Q: Quali sono i principali attacchi informatici?

Il principale attacco informatico che richiede una progettazione di difesa basata sulla cyber sicurezza, è rappresentato dai malware , ossia software dannosi introdotti in un computer o in una rete di computer ( in questo caso sono Botnet) per interrompere un servizio. I malware più comuni come virus o trojan sono introdotti molto spesso come allegato a messaggi di posta elettronica. L’obiettivo dei criminali informatici è di richiedere un riscatto o causare un attacco di tipo politico. Nella categoria dei malware troviamo anche gli spyware , software che spiano le attività che un utente svolge su un computer o dispositivo mobile, i ransomware che bloccano file e dati per cui è richiesto un riscatto, adware il software contenente pubblicità che diffonde il software malevolo. Con l’attacco SQL Injection , i criminali informatici mirano a rubare le informazioni da un database. Con un attacco phishing , i criminali informatici tramite email portano l’utente su pagine fasulle ma simili ai servizi in uso e carpiscono le informazioni inserite inconsapevolmente dall’utente. Con l’attacco informatico Man-in-the-middle i criminali informatici carpiscono dati intercettando la comunicazione tra due persone, ad esempio introducendosi in una rete Wi-Fi non protetta da password. Con l’attacco informatico Denial of Service o DoS, invece, i criminali informatici sovraccaricano le richieste a server e reti impedendo così il corretto funzionamento.

Question 1

Che cosa fa la sicurezza informatica?

Accepted Answer

La sicurezza informatica o cyber security mette in campo delle procedure di contrasto agli attacchi informatici. Sostanzialmente gli attacchi informatici sono di tre tipi:

attacco ai sistemi informatici con interruzione di un servizio a scopo di lucro di tipo ransomware con richiesta di riscatto;
raccolta di informazioni per uso politico;
cyberterrorismo per causare panico.

Quali sono i principali attacchi informatici?

Question 2

Quali sono i principali attacchi informatici?

Accepted Answer

Il principale attacco informatico che richiede una progettazione di difesa basata sulla cyber sicurezza, è rappresentato dai malware, ossia software dannosi introdotti in un computer o in una rete di computer ( in questo caso sono Botnet) per interrompere un servizio. I malware più comuni come virus o trojan sono introdotti molto spesso come allegato a messaggi di posta elettronica. L’obiettivo dei criminali informatici è di richiedere un riscatto o causare un attacco di tipo politico. Nella categoria dei malware troviamo anche gli spyware, software che spiano le attività che un utente svolge su un computer o dispositivo mobile, i ransomware che bloccano file e dati per cui è richiesto un riscatto, adware il software contenente pubblicità che diffonde il software malevolo. Con l’attacco SQL Injection, i criminali informatici mirano a rubare le informazioni da un database. Con un attacco phishing, i criminali informatici tramite email portano l’utente su pagine fasulle ma simili ai servizi in uso e carpiscono le informazioni inserite inconsapevolmente dall’utente. Con l’attacco informatico Man-in-the-middle i criminali informatici carpiscono dati intercettando la comunicazione tra due persone, ad esempio introducendosi in una rete Wi-Fi non protetta da password. Con l’attacco informatico Denial of Service o DoS, invece, i criminali informatici sovraccaricano le richieste a server e reti impedendo così il corretto funzionamento.

Question 3

In che modo la cyber security protegge i sistemi informatici?

Accepted Answer

Alla base delle procedure di sicurezza informatica ci sono i protocolli di crittografia, ossia la schermatura di dati e dunque più in generale, di messaggi, e-mail e file, ad esempio. Un’altra procedura prevede l’uso di software di sicurezza che rileva i malware (virus, trojan, spyware ecc.).

Question 4

Come ci si può difendere da attacchi informatici?

Accepted Answer

Per proteggere il proprio computer o rete di computer o dispositivo elettronico da eventuali attacchi informatici bisogna sempre adottare delle procedure di sicurezza che includono:

l’aggiornamento del sistema operativo che include sempre le ultime patch di sicurezza;
adozione di uno o più software antivirus
uso di password complesse o di sistemi di riconoscimento a due fattori o SPID;
non aprire mai email e allegati da mittenti sconosciuti;
non visitare link proposti da mail provenienti da indirizzi sconosciuti;
non collegarsi a reti Wi-Fi non sicure in luoghi pubblici.

Question 5

Che cos'è la cybersecurity?

Accepted Answer

Con il termine cyber security o in italiano sicurezza informatica, si intende un sistema che possa difendere i dispositivi elettronici come computer, server, dispositivi mobili, sistemi elettronici, reti e dati da attacchi esterni o interni che possono rivelarsi dannosi.

Più precisamente la cyber security riguarda la sicurezza della tecnologia dell'informazione o sicurezza delle informazioni elettroniche.

Question 6

Cosa prevede la nuova legge italiana sulla cybersecurity?

Accepted Answer

La legge 90/2024, intitolata Disposizioni in materia di rafforzamento della cybersicurezza nazionale e di reati informatici, è stata promulgata il 28 giugno 2024 e rappresenta un importante passo avanti nella protezione cibernetica dell'Italia. Rappresenta un significativo avanzamento nella strategia italiana per la cybersicurezza, con l'intento di proteggere le infrastrutture critiche e garantire una risposta efficace ai crescenti rischi informatici. Questa legge si articola in due capi principali e comprende 24 articoli, con l'obiettivo di migliorare la sicurezza informatica e contrastare i reati informatici.

Obiettivi e Misure Principali - Capo I: Cybersicurezza Nazionale

Il primo capo della legge si concentra sulla cybersicurezza nazionale, stabilendo misure per aumentare la capacità di protezione e risposta a emergenze cibernetiche. Tra le principali disposizioni: Obbligo di notifica: le pubbliche amministrazioni (PA) e gli enti strategici sono tenuti a notificare gli incidenti informatici. Rafforzamento dell'Agenzia per la Cybersicurezza Nazionale (ACN): questa agenzia avrà poteri ampliati per verificare la conformità alle normative di cybersicurezza e applicare sanzioni in caso di violazioni[5][6]. Centro Nazionale di Crittografia: istituito per migliorare la sicurezza dei dati attraverso l'uso della crittografia.

Capo II: reati informatici

Il secondo capo si occupa della prevenzione e del contrasto ai reati informatici, introducendo modifiche significative al codice penale e al codice di procedura penale. Le principali novità includono:

Inasprimento delle pene: le sanzioni per reati come l'accesso abusivo e il danneggiamento di sistemi informatici sono state inasprite.
Nuovi reati informatici: introduzione del reato di "estorsione mediante attacco informatico" e ampliamento delle fattispecie criminose.
Coordinamento tra Autorità: maggiore collaborazione tra l'ACN, la polizia giudiziaria e altre autorità competenti per una risposta più efficace agli attacchi informatici.

Questa legge non solo mira a rafforzare la sicurezza informatica a livello nazionale, ma anche a promuovere l'autonomia tecnologica dell'Italia, riducendo la dipendenza da tecnologie estere. Le misure adottate sono in linea con le normative europee, contribuendo a creare un ambiente digitale più sicuro e resiliente.

Cyber Security

Cyber Security: che cos'è? Leggi le ultime notizie

Cybersecurity, dispositivi IoT sotto attacco dopo solo 24 ore dall'attivazione

Europee 2019, Enisa: "Massima attenzione su fake news e cybersecurity"

L'allarme dell'Intelligence italiana: attacchi hacker quintuplicati, il 5G apre a ulteriori minacce

Cybersecurity, crescono gli attacchi mirati. Ransomware al tramonto?

Cybercrime, è emergenza mondiale. Banche e assicurazioni "riparo" dagli hacker

Uomo+AI: istituzioni e infrastrutture critiche più sicure grazie all'augmented intelligence

5G, si allontana il "ban" per i vendor cinesi. La Ue pronta a certificare la sicurezza delle reti

Kaspersky Lab, digital ed enterprise spingono il fatturato

Cybersecurity, annus horribilis. Clusit: "A rischio sopravvivenza della società digitale"

5G, Colao: "L'Europa ha bisogno di una super-intelligence digitale"

45 dollari per carta di credito: il cybercrime all’attacco dei dati bancari, false app in aumento

Cybersecurity "isolata" dal resto del business, l'allarme dei manager

Data center, in Italia 23 miliardi di investimenti entro il 2030. Ma serve la fibra

Sanità connessa, in Europa quasi 15 milioni di "telepazienti"

Nokia, Grieco: “Cloud e connettività i carburanti che alimentano il motore AI”