La differenza tra attacchi passivi e attivi su un computer
Le aziende e i privati in tutto il mondo hanno subito le conseguenze degli intrusi informatici che attaccano le reti organizzative con relativa impunità. Alcuni attacchi si limitano a deturpare un sito web, mentre altri causano gravi danni d'immagine o perdite finanziarie. Sebbene sia quasi impossibile fermare certi attacchi, è fondamentale che le organizzazioni riconoscano la differenza tra attacchi passivi e attivi — e i rischi sorprendenti degli attacchi passivi.
Motivi degli attacchi
Il movente di un attacco dipende dall'aggressore. Un adolescente con troppo tempo libero potrebbe agire per curiosità, per vedere cosa riesce a fare senza essere scoperto. D'altro lato, un cybercriminale esperto potrebbe cercare credenziali utente o dati di carte di credito da rubare e rivendere per uso illegale. Il movente determina in parte l'impatto sull'organizzazione e sulla sua reputazione.
Attacchi passivi
Un attacco passivo consiste nell'ascoltare le comunicazioni di telecomunicazione o nel registrare passivamente l'attività del computer. Un esempio è un aggressore che "sniffa" il traffico di rete usando un analizzatore di protocollo o software di cattura pacchetti. L'aggressore trova il modo di collegarsi alla rete e inizia a catturare il traffico per analizzarlo successivamente. Altri aggressori si affidano ai keylogger, spesso camuffati da "download gratuiti" tramite trojan, per registrare le sequenze di tasti come ID utente e password. L'obiettivo, indipendentemente dal metodo, è solo ascoltare e registrare i dati in transito. L'attacco passivo in sé non è dannoso, ma le informazioni raccolte durante la sessione potrebbero esserlo enormemente.
Attacchi attivi
Gli attacchi attivi sui computer implicano l'uso di informazioni raccolte durante un attacco passivo — come ID utente e password — oppure un attacco frontale con "strumenti contundenti" tecnologici. Tra questi: password cracker, attacchi denial-of-service, phishing via email, worm e altri malware. In un attacco attivo, l'aggressore mira a mettere offline un sito web, rubare informazioni o persino distruggere apparecchiature informatiche. Man mano che gli amministratori di rete installano difese contro gli strumenti d'attacco esistenti, gli hacker sviluppano strumenti più sofisticati e il gioco del salto tecnologico continua.
Difese
Qualsiasi individuo o organizzazione con una connessione Internet dovrebbe implementare una serie di difese che includano almeno un firewall perimetrale, sistemi di prevenzione delle intrusioni, filtri antispam e firewall personali. Gli amministratori di rete e della sicurezza dovrebbero automatizzare l'analisi dei log per individuare attacchi in corso o tendenze che indicano tentativi di intrusione. Ad esempio, un numero elevato di tentativi di accesso falliti potrebbe indicare che qualcuno sta cercando di indovinare una password per ottenere accesso non autorizzato alla rete. Non adottare misure preventive è un'abdicazione di responsabilità da parte degli amministratori. Fortunatamente, la maggior parte di chi ricopre questi ruoli è ben consapevole dei rischi e ha adottato misure solide per proteggere reti e computer.
Formazione degli utenti per le aziende
Molti attacchi fanno leva su un'azione umana, come aprire un'email o cliccare un link, quindi una forza lavoro consapevole della sicurezza è una delle migliori difese. Le aziende dovrebbero formare i dipendenti su come gestire email sospette, evitare siti web pericolosi e rilevare virus o worm in atto. La tecnologia è utile, ma un gruppo di dipendenti ben formati può offrire un alto livello di protezione — mentre dipendenti non formati possono diventare il tallone d'Achille dell'azienda.