Cyber Security

Samuel Bravi
Cosa è la Cyber Security

La sicurezza informatica è la
protezione dei dati e delle
informazioni personali da accessi
non autorizzati, danni o furto. Si
tratta di mettere in atto misure e
strategie per prevenire gli attacchi
informatici e garantire la
riservatezza, l'integrità e la
disponibilità dei dati.
Importanza della Protezione dei Dati e delle
Informazioni Personali

Nel mondo connesso di oggi, tutti beneficiamo di programmi avanzati. A livello

individuale, un attacco di cyber security può causare:
• Furto di identità
• Tentativi di estorsione
• Perdita di dati importanti (password, dati bancari, ecc)
• Riscatto
• Rallentamento del pc
Importanza della Protezione dei Dati e delle
Informazioni Personali

Proteggere i dati e le informazioni

personali è fondamentale per evitare
danni finanziari, violazioni della privacy
e perdita di reputazione. I dati possono
includere informazioni sensibili come
numeri di carta di credito, password,
dati bancari e informazioni personali
identificabili. La perdita o la
divulgazione non autorizzata di queste
informazioni può portare a frodi, furto
di identità e danni finanziari.
 Minacce e Attacchi Informatici
Virus
I virus informatici sono
programmi dannosi che si
diffondono e infettano i
computer, causando danni ai
dati e al sistema operativo.
Attacchi Man-in-the-Middle (MitM)
In un attacco MitM, un aggressore
intercetta la comunicazione tra due
parti senza che esse se ne accorgano.
Questo può avvenire, ad esempio, in
reti Wi-Fi non sicure, dove un hacker
può intercettare i dati inviati tra un
laptop e il punto di accesso Wi-Fi,
accedendo così a informazioni
sensibili trasmesse durante la sessione.
Malware
Il malware è un termine generico
che si riferisce a software dannoso
come virus, worm, trojan e spyware,
progettato per danneggiare o
infiltrarsi in un sistema informatico
senza il consenso dell'utente.
Phishing
Il phishing è una forma di attacco
informatico in cui gli aggressori
cercano di ingannare le persone per
ottenere informazioni personali,
come password e numeri di carta di
credito, fingendo di essere entità
affidabili o di fiducia.
Trojan
Un trojan è un tipo di malware che inganna
gli utenti facendosi passare per un software
legittimo. Una volta installato, può
consentire agli hacker di accedere al sistema.
Ad esempio, un trojan potrebbe presentarsi
come un gioco, ma una volta scaricato, apre
una backdoor per gli hacker.
Ransomware
Il ransomware è un malware che cripta
i file dell'utente, richiedendo un riscatto
per il loro ripristino. Un esempio noto è
WannaCry, che ha criptato i dati su
migliaia di computer, richiedendo un
pagamento in Bitcoin per la
decrittazione.
Protezione dei Dati e della Privacy
Protezione dei Dati e
della Privacy
La crittografia dei dati è
un metodo essenziale per
proteggere le informazioni
sensibili. Utilizzando
algoritmi complessi, i dati
vengono trasformati in
una forma illeggibile per
chi non possiede la chiave
di decrittazione.
Metodi di
Sicurezza dei Dati
Crittografia
La crittografia dei dati è La sicurezza dei dati
un metodo essenziale per comprende misure come
proteggere le l'uso di firewall, antivirus
informazioni sensibili. e autenticazione a due
Utilizzando algoritmi fattori per prevenire
complessi, i dati vengono l'accesso non autorizzato
trasformati in una forma ai dati sensibili.
illeggibile per chi non
possiede la chiave di
decrittazione.
 Leggi e Regolamenti
Il General Data Protection
Regulation (GDPR)
È un regolamento dell'UE che mira a
dare maggior controllo ai cittadini
dell'UE sui propri dati personali e a
unificare le normative sulla privacy in
Europa. Implementato nel maggio 2018,
include requisiti per il consenso
esplicito alla raccolta e utilizzo dei dati,
il diritto all'oblio, il trasferimento dei
dati, e la notifica obbligatoria entro 72
ore in caso di violazione dei dati. Le
aziende inadempienti possono affrontare
severe sanzioni finanziarie.
La Health Insurance Portability and
Accountability Act (HIPAA)
È una legge federale statunitense che
stabilisce standard per la protezione
delle informazioni sanitarie. Si
concentra sulla privacy dei pazienti e
sulla sicurezza dei dati sanitari,
imponendo regole rigide sulla privacy,
sulla sicurezza e sulla notifica in caso di
violazione dei dati sanitari. La non
conformità alla HIPAA può comportare
sanzioni civili e penali.
Conclusioni
È fondamentale adottare misure di sicurezza adeguate per prevenire violazioni e
proteggere la privacy dei dati sensibili.
Ricordiamoci sempre di utilizzare password sicure, evitare di condividere informazioni
personali sensibili e di mantenere i nostri dispositivi aggiornati con gli ultimi
aggiornamenti di sicurezza.
La sicurezza informatica è una responsabilità di tutti e dobbiamo fare la nostra parte per
proteggere noi stessi e le nostre informazioni.