Corso Sicurezza Informatica

Se, anche da poco, è nato il centro nazionale italiano per la cyber security del nostro paese, occorre davvero capire che gli attacchi informatici sono un grande problema. Lo si dice da tempo, ma le guerre ormai sono anche quelle degli attacchi informatici. Ma anche nel nostro quotidiano ci accorgiamo delle numerose truffe informatiche, dei pericoli della rete e delle insidie che un sistema informativo può nascondere.

Il livello degli attacchi informatici è aumentato, gli hacker sono sempre più numerosi e i vari dispositivi che usiamo quotidianamente sono la porta di accesso dei malintenzionati. Per questo occorre aumentare le proprie capacità nell’uso dei vari dispositivi e, per le aziende, occorre affidarsi agli esperti del settore. Ovviamente la sicurezza informatica e gli strumenti per migliorarla si aggiornano sempre, anche la figura dell’ethical Hacker ci aiuta a scoprire le falle nei sistemi e a correggerle ma occorre essere sempre un passo avanti ed affidarsi all’aiuto degli esperti del settore.

Chi opera nel settore dovrà abituarsi a nuovi termini che però sempre di più entrano nel nostro quotidiano:

• Malware: uno degli attacchi più diffusi perché può infettare un computer semplicemente da un allegato inviato tramite e-mail o attraverso dei link di collegamento. Allegati o link che sembrano provenire da enti quali le Poste italiane, la propria banca o WhatsApp ed altro, camuffati per sembrare provenire da canali ufficiali.

Esistono numerosi Malware come ad esempio i virus (che attaccano un file e sono capaci di replicarsi), i Trojan (malware che imitano software ufficiali), gli Spyware (programmi in grado di registrare le azione che un utente fa sul proprio PC, è così che acquisiscono i numeri di carta di crediti), i Ransomware (malware che bloccano l’accesso ai file e che vengono sbloccati dopo pagamento), gli Adware (spesso sono dei programmini inseriti nelle pubblicità che poi diffondono altri malware)

• Botnet: sono le reti informatiche già compromesse, quando ci si collega si viene infettati dai malware.
• Codice SQL: tramite questo linguaggio, e potremmo dire in modo raffinato, vengono inseriti stringhe di codice per controllare i database.
• Phishing: sono le e-mail che sembrano provenire da nostri contatti o da enti ufficiali. Sembrano davvero dirette a noi e inducono chi la riceve ad inviare informazioni sensibili.
• Altri termini correlati alla sicurezza informatica sono: computer forensics, comptia security,Man-in-the-Middle, Malware Dridex ed altri. L’allievo dovrà comprendere ed utilizzare anche i termini giusti per capire i problemi e trovare delle soluzioni.

La cyber security è un mondo vasto e complesso, tra l’altro in continua evoluzione. Apprendere le regole, le basi e le applicazioni può essere un ottimo punto di inizio per una carriera nel settore.