo ............................................................................................................ 27

Malware usati per furto di dati, profitto/estorsione ....................................................... 28

Domande ......................................................................................................................... 29

Capitolo 6 Proteggersi dai malware ........................................................... 30

Antivirus e antimalware .................................................................................................. 30

Matematicamente.it 1

Modulo 5 - Nuova ECDL G. Pettarin - IT security

Un antivirus è anche antimalware? ................................................................................ 30

Fare una scansione con un software antivirus ............................................................... 30

Pianificare le scansioni ................................................................................................... 34

Aggiornare l’antivirus ..................................................................................................... 35

Domande ......................................................................................................................... 37

Capitolo 7 Le reti ....................................................................................................... 38

Sicurezza in rete .............................................................................................................. 38

Tipi di reti ........................................................................................................................ 38

L’amministratore di rete ................................................................................................. 39

Firewall ........................................................................................................................... 40

Configurare il firewall di Windows: consentire un programma .................................... 40

Configurare il firewall di Windows: aggiungere o togliere regole ................................ 44

Configurare il firewall di Windows: considerazioni conclusive ..................................... 48

Domande ......................................................................................................................... 50

Capitolo 8 Connessioni e sicurezza delle reti ...................................... 51

Tipologie di connessione ................................................................................................. 51

Connessione tramite cavo ............................................................................................... 51

Connessione senza fili ..................................................................................................... 53

Vantaggi e svantaggi delle due tipologie di connessione ............................................... 54

Sicurezza per reti wireless ............................................................................................... 54

Configurare una rete computer-to-computer (ad hoc) ................................................... 57

Conclusioni ...................................................................................................................... 59

Connettersi ad una rete wireless ..................................................................................... 60

Domande ......................................................................................................................... 62

Capitolo 9 Controllo degli accessi ............................................................. 63

Regolare gli accessi alla rete .......................................................................................... 63

Account di rete ................................................................................................................. 63

Politiche per la scelta e la gestione delle password ....................................................... 65

Tecniche di sicurezza biometriche .................................................................................. 65

Domande ......................................................................................................................... 67

Capitolo 10 Uso sicuro del Web ......................................................................... 68

Navigare in siti sicuri ...................................................................................................... 68

Identificazione di un sito web sicuro. I certificati digitali .............................................. 68

Visualizzare i certificati nel proprio computer ............................................................... 70

Il Pharming ...................................................................................................................... 71

One-time password .......................................................................................................... 71

Domande ......................................................................................................................... 73

Capitolo 11 Impostare il browser per navigare in sicurezza ..... 74

Opzioni di protezione ...................................................................................................... 74

Attivare/disattivare il completamento automatico dei dati ............................................. 74

I cookie ............................................................................................................................ 76

Eliminare i cookie ........................................................................................................... 78

Matematicamente.it

2 Modulo 5 - Nuova ECDL

G. Pettarin – IT security

Personalizzare le impostazioni dei cookie ...................................................................... 79

Eliminare i vari dati privati da un browser .................................................................... 80

Controllo del contenuto dei siti ....................................................................................... 81

Controllo genitori ............................................................................................................ 84

Domande ......................................................................................................................... 90

Capitolo 12 Reti sociali (social network) ................................................ 91

Comunità virtuali in rete ................................................................................................. 91

Importanza di non divulgare informazioni riservate nelle reti sociali. .......................... 92

Impostazioni per la privacy in un social network ........................................................... 93

Rischi potenziali nell’uso delle reti sociali ..................................................................... 95

Domande ......................................................................................................................... 97

Capitolo 13 Posta elettronica in sicurezza ............................................ 98

La posta elettronica .......................................................................................................... 98

Aggiungere una firma digitale o crittografare un messaggio ........................................ 98

Spam e altri tipi di e-mail indesiderate ......................................................................... 100

Sicurezza con la messaggistica istantanea (IM) ........................................................... 101

Capitolo 14 Messa in sicurezza e salvataggio dei dati .................. 104

“ ”

Sicurezza fisica e sicurezza software dei dati ............................................................... 104

Sicurezza fisica dei dispositivi....................................................................................... 104

Importanza di avere una procedura di copie di sicurezza ............................................ 105

Caratteristiche di una procedura di copie di sicurezza ................................................ 106

Effettuare una copia di sicurezza con Windows 7 backup ............................................ 107

Pianificare il backup ..................................................................................................... 113

Ripristinare i dati .......................................................................................................... 115

Creare un’immagine del sistema .................................................................................. 118

Backup dei Preferiti, Mail, Rubrica e Cronologia ........................................................ 118

Domande ....................................................................................................................... 120

Capitolo 15 Distruzione sicura dei dati .................................................... 121

Importanza di una eliminazione definitiva dei dati ....................................................... 121

Differenza tra cancellare i dati e distruggerli in modo permanente ............................ 121

Metodi software per distruggere i dati in modo permanente........................................ 122

Metodi hardware per distruggere i dati in modo permanente ...................................... 123

Cosa dice la legge ......................................................................................................... 123

Domande ....................................................................................................................... 124

Matematicamente.it 3

Modulo 5 - Nuova ECDL G. Pettarin - IT security

Introduzione: Modulo IT Security

Scopi del modulo

Il presente modulo definisce i concetti e le competenze fondamentali per comprendere l’uso sicuro dell’Information e Communication Tecnology nelle attività quotidiane e per utilizzare tecniche e applicazioni rilevanti che consentono di gestire una connessione di rete sicura, usare Internet in modo sicuro e senza rischi e gestire in modo adeguato dati e informazioni.

Gli argomenti sviluppati in questo modulo sono:

• Comprendere i concetti fondamentali relativi all’importanza di rendere sicure informazioni e dati, di assicurare protezione fisica e privacy, e di difendersi dal furto di identità.
• Proteggere un computer, un dispositivo o una rete da malware e da accessi non autorizzati.
• Comprendere i tipi di reti, i tipi di connessioni e le problematiche specifiche alle reti, firewall inclusi.
• Navigare nel World Wide Web e comunicare in modo sicuro su Internet.
• Comprendere i problemi di sicurezza associati alle comunicazioni, inclusa la posta elettronica e la messaggistica istantanea.
• Effettuare copie di sicurezza e ripristinare i dati in modo corretto e sicuro, ed eliminare dati e dispositivi in modo sicuro.

Con questo modulo sono certificate le capacità di individuare e comprendere i concetti principali alla base di un uso sicuro della Tecnologia dell'Informazione e Comunicazione (ICT) e le competenze per proteggere i propri dati e quelli dell'organizzazione per la quale si lavora. Matematicamente.it

4 Modulo 5 - Nuova ECDL

G. Pettarin – IT security

Capitolo 1: Minacce ai dati

Salvaguardare le informazioni

Distinguere tra dati e informazioni.

• I dati sono informazioni non ancora sottoposte a elaborazione. I dati possono essere

Dall’elaborazione dei dati si

una collezione di numeri, testi o immagini non elaborate.

ottengono le: dell’utilizzo

• Informazioni sono il risultato dei dati e della loro eventuale modifica in modo da renderli significativi per la persona che li riceve.

Comprendere il termine crimine informatico.

Il crimine informatico è un’attività illegale che avviene utilizzando dei mezzi informatici come la rete Internet o, in generale, un computer. Esempi di crimine informatico includono le frodi informatiche, il furto di identità e l’intrusione nei sistemi informatici.

Le frodi informatiche possono riguardare la riproduzione e/o l’utilizzo di programmi informatici senza la specifica autorizzazione. Infatti, i programmi informatici sono ritenuti opere dell’ingegno e quindi sono tutelati dalla legge sul diritto d’autore. Le frodi informatiche possono riguardare anche la vendita online di prodotti inesistenti o contraffatti.

I programmi informatici quindi non possono essere usati e duplicati senza autorizzazione.

In generale non è consentito:

1. Fare delle copie non autorizzate di un software o di parte di esso;
2. Andare a vedere e copiare il modo con cui è stato realizzato;
3. Installarlo su diversi computer senza autorizzazione o cederlo ad altri.

Infatti, quando si acquista un programma non si diventa proprietari del software senza alcun vincolo: non si può fare un libero uso del programma, ma si acquisisce soltanto la licenza d’uso, detta EULA.

EULA o End User License Agreement (accordo di licenza con l’utente finale) è il contratto tra il fornitore del software e l’utente finale. Tale contratto assegna la licenza d’uso del programma all’utente nei termini stabiliti dal contratto stesso. EULA solitamente permette soltanto:

1. Di utilizzare il software su un solo computer, salvo diverse indicazioni (contratti multi-licenza);
2. La possibilità di fare una ulteriore copia, la copia di sicurezza, del supporto con cui il software è distribuito. È quindi possibile duplicare il CD del programma ma solo per creare la copia di sicurezza.

Quindi è un reato:

1. Installare lo stesso programma su più computer, se non è espressamente consentito nella licenza;
2. Avere una copia illegale di un programma;
3. Scambiare o scaricare tramite Internet musica, testi, film soggetti alla tutela del copyright;
4. Modificare del software e personalizzarlo per rivenderlo come proprio.