Qual è il significato di sicurezza informatica?

La sicurezza informatica è un ramo della sicurezza informatica che si occupa specificamente delle minacce basate su internet. Queste includono l'hacking, dove utenti non autorizzati ottengono l'accesso a sistemi informatici, account email o siti web; virus e altro software malevolo (malware), che possono danneggiare i dati o rendere i sistemi vulnerabili ad altre minacce; e il furto d'identità, dove gli hacker rubano dettagli personali come numeri di carta di credito e informazioni bancarie. Potete proteggervi da queste minacce con una forte sicurezza informatica.

Malware e Anti-Malware

Malware, che significa software malevolo, include virus, worm e Trojan. Anche se "virus" è usato colloquialmente per riferirsi a vari tipi di malware, il suo significato è abbastanza specifico.

Un virus è un programma che si replica attraverso un sistema. Può diffondersi ad altri computer, ma ha bisogno del coinvolgimento dell'utente poiché richiede un file host per diffondersi. Un individuo deve scaricare il virus da internet o connettere supporti di archiviazione infetti, come una chiavetta USB, al suo computer. Un worm si replica e si diffonde in modo più attivo.

Un Trojan (da cavallo di Troia) può apparire utile, ma è in realtà pericoloso. I Trojan possono rubare dati come password o dettagli finanziari o permettere l'accesso "back-door" nei computer. Reti di sistemi informatici compromessi, chiamate botnet, sono usate per inviare spam o diffondere ulteriori malware. Installate e usate applicazioni di protezione internet anti-malware per proteggere il vostro computer.

Sicurezza informatica: Firewall

Pensate a un firewall come a un filtro costituito da un dispositivo o array di dispositivi che permettono o negano l'accesso a una rete. I firewall, che possono essere dispositivi hardware o software, impediscono che informazioni sensibili vengano scoperte e rubate dalle reti e impediscono anche che informazioni pericolose – come codice malevolo – vengano impiantate sulle reti. I firewall applicano un set specifico di regole a tutte le informazioni in entrata o in uscita dalle reti per determinare se sono pericolose o benigne.

Scelta del browser

I browser possono avere difetti di sicurezza, che permettono agli hacker e criminali informatici di attaccare computer e reti. Dovete scegliere un browser sicuro e mantenerlo aggiornato con le nuove patch di sicurezza che lo sviluppatore rilascia. Un esempio di browser pericolosamente insicuro è Internet Explorer 6 (IE6) di Microsoft. Anche se ora è in gran parte fuori uso, IE6 ha così tanti difetti di sicurezza che persino Microsoft vuole impedire alle persone di usarlo.

Sicurezza email

La posta elettronica (email) offre molte potenziali vulnerabilità. È spesso usata per inviare informazioni sensibili, che poi diventano vulnerabili al furto, ed è anche usata per distribuire malware. Una solida strategia di sicurezza email include sia applicazioni anti-malware che buone pratiche da parte degli utenti, come non inviare informazioni sensibili via email non sicura e non aprire messaggi sospetti.

Attacco Denial-of-Service

Gli attacchi Denial of Service (DoS) vengono eseguiti contro risorse informatiche come siti web. Lo scopo di un attacco DoS è rendere una risorsa non disponibile agli utenti. Un esempio è quando un sito web è così sopraffatto da ripetute richieste di comunicazione che non può stare al passo con la domanda. Quando sono coinvolti più sistemi, diventa un attacco distributed denial of service (DDoS). Metodi per proteggersi da tali attacchi includono firewall e sistemi come "clean pipes", in cui il traffico del sito web viene instradato attraverso un server proxy che elimina il traffico cattivo, permettendo solo richieste genuine.

Ingegneria sociale

Il firewall più forte e la suite anti-virus ad alta sicurezza non proteggeranno il vostro sistema se regalate informazioni sensibili come password o domande di sicurezza. L'ingegneria sociale usa trucchi per farvi consegnare informazioni ai criminali.

Un esempio è il phishing, in cui un'email sembra provenire da un'organizzazione rispettabile come una banca, ingannando il destinatario a inserire i propri dati personali. Il phisher può poi raccoglierli e usarli per accedere all'account della vittima. Se volete un'ottima sicurezza informatica, è importante rimanere consapevoli dell'ingegneria sociale.