Indice Tematico Cos’è Internet Chi esegue gli attacchi e perché? Attacchi Tecniche di difesa Sicurezza nei pagamenti.

Presentazione sul tema: "Indice Tematico Cos’è Internet Chi esegue gli attacchi e perché? Attacchi Tecniche di difesa Sicurezza nei pagamenti."— Transcript della presentazione:

1

2 Indice Tematico Cos’è Internet Chi esegue gli attacchi e perché? Attacchi Tecniche di difesa Sicurezza nei pagamenti

3 Premessa: cos’è Internet? Rete di computer mondiale ad accesso pubblicoprincipale mezzo di comunicazione di massa. Come funziona: PROTOCOLLI FTP HTTP

4 Come funziona Indirizzi IP Indirizzo numerico che permette di localizzare in internet un computer o più in generale una risorsa qualunque Nomi di dominio Es. www.google.it

5 Servizi offerti Si dividono in: Servizi per comunicareServizi per informare

6 Servizi Principali Social network Forum Blog E-mail Video e file sharing Home banking E-commerce World wide web

7 Cos’è la sicurezza internet? È un ramo dell’informatica che si occupa della salvaguardia dei sistemi da potenziali rischi e/o violazioni dei dati.

8 Chi attacca Hacker Cracker Lamer

9 Attacchi Attacchi: Furto di dati sensibili Phishing Pharming Spoofing Spyware Keylogger Sniffer Truffe Scam Spam Dialer Danneggio del sistema Malware DOS Backdoor

10 Attacchi: furto di dati Pharming Phishing Spoofing

11 Esempio di phishing

12 Attacchi: furto di dati Spyware Sniffer Keylogger

13 Attacchi: truffe Scam Spam Dialer

14 Attacchi: danneggiamento del sistema Denial of service Backdoor Trojan Worm Spyware

15 Tecniche di difesa firewall Autenticazione

16 Tecniche di difesa Crittografia Metodo per rendere messaggi visibili solo alle persone autorizzate; metodologia molto utile contro lo spoofing.

17 TRASFERIMENTO DATI IN PASSATO OGGI IN CHIARO Messaggio leggibile in ogni sua parte RISCHIO: intercettazione dati SISTEMA DELLA CRITTOGRAFIA VANTAGGIO: segretezza informazioni PROTOCOLLI DI TRASMISSIONE

18 PROTOCOLLO SET PROTOCOLLO SSL/TLS Identificazione tra venditore e compratore prima della transizione di informazioni OBIETTIVO: sicurezza della controparte OBIETTIVO: impedimento di lettura e manomissione da parte di terzi Trasferimento informazioni criptate Opera a livello APPLICATIVO HTTP HTTPS PROTOCOLLI DI TRASMISSIONE