ICDL/ECDL

FULL STANDARD
IT – SECURITY
1 – Concetti di Sicurezza
1.2 – Valore delle Informazioni – 1^ PARTE
A Cura di Enzo Exposyto 1
IT – SECURITY
Syllabus
Versione 2.0

A Cura di Enzo Exposyto 2

IT – SECURITY
SEZIONE 1 - CONCETTI di SICUREZZA
- 1.1 Minacce ai Dati
- 1.2 Valore delle Informazioni
- 1.3 Sicurezza Personale
- 1.4 Sicurezza dei File

A Cura di Enzo Exposyto 3

IT – SECURITY
SEZIONE 2 - MALWARE
- 2.1 Tipi e Metodi
- 2.2 Protezione dal Malware
- 2.3 Risoluzione e Rimozione del Malware

A Cura di Enzo Exposyto 4

IT – SECURITY
SEZIONE 3 - SICUREZZA IN RETE
- 3.1 Reti e Connessioni
- 3.2 Sicurezza su Reti Wireless

A Cura di Enzo Exposyto 5

IT – SECURITY
SEZIONE 4 - CONTROLLO di ACCESSO
- 4.1 Metodi per Impedire Accessi Non Autorizzati
- 4.2 Gestione delle Password

A Cura di Enzo Exposyto 6

IT – SECURITY
SEZIONE 5 - USO SICURO DEL WEB
- 5.1 Impostazioni del Browser
- 5.2 Navigazione Sicura in Rete

A Cura di Enzo Exposyto 7

IT – SECURITY
SEZIONE 6 - COMUNICAZIONI
- 6.1 Posta Elettronica
- 6.2 Reti Sociali
- 6.3 VoIP e Messaggistica Istantanea
- 6.4 Dispositivi Mobili

A Cura di Enzo Exposyto 8

IT – SECURITY
SEZIONE 7 - GESTIONE SICURA dei DATI
- 7.1 Messa in Sicurezza e Salvataggio dei Dati
- 7.2 Cancellazione e Distruzione Sicura dei Dati

A Cura di Enzo Exposyto 9

 IT – SECURITY
Syllabus Versione 2.0
SEZIONE 1
Concetti di Sicurezza

A Cura di Enzo Exposyto 10

 Concetti di Sicurezza
1.2 Valore delle Informazioni

A Cura di Enzo Exposyto 11

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

A Cura di Enzo Exposyto 12

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

le CARATTERISTICHE FONDAMENTALI
della SICUREZZA delle INFORMAZIONI:

• CONFIDENZIALITÀ (RISERVATEZZA)
• INTEGRITÀ
• DISPONIBILITÀ

A Cura di Enzo Exposyto 13

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):

• i DATI e le INFORMAZIONI DEVONO ESSERE ACCESSIBILI

SOLO a PERSONE AUTORIZZATE
• in NESSUN CASO DEVONO ESSERE DIFFUSI o VISIBILI ad ALTRI

A Cura di Enzo Exposyto 14

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
In ITALIA, il DIRITTO alla PRIVACY ERA TUTELATO dalla
• dalla DIRETTIVA 95/46/CE
(REGOLAMENTO GENERALE sulla PROTEZIONE dei DATI)
• dalla LEGGE 675 del 1996
• dal DECRETO LEGISLATIVO 467 del 2001:
«La … LEGGE GARANTISCE CHE il TRATTAMENTO dei DATI PERSONALI
SI SVOLGA nel RISPETTO dei DIRITTI, delle LIBERTÀ FONDAMENTALI,
NONCHÉ della DIGNITÀ delle PERSONE FISICHE, con PARTICOLARE
RIFERIMENTO alla RISERVATEZZA e all´IDENTITÀ PERSONALE …»
A Cura di Enzo Exposyto 15
 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
In ITALIA, il DIRITTO alla PRIVACY È TUTELATO, OGGI, dal TESTO UNICO sulla PRIVACY:
• DECRETO LEGISLATIVO 196 del 2003,
“CODICE in MATERIA di PROTEZIONE dei DATI PERSONALI”
INTEGRATO
• dal DECRETO LEGISLATIVO 101 del 2018,
“DISPOSIZIONI per l'ADEGUAMENTO della NORMATIVA NAZIONALE
alle DISPOSIZIONI del REGOLAMENTO (UE) 2016/679
del PARLAMENTO EUROPEO e del CONSIGLIO, ...
RELATIVO alla PROTEZIONE delle PERSONE FISICHE
con RIGUARDO al TRATTAMENTO dei DATI PERSONALI,
NONCHÉ alla LIBERA CIRCOLAZIONE di TALI DATI …“
• dalla LEGGE 160 del 2019
A Cura di Enzo Exposyto 16
 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://www.garanteprivacy.it
COME SCRIVE il GARANTE per la PRIVACY, SONO DATI PERSONALI
le INFORMAZIONI CHE IDENTIFICANO o RENDONO IDENTIFICABILE,
DIRETTAMENTE o INDIRETTAMENTE, una PERSONA FISICA
e CHE POSSONO FORNIRE INFORMAZIONI
• sulle SUE CARATTERISTICHE
• le SUE ABITUDINI
• il SUO STILE DI VITA
• le SUE RELAZIONI PERSONALI
• il SUO STATO DI SALUTE
• la SUA SITUAZIONE ECONOMICA
• … A Cura di Enzo Exposyto 17
 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://eur-lex.europa.eu

REGOLAMENTO (UE) 2016/679 - ARTICOLO 4 – DEFINIZIONI, slide 1

Ai FINI del PRESENTE REGOLAMENTO S'INTENDE per:
1) «DATO PERSONALE»:
QUALSIASI INFORMAZIONE RIGUARDANTE una PERSONA FISICA
IDENTIFICATA o IDENTIFICABILE («INTERESSATO»);
(segue) …

A Cura di Enzo Exposyto 18

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://eur-lex.europa.eu

REGOLAMENTO (UE) 2016/679 - ARTICOLO 4 – DEFINIZIONI, slide 2

… (segue)
SI CONSIDERA IDENTIFICABILE la PERSONA FISICA CHE PUÒ ESSERE IDENTIFICATA,
DIRETTAMENTE o INDIRETTAMENTE, con PARTICOLARE RIFERIMENTO
a un IDENTIFICATIVO COME
• il NOME
• un NUMERO di IDENTIFICAZIONE
• DATI RELATIVI all'UBICAZIONE
• un IDENTIFICATIVO ONLINE
… (segue) A Cura di Enzo Exposyto 19
 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://eur-lex.europa.eu

REGOLAMENTO (UE) 2016/679 - ARTICOLO 4 – DEFINIZIONI, slide 3

… (segue)
SI CONSIDERA IDENTIFICABILE la PERSONA FISICA CHE PUÒ ESSERE IDENTIFICATA,
DIRETTAMENTE o INDIRETTAMENTE, con PARTICOLARE RIFERIMENTO a UNO o PIÙ ELEMENTI CARATTERISTICI
della SUA IDENTITÀ
• FISICA
• FISIOLOGICA
• GENETICA
• PSICHICA
• ECONOMICA
• CULTURALE
• SOCIALE
A Cura di Enzo Exposyto 20
 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://www.garanteprivacy.it

PARTICOLARMENTE IMPORTANTI SONO

• i DATI CHE PERMETTONO l'IDENTIFICAZIONE DIRETTA:
- i DATI ANAGRAFICI, QUALI NOME e COGNOME
- le IMMAGINI
-…
• i DATI CHE PERMETTONO l'IDENTIFICAZIONE INDIRETTA:
- un NUMERO di IDENTIFICAZIONE (NUMERO MATRICOLA UNIVERSITARIA, et CETERA)
- il CODICE FISCALE
- gli INDIRIZZI IP del COMPUTER, QUELLO LOCALE e QUELLO PUBBLICO
- il NUMERO di TARGA dell’AUTO A Cura di Enzo Exposyto 21
-…
 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP LOCALE del COMPUTER, con WINDOWS 10, slide 1:

• Sulla TASTIERA, PREMERE, CONTEMPORANEAMENTE, il TASTO ‘Windows’ e il TASTO ‘R’

A Cura di Enzo Exposyto 22

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP LOCALE del COMPUTER, con WINDOWS 10, slide 2:

• SI APRE la FINESTRA ‘Esegui’

A Cura di Enzo Exposyto 23

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP LOCALE del COMPUTER, con WINDOWS 10, slide 3:

• DIGITARE ‘cmd’ e PREMERE il PULSANTE ‘OK’ OPPURE il TASTO ‘INVIO’

A Cura di Enzo Exposyto 24

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP LOCALE del COMPUTER, con WINDOWS 10, slide 4:

• APPARE, ad ESEMPIO, la FINESTRA ‘C:\WINDOWS\system32\cmd.exe’

A Cura di Enzo Exposyto 25

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP LOCALE del COMPUTER, con WINDOWS 10, slide 5:

• DIGITARE ‘ipconfig’ e PREMERE il TASTO ‘INVIO’

A Cura di Enzo Exposyto 26

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP LOCALE del COMPUTER, con WINDOWS 10, slide 6:

• APPARE, SOTTO, la ‘Configurazione IP di Windows’

A Cura di Enzo Exposyto 27

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP LOCALE del COMPUTER, con WINDOWS 10, slide 7:

• L'INDIRIZZO IP LOCALE del COMPUTER È sulla RIGA ‘Indirizzo IPv4’

A Cura di Enzo Exposyto 28

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP LOCALE del COMPUTER, con WINDOWS 10, slide 8:

• Ad ESEMPIO, l’INDIRIZZO IP LOCALE del COMPUTER PUÒ ESSERE ‘192.168.1.3’

A Cura di Enzo Exposyto 29

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP PUBBLICO del COMPUTER, con https://whatismyipaddress.com/ - slide 1

A Cura di Enzo Exposyto 30

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

l'INDIRIZZO IP PUBBLICO del COMPUTER, con https://www.whatismyip.com/it/ - slide 2

A Cura di Enzo Exposyto 31

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://www.garanteprivacy.it

PARTICOLARMENTE IMPORTANTI SONO ANCHE i DATI COSIDDETTI "SENSIBILI", QUELLI CHE RIVELANO
• l'ORIGINE RAZZIALE o ETNICA
• le CONVINZIONI RELIGIOSE
• le CONVINZIONI FILOSOFICHE
• le OPINIONI POLITICHE
• l'APPARTENENZA SINDACALE
• QUELLI RELATIVI alla SALUTE
• QUELLI CONCERNENTI la VITA SESSUALE
• i DATI GENETICI
• i DATI BIOMETRICI
• QUELLI RELATIVI all'ORIENTAMENTO SESSUALE
A Cura di Enzo Exposyto 32
 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://eur-lex.europa.eu
REGOLAMENTO (UE) 2016/679 - ARTICOLO 9
TRATTAMENTO di CATEGORIE PARTICOLARI di DATI PERSONALI

1. È VIETATO TRATTARE DATI PERSONALI CHE RIVELINO

• l'ORIGINE RAZZIALE o ETNICA
• le OPINIONI POLITICHE
• le CONVINZIONI RELIGIOSE o FILOSOFICHE
• l'APPARTENENZA SINDACALE
… (segue)

A Cura di Enzo Exposyto 33

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://eur-lex.europa.eu
REGOLAMENTO (UE) 2016/679 - ARTICOLO 9
TRATTAMENTO di CATEGORIE PARTICOLARI di DATI PERSONALI

… (segue)
1. NONCHÉ TRATTARE
• DATI GENETICI
• DATI BIOMETRICI INTESI a IDENTIFICARE in MODO UNIVOCO una PERSONA FISICA
• DATI RELATIVI alla SALUTE
• DATI RELATIVI alla VITA SESSUALE
• DATI RELATIVI all'ORIENTAMENTO SESSUALE della PERSONA

A Cura di Enzo Exposyto 34

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://www.garanteprivacy.it

INOLTRE, PARTICOLARMENTE IMPORTANTI SONO i DATI COSIDDETTI ‘GIUDIZIARI’,

CHE POSSONO RIVELARE l'ESISTENZA di ALCUNI PROVVEDIMENTI della MAGISTRATURA:
• i PROVVEDIMENTI PENALI DEFINITIVI di CONDANNA
• la LIBERAZIONE CONDIZIONALE
• il DIVIETO di SOGGIORNO
• l’OBBLIGO di SOGGIORNO
• le MISURE ALTERNATIVE alla DETENZIONE
• la QUALITÀ di INDAGATO
• la QUALITÀ di IMPUTATO
• i DATI RELATIVI a REATI e a CONDANNE PENALI
• i DATI CONCERNENTI le MISURE di SICUREZZA CONNESSE a REATI e a CONDANNE PENALI
A Cura di Enzo Exposyto 35
 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://eur-lex.europa.eu
REGOLAMENTO (UE) 2016/679 - ARTICOLO 10
TRATTAMENTO dei DATI PERSONALI RELATIVI a CONDANNE PENALI e REATI

• Il TRATTAMENTO dei DATI PERSONALI RELATIVI alle CONDANNE PENALI e ai REATI

o a CONNESSE MISURE di SICUREZZA sulla BASE dell'ARTICOLO 6, PARAGRAFO 1,
DEVE AVVENIRE SOLTANTO SOTTO il CONTROLLO dell'AUTORITÀ PUBBLICA
• … SE il TRATTAMENTO È AUTORIZZATO dal DIRITTO dell'UNIONE o degli STATI MEMBRI …
PREVEDA GARANZIE APPROPRIATE per i DIRITTI e le LIBERTÀ degli INTERESSATI
• Un EVENTUALE REGISTRO COMPLETO delle CONDANNE PENALI DEVE ESSERE TENUTO
SOLTANTO SOTTO il CONTROLLO dell'AUTORITÀ PUBBLICA
A Cura di Enzo Exposyto 36
 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

CONFIDENZIALITÀ (RISERVATEZZA):
https://www.garanteprivacy.it

Negli ULTIMI ANNI, ALTRI DATI PERSONALI HANNO ASSUNTO un RUOLO SIGNIFICATIVO:

• QUELLI RELATIVI alle COMUNICAZIONI VIA TELEFONO, VIA INTERNET

• QUELLI CHE CONSENTONO la GEOLOCALIZZAZIONE,

FORNENDO INFORMAZIONI sui LUOGHI FREQUENTATI e sugli SPOSTAMENTI

A Cura di Enzo Exposyto 37

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

INTEGRITÀ:
• i DATI e le INFORMAZIONI DEVONO ESSERE INTEGRI
e MODIFICABILI SOLO dalle PERSONE AUTORIZZATE
• SE VI SONO ELIMINAZIONI o MODIFICHE NON AUTORIZZATE,
il SISTEMA DEVE AVVERTIRE CHE VI SONO STATE ELIMINAZIONI
o CHE i DATI e le INFORMAZIONI SONO STATI VARIATI

A Cura di Enzo Exposyto 38

 Concetti di Sicurezza
1.2 Valore delle Informazioni
1.2.1 Comprendere le caratteristiche fondamentali della Sicurezza delle Informazioni,
quali: Confidenzialità, Integrità, Disponibilità

DISPONIBILITÀ:
• le PERSONE AUTORIZZATE DEVONO POTER ACCEDERE,
SENZA PROBLEMI, ai DATI e alle INFORMAZIONI
• l’UTENTE, in POSSESSO LEGITTIMO delle CREDENZIALI
(GENERALMENTE BASATE su USERNAME e PASSWORD),
NON DEVE CHIEDERE al SISTEMA ALTRE AUTORIZZAZIONI
o ALTRE CHIAVI d’ACCESSO
• i DATI e le INFORMAZIONI DEVONO ESSERE PROTETTI
ANCHE con COPIE di SICUREZZA
A Cura di Enzo Exposyto 39