CYBERCRIME e SICUREZZA INFORMATICA 19 NOVEMBRE 2015 Istituto Comprensivo Statale Adolfo Crosara Cyber risk e sicurezza – 19 novembre 2015

Temi Trattati Cos’è internet? Cenni storici della sua nascita Mondo reale e mondo virtuale Criminalità informatica Pro e contro della navigazione Privacy Difesa della privacy - Firewall Facebook e social network Tutela dei minori Come difenderci Cyber risk e sicurezza – 19 novembre 2015

Relatori: Denis Vencato VENCATO INFORMATICA VMWARE vtsp 5.5 Acronis Certified Engineer Luogotenente Donato Summa Comandante di stazione Valdagno Brig. Flavio Dalla Vecchia Referente Telematico per la Compagnia Carabinieri di Valdagno Cyber risk e sicurezza – 19 novembre 2015

Cos’è internet ? I mezzi di comunicazione STAMPA – RADIO – TV unilaterale L’informazione arriva da un unico punto INTERNET – Bilaterale Scambio di informazioni Cyber risk e sicurezza – 19 novembre 2015

La nascita di INTERNET ARPANET (1969) rete dell'agenzia dei progetti di ricerca avanzata Esercito Americano – Guerra Fredda – Prima rete universitaria Da Arpanet a Internet (anni settanta e ottanta) Il progetto viene abbandonato dalla difesa e ripreso dalle università Internet in Italia Università di Pisa 30 aprile 1986 Terzo paese in Europa a Connettersi Nascita del World Wide Web (1991) La grande ragnatela – il protocollo HTTP Tim Berners-Lee Cyber risk e sicurezza – 19 novembre 2015

Mondo Reale e mondo virtuale MONDO REALE Abitazioni Industrie Lavoro Famiglia Mezzi di trasporto Auto Bus Treni Indirizzi Civici Città – Paesi Navigatori – Cartine stradali MONDO VIRTUALE PC – Server Smartphone - Tablet Mezzi di trasporto TPC/IP Indirizzi IP Subnet Motori di ricerca Cyber risk e sicurezza – 19 novembre 2015

Il BENE E IL MALE COME NEL MONDO REALE MONDO REALE Scuola Informazione Istruzione Delinquenza Criminalità organizzata Pedofilia MONDO VIRTUALE Scuola Informazione Istruzione Delinquenza Criminalità organizzata Pedofilia Cyber risk e sicurezza – 19 novembre 2015

PRO E CONTRO DELLA NAVIGAZIONE Informazione rapida Ricerche Forum di opinioni Enciclopedia Reti sociali Annullamento delle distanze Attendibilità fonti Ricerche sviate Privacy Pedofilia Truffe Forum di parte Spam (Catene ) Raccolta delle nostre informazioni Cyber risk e sicurezza – 19 novembre 2015

Privacy nelle case Cosa contengono le nostre case? Foto Affetti Personali Ricordi Economia Musica Interessi Cyber risk e sicurezza – 19 novembre 2015

Anche nel nostro mondo virtuale Cosa contengono i nostri pc? Foto Affetti Personali Ricordi Economia Musica Interessi Cyber risk e sicurezza – 19 novembre 2015

Qualche segnale della ‟rivoluzione” Un po’ di numeri… Apple nel 2012 è diventata l’azienda con maggiore capitalizzazione al mondo, superando il colosso Enron Facebook, nata nel 2006, ha 1,3 miliardi di utenti di cui: 829 milioni lo utilizza su base giornaliera Cosa accade ogni minuto su Internet: 60 ore di video caricate su Youtube, ricerche su Google, app scaricate dal sito Apple, 190 milioni di mail inviate 5.Il conto economico della criminalità informatica (guadagno + danni) è secondo solo al mercato della droga (guadagno) Whatapp (aprile 2015) 800 milioni di utenti, 30 bilioni di messaggi al giorno, 700 milioni di immagini al giorno

Cyber risk e sicurezza – 19 novembre 2015 L’informazione assume sempre più valore Un’informazione in formato digitale è più economica, facile e veloce da: –Trasmettere –Copiare –Modificare –Eliminare Cambia il concetto di proprietà e di furto del bene digitale Si superano le barriere spazio-temporali del mondo fisico Cambiano modalità di accesso e fruibilità dell’informazione Si stravolgono i modelli economici tradizionali

Cyber risk e sicurezza – 19 novembre 2015 … e nuovi rischi Ogni antenna Wi-Fi Ogni numero di telefono Ogni smartphone Ogni computer collegato alla rete Ogni casella di posta elettronica Ogni sito di commercio elettronico Ogni profilo di social network (Facebook, Twitter, Linkedin) Ogni servizio di rete dotato di login+password costituisce un punto di uscita, ma anche una porta di ingresso verso di noi, le nostre informazioni e la nostra identità digitale

Cyber risk e sicurezza – 19 novembre 2015 Evoluzione del crimine informatico “La cosa che più è cambiata in questi anni è il nemico che abbiamo di fronte: siamo passati dai teenager, che vogliono solo divertirsi a superare le barriere o sfidare il mondo, a professionisti che vogliono i vostri soldi o le vostre informazioni da trasformare in denaro” E questi professionisti possono essere ovunque (in Europa, in uno slum brasiliano o in qualche zona rurale della Cina). Non come il ladro della vostra auto che probabilmente abita in prossimità della vostra città o, in ogni caso, deve arrivare sotto casa vostra

Cyber risk e sicurezza – 19 novembre 2015 Tipiche obiezioni ricevute “Io non sono un obiettivo interessante” “Non penso di meritare un attacco” “Io non ho neanche un conto corrente on-line” “Io non uso la carta di credito su Internet” “Io non ho informazioni con un valore economico” “Nessuno può seriamente vedermi come un obiettivo” …

Cyber risk e sicurezza – 19 novembre 2015 Tutti hanno qualche valore economico per la criminalità informatica Ogni nostro account (login+password) ha un valore economico Ogni nostro computer (inteso anche come spazio disco e come possibilità di connessione) Il nostro profilo: chi siamo, cosa facciamo, cosa ci piace, quali sono le nostre relazioni, quali siti visitiamo, la nostra rubrica, ecc.

Cyber risk e sicurezza – 19 novembre 2015 Esempi Un nostro account (login+password) ha un valore economico perché consente a un criminale di compiere azioni mascherando la propria identità Un nostro computer ha un valore economico per: –Spazio disco (e occultamento materiale compromettente) –Mascheramento dell’origine delle azioni criminali –Perdita del controllo (reti di computer zombie botnet) Il nostro profilo ha un valore economico per: –Motivi pubblicitari e commerciali –Truffe mirate –In alcuni casi, ricatto

Cyber risk e sicurezza – 19 novembre 2015 Cybercrime come industria matura –acquisiscono indirizzi –rubano identità digitali –rubano numeri di carte di credito –infettano computer per creare reti di computer zombie (botnet) –sanno inventare ‟storie” per truffe –creano malware –creano strumenti di attacco –profilano i comportamenti utente –… E altri gruppi più organizzati che … Comprano informazioni Conducono attacchi Commettono crimini rilevanti

Cyber risk e sicurezza – 19 novembre 2015 COME DIFENDERCI??

NELLE ABITAZIONI LE RECINZIONI E NEI PC?? Cyber risk e sicurezza – 19 novembre 2015

LE PORTE DEL MONDO VIRTUALE Una casa con porte INTERNET WEB WWW /110/465/995 SSL HOME BANKING 443 P2P (random) porte inutilizzare aperte Cyber risk e sicurezza – 19 novembre 2015

Azione 1 Ciascuno di noi deve imparare a difendere i punti di ingresso –Verso se stesso (che dati condividiamo?) –Verso i propri account (password complesse) RICORDARE: antivirus, antispam, firewall aiutano, MA NON ESISTONO TECNOLOGIE CHE LO POSSANO FARE AL 100% AL POSTO DEL NOSTRO CERVELLO

Cyber risk e sicurezza – 19 novembre 2015 Azione 2 Stai sempre all’erta Non pensare mai: ‟questo a me non può accadere”, ‟non ho niente da nascondere né informazioni utili”, ‟colpiscono solo le persone importanti e le grandi organizzazioni”, … Attento alle ESCHE - non si vince alla lotteria di cui non si è comprato il biglietto; - non si ricevono offerte serie di lavoro via mail; - non si ricevono proposte di affari ed eredità da sconosciuti né richieste di contatto da donne meravigliose; - le offerte di prodotti a prezzi incredibili sono da proprio non credere; - le aziende non mandano mail con link per segnalare problemi

Cyber risk e sicurezza – 19 novembre 2015 Azione 3 Monitora i punti di ingresso più critici Posta elettronica Una molto rischiosa è quella che contiene un link o un allegato. Prima di cliccare sul link o l’allegato, pensaci bene: –Conosci il mittente? Se NO ? non cliccare! –Se lo conosci, il testo dalla corrisponde allo stile che userebbe quel mittente? Se NO ? non cliccare! –Se hai anche un minimo dubbio o il testo della è troppo breve per valutare, scrivi al mittente per essere sicuro Social network Facebook ha più di 1 miliardo di utenti, Twitter ha più di 600 milioni di utenti. Non possono essere tutti buoni amici; anzi statisticamente l’1% è affetto da “disturbi”…

Misure da adottare nei dispositivi Antivirus aggiornati - scansioni periodiche Aggiornamenti automatici O.S. Password complesse negli account Microsoft Windows XP Account Administrator senza password porta 3389 o smb 445 Firewall hardware o software Attenzione ai Wifi liberi Attenzione alle Crack nessuno regala niente per niente Cyber risk e sicurezza – 19 novembre 2015

Il filtro famiglia è un software o un servizio in grado di selezionare pagine su Internet in base ad alcuni criteri. Corrisponde al concetto inglese di parental control (letteralmente «controllo genitoriale», spesso tradotto erroneamente con "controllo parentale") e permette di evitare l'esposizione dei bambini a contenuti considerati pericolosi e violenti, soprattutto a questo tipo di pubblico. Questi sistemi sono adoperati anche da molte aziende per limitare l'accesso dei propri dipendenti a siti non funzionali all'attività professionale (scommesse, pornografia, giochi, ecc.).softwareservizioInternet Cyber risk e sicurezza – 19 novembre 2015 Come proteggerre i figli

Filtro famiglia o controllo genitori nei pc Controlla gli accessi internet Nega l’accesso a siti in su base di categorie preimpostate pornografia-violenza-droga-ecc Restrizioni sull’utilizzo dei pc o sull’orario di connessione Report in tempo reale sull’uso del pc Microsoft family safety up-family=windows-8&set-up-family-safety=windows-7 Cyber risk e sicurezza – 19 novembre 2015

Filtro famiglia o controllo genitori negli smartphone Blocca la possibilità di utilizzo di determiante app Blocca il download di app in base alla categoria Blocca la navigazione in siti inappropriati su base di categorie preimpostate o personalizzabili Android Apple iOS genitori-sull-iphone html

Cyber risk e sicurezza – 19 novembre 2015 Via Monte Cengio 25 – CORNEDO VICENTINO