Marvel Comics - Tesina

Spiderman

Peter Parker

”With great powers comes great responsibility”

Spider-man, 2002)

(

A high school student is bitten by a genetically modified spider and becomes a superhero.

For a wordplay

The Net is like its web.

« A ’’Web’’ as home »

Short story about how Lingua Inglese

History of the Internet

When and why it was born

The W W Internet W services

During the Cold War, the US military was worried that URSS would destroy vital communication. They began to design a communication system based on computers.

ARPANET

Advanced Research Projects Agency Network

TCP / IP protocol

Born in 1969

In 1973

Dozen of sites linked in a network

by universities and private research

by Robert Kahn and Vinton Cerf, defined the structure of the Internet

Control Protocol / Internet Protocol)

(US Department of Defence)

join ARPANET creating the first nine nodes to Internet.

Each computer has a unique IP address

Each computer is programmed to relay a message

Each computer is incorporate other networks

The larger the network was, the more robust it would be in

Until the early 1990s, the major users of the Internet were academic and research organizations and most information consisted only in text.

WWW

World Wide Web

Tim Berners-Lee

HTTP (HyperText Transfer Protocol)

Include:

• Graphics
• Animation
• Video and sound

HTML (HyperText Mark-Up Language)

URL (Universal Resource Locator)

A set of rules

documents linked across the Internet

at the CERN wrote the Enquire main addressing language of the Web

Remember system of connection among people and project “hypertext” notebook opened up to scientists everywhere

unique location for every web

Services

Search engines

Newsgroup

Email and Social Network

Google 1997

computer files attached

instantaneous exchange of opinions

provide indexes or allow to find information

sending and receiving message

keep in contact and share information

username@ISPname. countrycode

Services

Shopping online and E-commerce

VoIP (Voice Over the Internet Protocol)

IPTV (Internet Protocol TeleVision)

E-banking

have shopping staying at home

phone call using the Internet

TV programmes online (on demand)

banking system

have business on line

Vedova nera

Natasha Romanoff

’’Prima di lavorare per lo S.H.I.E.L.D. avevo una certa popolarità. Sono dotata di un’abilità molto specifica’’

(The Avengers, 2012)

Scappata da un attacco nazista a Stalingrado diviene una spia.

« La sicurezza delle reti »

Come proteggere i propri dati all’interno di una rete da qualsiasi minaccia

Sistemi e reti

La sicurezza delle reti

Tipologie di minacce e attacchi

Sicurezza informatica

Tecniche di prevenzione

Distinzione tra i tipi di minaccia

Umana

Naturale

Soggetti che hanno interesse ad acquisire informazioni

Calamità imprevedibili

• Alluvioni
• Tempeste
• Incendi
• Atti vandalici
• Sommosse
• Attacchi terroristici

Attacco interno

Attacco esterno

Conoscono la struttura e i sistemi

Intercettano i dati per accedere al sistema

Analisi dei rischi

Individuare le situazioni di vulnerabilità per ogni asset ed elencare le possibili minacce

Distinzione tra i tipi di minaccia umana

Intenzionali

Accidentali

• Non adeguatezza delle strumentazioni
• Locale server sensibile alle inondazioni
• Armadi non ignifughi
• Errata gestione delle password
• Mancanza dei gruppi di continuità
• IP spoofing / shadow server
• Packet sniffing
• Connection hijacking / data spoofing
• DoD e DDoS

Principali topologie di minacce

Attacchi attivi

Attacchi passivi

• Lettura del contenuto dei pacchetti
• Analisi del traffico di rete
• Intercettazione
• Sostituzione di un host
• Phishing
• Intrusione
• Produzione

Intercettazione:

• Attacco preventivo per istallare componenti
• Rimanere in ascolto del canale di trasmissione

HW/SW

Attacchi

Sostituzione di un host:

• Server pirata che modificano le tabelle di routing
• Sostituirsi a un host falsificando l’indirizzo di rete del mittente
• Source address spoofing / IP spoofing / shadow server

Produzione:

• Atti di sabotaggio, riduzione dell’integrità e della disponibilità delle risorse
• Attacchi virus: provoca danni e si replica
• Attacchi worm: si replica senza attaccarsi ad un altro programma
• Attacchi DoS: tenere occupato un host con operazioni inutili
• Saturazione della posta
• Guerra dei ping
• Distributed DoS (Botnet, deamon, zombie o malbot)

Phishing

• Spamming di email
• Spear phishing

Intrusione:

• Accesso vero e

Sicurezza informatica

L’insieme dei prodotti, dei servizi e dei comportamenti che permettono di:

CIA

Proteggere le risorse, garantire la riservatezza e la disponibilità dei servizi.

Availability

Confidentiality

Integrity

Garantire che il sistema continuerà a operare

Mantenere la segretezza dei dati

Evitare che i dati vengano alterati

Altri aspetti della sicurezza informatica

• Autenticazione: riconoscimento delle credenziali dell’utente
• Autorizzazione: elenco delle azioni permesse e negate
• Riservatezza: leggibili solo a chi ne ha il diritto
• Disponibilità: disponibile in qualunque momento
• Integrità: garanzia che il documento sia originale
• Paternità: ogni documento è associato a un utente

I 3 pilastri della sicurezza

Prevenzione

Investigazione

Rilevazione

Protezione dei sistemi e delle comunicazioni

Analisi dei dati e controllo interno

Monitoraggio e controllo degli accessi

Le tecniche di prevenzione

Firma elettronica

Uso della crittografia

Autenticazione

Certezza che il documento non sia stato alterato.

Riconoscere in modo univoco l’interlocutore

Garantisce la riservatezza delle informazioni e l’integrità dei dati trasmessi

Funzione hash che calcola una stringa identificativa detta fingerprint.

3 proprietà

• È sempre facile calcolare il valore hash
• È impossibile risalire al messaggio originale partendo dalla funzione hash
• È poco probabile che due messaggi abbiano lo stesso hash

Le tecniche di prevenzione

Firewall

Reti private virtuali

Sistemi HW/SW dedicati alla difesa perimetrale

VPN

Una rete privata virtuale creando tunnel protetti su infrastrutture già esistenti

Il router esterno invia tutto il traffico all’application gateway che seleziona i pacchetti utilizzando ACL

Access Control List

Il compito di realizzare la VPN è affidata ai router e ai firewall

Modalità di trasporto

Modalità tunnel

Effettuata con prodotti software

Default allow

Default deny