Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Sicurezza informatica.

Presentazione sul tema: "Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Sicurezza informatica."— Transcript della presentazione:

1 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Sicurezza informatica e basi interculturali un nuovo approccio An intercultural approach in IT security Mario Andrea Valori M.Sc. in Law (Università Statale di Milano) PhD course on TLC engineering (Politecnico di Milano) PhD student on corporate communication (Università IULM di Milano) www.andreavalori.eu | mail@andreavalori.eu

2 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Studio sul phishing e sulla sicurezza informatica realizzato con la partecipazione dell'Università degli Studi di Milano e con il Cefriel, spin off del Politecnico di Milano, nei mesi di gennaio – ottobre 2010. Study on phishing and IT security realized with the partecipation of Università degli Studi di Milano and of Cefriel, spin-off of Politecnico di Milano, in January - October 2010. www.andreavalori.eu

3 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Premessa: il problema principale della sicurezza informatica è quello fra sedia e tastiera Starting point: in IT the main problem exists between chair and keyboard Lo studio condotto ha rappresentato un primo tentativo in ambito europeo di visualizzare e mappare il fenomeno del phishing in ambito lavorativo. This study represented a first attempt in Europe to view and map the phenomenon of phishing in the workplace www.andreavalori.eu

4 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Numeri dello studio: 10 mesi | 4 multinazionali | 8000 dipendenti | 24.000 attacchi | 1.200 ore di formazione Numbers of the study:: 10 months | 4 corporation | 8000 workers | 24.000 attacks | 1.200 training hours www.andreavalori.eu

5 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 I risultati: 7898 utenti | fallimenti: 10,76% nel primo test, 5,67% nel secondo e 20,49% nel terzo Results: 7898 users | failures: 10,76% in the first test, 5,67% in the second test and 20,49 in the third test www.andreavalori.eu

6 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Se dividiamo il campione per tipologia di studi, otteniamo risultati interessanti: If we divide the users by type of studies, we get interesting results: www.andreavalori.eu 1 test2 test3 test Generale / Generic10,76%5,67%20,49% Umanistici / Humanistic12,91%6,46%20,00% Scientifici / Scientific10,99%5,96%19,31% Tecnici / Technical10,92%6,50%20,25% Linguistici / Linguistic7,17%3,28%21,25% Altri / Others12,32%6,08%24,72%

7 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Anche nelle altre categorie, abbiamo riscontrato che chi aveva più frequentemente contatti con l'estero o attitudine a viaggiare o rapporti con paesi stranieri raggiungeva risultati migliori nel 20% dei casi. In the other categories, we found that those who had more frequent contacts with foreign travel or habit or relations with foreign countries achieve better results in 20% of cases. www.andreavalori.eu

8 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 La nostra ipotesi: noi crediamo che la percezione dell'altro e la creazione mentale di un interlocutore a permettere una risposta più efficiente agli attacchi di phishing; l'interculturalità, coltivata attraverso percorsi di studio quanto attraverso esperienze personali rappresenta un sistema cognitivo autonomo, spontaneo e di buon livello contro minacce di intrusione e furti digitali di dati attraverso la social engineering. Our hypothesis: we believe that the perception of others and the construction of a imaginary interlocutor allow a more efficient response to phishing attacks. Interculturalism, based on study courses or through personal experience is a cognitive system independent, spontaneous and a good standard against threats of intrusion and theft of digital data through social engineering. www.andreavalori.eu

9 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Primo esempio: alcuni studenti universitari che si sono prestati alla lettura e correzione di un brano contenente 20 errori; sul totale di 20 errori presenti, 18 erano errori di ortografia, sintassi o grammatica mentre i 2 rimanenti erano errori logici, ovvero parti del testo che non si accordavano minimamente con gli elementi precedentemente forniti. First example: some students read and correct a text with 20 errors; in 20 errors, 18 were errors in syntax or grammar, while the remaining 2 were logic errors, incorrect in relation to the rest of the story. www.andreavalori.eu

10 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 I migliori studenti per le correzioni sono appartenenti a: lettere e filosofia, medicina e ingegneria. Ma i due errori logici sono stati trovati più frequentemente da psicologia, lingue, formazione e sociologia The best students for corrections are: literature and philosophy, medicine and engineering students. But the two logical errors were found more frequently: psychology, languages, education and sociology students. www.andreavalori.eu

11 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Secondo esempio: abbiamo realizzato due programmi formativi, uno ordinario e uno tramite wikinomic. Nel primo caso l'interculturalità non ha fornito grandi vantaggi, nel secondo si è avuto un risultato superiore del 39% su una prova a 3 giorni e del 104% su una prova a 90 giorni. Second example: we realized two training program, one the ordinary and one through wikinomic. In the first case in multicultural societies did not provide great advantages in the second there was a higher than 39% on a test in 3 days and 104% on a test in 90 days. www.andreavalori.eu

12 Euromir 2011 | XVIII seminario internazionale Erasmus Euromir Università di Napoli Federico II, Dipartimento di Filosofia 1 marzo 2011 Sicurezza informatica e basi interculturali un nuovo approccio An intercultural approach in IT security Grazie per l'attenzione Thank you for the attention Per informazioni For more information Mario Andrea Valori M.Sc. in Law (Università Statale di Milano) PhD course on TLC engineering (Politecnico di Milano) PhD student on corporate communication (Università IULM di Milano) www.andreavalori.eu | mail@andreavalori.eu