Please enable JavaScript.

Coggle requires JavaScript to display documents.

Sicurezza Cap 13 - Coggle Diagram

- - - - Policy per gli usi consentiti
      - Policy di accesso remoto
      - Policy per le password
      - Policy di manutenzione della rete
      - Policy di identificazione e autenticazione
      - Policy di gestione degli incidenti
  - - - Perdita di entrate
      - Azioni legali che comportano ammende e sanzioni civili
      - Perdita di clienti
      - Costi significativi e sforzi per notificare le parti interessate
      - Perdita di vantaggio competitivo
      - Costi significativi e sforzi per recuperare dalla violazione
      - Danni al marchio/Perdita di reputazione
    - - Autorizzazioni di file e cartelle
      - Crittografia di file e cartelle
      - Backup dei dati
  - - - La crittografia è spesso utilizzata per proteggere i dati. Si tratta di un processo che consente di rendere illeggibili i dati utilizzando un algoritmo complicato.
        
        Passo 3. Fare clic su Avanzate.
        
        Passo 4. Selezionare la casella di controllo Cifra contenuti per proteggere i dati e clicca OK. In Windows verrà visualizzato un messaggio informativo che indica che sta applicando gli attributi.
        
        Passo 2. Fare clic con il pulsante destro del mouse sui dati selezionati >Proprietà.
        
        Passo 5. File e cartelle crittografati con EFS sono visualizzati in verde, come mostrato in figura.
        
        Passo 1. Selezionare uno o più file o cartelle
    - - È possibile inoltre scegliere di criptare un intero hard drive utilizzando la funzione denominata BitLocker.
        
        Passo 3. Abilita/Attiva il chip di sicurezza
        
        Passo 4. Salvare le modifiche fatte al bios
        
        Passo 2. Cercare l'opzione TPM ma prima consultare il manuale della motherboard per la configurazione corretta
        
        Passo 5. Riavvia il pc
        
        Passo 1. Accendere il pc e accedere alla configurazione del bios
  - - - Bacchetta smagnetizzante
        
        Si tratta di una bacchetta con magneti molto potenti tenuta sopra i piatti esposti dell'hard drive per interrompere o eliminare il campo magnetico.
      - Dispositivo smagnetizzante elettromagnetico
        
        È costituito da un magnete con una corrente elettrica applicata ad esso per creare un campo magnetico molto forte che interrompe o elimina il campo magnetico su un disco rigido.
      - Software per la pulizia dei dati
        
        Fare uso di software specificamente progettato per sovrascrivere i dati più volte, rendendo questi ultimi inutilizzabili.
- - - - Windows Hello - Funzionalità che consente a Windows di utilizzare il riconoscimento facciale o utilizzare l'impronta digitale per accedere a Windows.
      - PIN - Immettere un numero PIN preconfigurato per accedere a Windows.
      - Password immagine - È possibile scegliere un'immagine e gesti da utilizzare con l'immagine per creare una password univoca.
      - Blocco dinamico - La funzione consente di bloccare Windows quando un dispositivo preaccoppiato, ad esempio un telefono cellulare, esce dalla portata del PC.
  - - - Utilizzare la funzione Azione > Esporta elenco... come mostrato nella figura per esportare i criteri di un host sicuro.
        
        Salvare il criterio con un nome, ad esempio workstation.inf su dispositivi esterni.
        
        Importare quindi il file della Local Security Policy in altri computer autonomi.
- - - - Windows Firewall con protezione avanzata (chiamato Windows Defender Firewall con sicurezza avanzata in Windows 10) offre un controllo di accesso più dettagliato. È possibile accedere a questa funzionalità cliccando su "Impostazioni avanzate" dalla finestra di Windows Firewall. Le sue caratteristiche principali includono la configurazione delle regole in ingresso e in uscita per il traffico Internet, la definizione di regole di sicurezza della connessione tra due computer e il monitoraggio delle regole attive e delle connessioni. Questo strumento permette di personalizzare ulteriormente la protezione e la gestione del traffico di rete nel sistema operativo Windows.
- - - - Il malware è un software sviluppato dai criminali informatici per eseguire atti dannosi. Il termine "malware" è un'abbreviazione dell'espressione inglese "malicious software" (software dannoso).
        
        Scambio di file su siti di condivisione di file
        
        Scaricare un programma "gratuito"
        
        Computer infettato da un altro host infetto
        
        Browser Web non patchato per la nuova vulnerabilità
        
        Apertura allegati inviati in instant messenger, social media, ecc.
        
        L'utente dispone di un software antivirus obsoleto
        
        Inserimento di una chiavetta USB che hai trovato in un'area pubblica
        
        Utente che visita il sito infetto
        
        E-mail non richieste
    - - Worm
        
        è quello che ho trovato su internet
      - Trojan
        
        Un Trojan è un programma che sembra utile, ma contiene codice maligno. I Trojan sono spesso forniti con programmi online gratuiti come giochi per computer. Gli utenti ignari scaricano e installano il gioco, installando il malware Trojan.
      - Virus
        
        I virus possono:
        
        Causare problemi di avvio del computer, applicazioni danneggiate.
        
        Catturare e inviare informazioni riservate agli aggressori.
        
        Modificare, corrompere, eliminare file o cancellare intere unità del computer.
        
        Accedere e usare gli account email per diffonderli.
        
        Rimanere dormienti fino a quando non sono richiamati dall'attacker.
    - - Rootkit
        
        I rootkit vengono utilizzati dai criminali informatici per ottenere l'accesso a livello di account amministratore a un computer. Per rimuoverli devono essere utilizzati speciali strumenti di rimozione dei rootkit o potrebbe essere necessaria una reinstallazione completa del sistema.
      - Spyware
        
        Simile all'adware, ma utilizzato per raccogliere informazioni su un utente e inviarle a un'altra entità, senza il consenso dell'utente. Lo spyware può essere una minaccia di livello basso se reperisce dati di navigazione oppure può essere una minaccia di livello più elevato se reperisce informazioni personali o finanziarie.
      - Ransomware
        
        Il ransomware in genere nega a un utente l'accesso ai propri file crittografando i file e visualizzando un messaggio che richiede un riscatto per la chiave di decrittografia.
      - Worm
        
        Un worm è un programma auto-replicante che si propaga automaticamente senza azioni dell'utente sfruttando le vulnerabilità del software legittimo. L'intento di un worm è solitamente quello di rallentare o interrompere le operazioni di rete.
      - Adware
        
        .Adware può visualizzare pubblicità non richiesta utilizzando finestre pop-up del browser web, nuove barre degli strumenti, o reindirizzare inaspettatamente una pagina Web a un sito Web diverso.
  - - - Il malware è progettato per invadere la privacy, rubare informazioni, danneggiare il sistema operativo o consentire agli hacker di prendere il controllo di un computer. È importante proteggere i computer e i dispositivi mobili con un software antimalware affidabile.
        
        Bonifica dei Sistemi Infetti
        
        Pianificare scansioni ed eseguire aggiornamenti
        
        Disabilitare Ripristino configurazione di sistema.
        
        Abilitare Ripristino configurazione di sistema e creare punti di ripristino (in Windows)
        
        Mettere in quarantena i sistemi infetti
        
        Educare l'utente finale
        
        Identificare e ricercare i sintomi del malware
    - - Il nuovo malware è sempre in fase di sviluppo, quindi il software anti-malware deve essere aggiornato regolarmente. Questo processo è spesso abilitato per impostazione predefinita. Tuttavia, un tecnico dovrebbe sapere come aggiornare manualmente le firme software anti-malware.
        
        Passo 3. Fare clic sul pulsante Update (Aggiorna).
        
        Passo 4. Dopo aver aggiornato il programma, utilizzarlo per eseguire la scansione del computer e quindi controllare il report per individuare virus o altri problemi.
        
        Passo 2. Aprire il programma antivirus. Se il programma è impostato per eseguire o ottenere gli aggiornamenti automaticamente, potrebbe essere necessario disabilitare tale funzionalità automatica per eseguire questi passi manualmente.
        
        Passo 5. Impostare il programma anti-malware per aggiornare automaticamente il file di firma e eseguire la scansione del computer su base regolare.
        
        Passo 1. Creare un punto di ripristino di Windows nel caso in cui il file caricato sia danneggiato. Se il file caricato è corrotto, l'impostazione di un punto di ripristino consente di ritornare allo stato precedente.
    - - Quando viene rilevato malware in un computer aziendale, è necessario rimuovere il computer dalla rete per impedire che altri computer vengano infettati. Scollegare fisicamente tutti i cavi di rete dal computer e disattivare tutte le connessioni wireless.
      - Quando viene rilevato malware in un computer di casa, è necessario aggiornare il software anti-malware ed eseguire scansioni complete di tutti i supporti.
  - - - Avviare una scansione della porta di indirizzi IP attivi
        
        L'utente malintenzionato determina quali servizi sono disponibili sulle porte attive utilizzando strumenti quali Nmap, SuperScan e altro ancora.
      - Eseguire gli scanner di vulnerabilità
        
        L'utente malintenzionato esegue lo scanner di vulnerabilità per scoprire il tipo e la versione dell'applicazione e del sistema operativo in esecuzione sull'host di destinazione utilizzando strumenti quali Nipper, Secuna PSI e altro ancora.
      - Avviare una scansione ping della rete di destinazione
        
        L'utente malintenzionato avvia una scansione ping dell'indirizzo di rete pubblica della destinazione rilevata per determinare quali indirizzi IP sono attivi.
      - Eseguire strumenti di sfruttamento
        
        L'utente malintenzionato tenta di scoprire servizi vulnerabili che possono essere sfruttati utilizzando strumenti come Metasploit, Core Impact e altro ancora.
      - Eseguire una query di informazioni di una destinazione
        
        L'utente malintenzionato sta cercando informazioni di rete su un obiettivo utilizzando vari strumenti tra cui ricerca Google, sito web delle organizzazioni, whois e altro ancora.
    - - Spoofing
        
        In un attacco di spoofing TCP/IP, l'utente malintenzionato forgia gli indirizzi IP.
      - DNS poisoning
        
        Il DNS spoofing è un attacco informatico, facente parte di una categoria più vasta denominata man in the middle.
      - Distributed DoS (DDoS)
        
        Un attacco DDoS è un attacco DoS amplificato che utilizza molti host infetti chiamati zombie per sopraffare un bersaglio.
      - SYN Flood
        
        Un attacco SYN flood è un tipo di attacco DoS che sfrutta la stretta di mano a tre vie TCP.
      - Replay
        
        Un attacco di replay è un tipo di attacco spoofing, in cui l'utente malintenzionato ha: Catturato un pacchetto autenticato. Alterato il contenuto del pacchetto. L'ha spedito alla sua destinazione originale.
      - Man-in-the-Middle
        
        In un attacco MiTM TCP/IP, un utente malintenzionato intercetta le comunicazioni tra due host. In caso di esito positivo, l'utente malintenzionato potrebbe acquisire i pacchetti e visualizzarne il contenuto, manipolare i pacchetti e altro ancora.
      - Denial of Service (DoS)
        
        In un attacco DoS, l'utente malintenzionato travolge completamente un dispositivo di destinazione con false richieste per creare un Denial of Service per utenti legittimi.
    - - I due termini seguenti sono comunemente usati per descrivere quando viene rilevata una minaccia:
        
        Zero-day
        
        Questo è il giorno in cui il vendor ha scoperto una vulnerabilità sconosciuta
        
        Zero-hour
        
        Questo è il momento in cui è rilevato il tentativo di exploit.
    - - Una soluzione consiste nell'utilizzare un approccio defense-in-depth noto anche come approccio stratificato alla sicurezza. Ciò richiede una combinazione di dispositivi e servizi di rete che collaborino in tandem.
    - - Per proteggere reti e host, le organizzazioni distribuiscono spesso le soluzioni di sicurezza della rete e le soluzioni antimalware più recenti per i propri host. Tuttavia, non hanno ancora affrontato l'anello più debole... gli utenti.
        
        Quid pro quo
        
        Something for Something (Quid pro quo): si ha quando l'autore degli attacchi chiede dati personali a un interlocutore in cambio di qualcosa, ad esempio un regalo.
        
        Adescamento
        
        Un attaccante lascia un dispositivo fisico infetto da malware, come una flash drive USB, in un luogo pubblico come una toilette aziendale. Una vittima trova l'unità e ignaro lo inserisce nel proprio laptop, installando involontariamente il malware.
        
        Spam
        
        Nota anche come posta indesiderata, è posta elettronica non richiesta che spesso contiene link dannosi, malware o contenuti ingannevoli.
        
        Impersonation
        
        In questo tipo di attacco un utente malintenzionato finge di essere qualcun altro per ottenere la fiducia di una vittima.
        
        Spear phishing
        
        Un attaccante crea un attacco phishing mirato e personalizzato per un utente o un'azienda specifica.
        
        Tailgating
        
        Si tratta di un tipo di attacco di persona in cui un utente malintenzionato segue rapidamente una persona autorizzata in un luogo sicuro per accedere a un'area protetta.
        
        Phishing
        
        Un utente malintenzionato usa e-mail fraudolente mascherate da fonte legittima e attendibile per indurre il destinatario a installare malware sul proprio dispositivo o a condividere informazioni personali o finanziarie.
        
        Shoulder surfing
        
        Si tratta di un tipo di attacco di persona in cui un utente malintenzionato guarda poco alle spalle di qualcuno per rubare le proprie password o altre informazioni.
        
        Pretesto
        
        Un attacker finge di avere bisogno dei dati personali o finanziari per verificare l'identità del destinatario.
        
        Dumpster diving
        
        Si tratta di un tipo di attacco di persona in cui un utente malintenzionato rovista tra i bidoni della spazzatura per scoprire documenti riservati.
      - Protezione dagli attacchi di ingegneria sociale
        
        Non rilasciare mai informazioni relative al lavoro sui siti di social media.
        
        Non riutilizzare mai le password relative al lavoro.
        
        Non aprire mai e-mail da fonti non attendibili.
        
        Blocca o disconnettiti sempre dal computer quando non è presidiato.
        
        Non lasciare mai le credenziali del tuo nome utente/password dove possono essere facilmente trovate.
        
        Segnala sempre persone sospette.
        
        Non dare mai le credenziali di username e password a nessuno.
        
        Distruggi sempre le informazioni riservate secondo i criteri dell'organizzazione.
- - - - Se si fa doppio clic su un utente o se si fa clic con il pulsante destro del mouse e si seleziona Proprietà, viene visualizzata la finestra delle proprietà dell'utente, Questa finestra consente di modificare le opzioni utente definite al momento della creazione dell'utente, nonché di bloccare un account. La finestra consente inoltre di assegnare un utente a un gruppo tramite la scheda Membro di o di controllare le cartelle a cui l'utente può accedere tramite la scheda Profilo.
        
        Per aggiungere un utente, fare clic sul menu Azione e selezionare Nuovo utente. Viene visualizzata la finestra Nuovo utente. In questa finestra, è possibile assegnare un nome utente, un nome completo, una descrizione e opzioni per l'account
    - - È possibile semplificare la gestione assegnando utenti ai gruppi. Utilizzando lo strumento Gestione utenti e gruppi locali su Windows, è possibile aprire la finestra Utenti e gruppi locali tramite il Pannello di controllo o gli Strumenti di amministrazione. La finestra elenca tutti i gruppi locali nel computer, tra cui quelli incorporati. I tre gruppi più comuni sono descritti. È consigliabile evitare di utilizzare il gruppo Administrators per attività quotidiane, al fine di ridurre i rischi per la sicurezza. È possibile creare nuovi gruppi e assegnarvi utenti utilizzando l'opzione Nuovo gruppo nella finestra Gestione gruppi.
    - - Gli account locali sono archiviati nel database Account di protezione locale di un computer, mentre gli account di dominio sono archiviati in Active Directory su un controller di dominio Windows Server. Solo gli amministratori di dominio possono creare account di dominio. Active Directory è un database che contiene informazioni su computer, utenti e servizi di un dominio. La console Utenti e computer di Active Directory viene utilizzata per gestire utenti, gruppi e unità organizzative. Le unità organizzative consentono di suddividere un dominio in unità amministrative più piccole. Per creare un nuovo account utente, è necessario selezionare il contenitore o l'unità organizzativa desiderata e scegliere "Nuovo utente". Successivamente, si inseriscono le informazioni dell'utente e si imposta una password iniziale. È possibile impostare l'opzione per forzare la reimpostazione della password al primo accesso. Per eliminare un account utente, si fa clic con il pulsante destro del mouse sull'account e si seleziona "Elimina" o si può disabilitare l'account per negare l'accesso all'utente. La creazione di un nuovo account di gruppo in Active Directory è simile alla creazione di un account utente. Si seleziona il contenitore desiderato, si fa clic su "Nuovo" e si crea il gruppo specificando i dettagli appropriati. aaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaaa
- - - - I browser web conservano informazioni personali come cronologia di navigazione, nomi utente e password, che possono essere rischiose se utilizzati su computer pubblici. Queste informazioni possono essere sfruttate per scopi malevoli come furto di identità e accesso non autorizzato. Per aumentare la sicurezza su computer pubblici, è consigliabile cancellare la cronologia di navigazione e utilizzare la modalità InPrivate o di navigazione anonima offerta dai browser.
      - Blocco Pop-up
        
        La maggior parte dei browser Web dispone della funzione di blocco delle finestre popup che consente all'utente di limitare o bloccare la maggior parte dei popup visualizzati durante la navigazione sul Web.
        
        Per attivare la funzionalità Blocco popup di Internet Explorer 11, utilizzare Strumenti > Blocco popup > Attiva Blocco popup.
- - - - Dopo aver parlato con il cliente, è possibile iniziare a elaborare una teoria sulle probabili cause. In base alla descrizione dei sintomi presentata dal cliente, potrebbe essere necessario condurre una ricerca aggiuntiva interna o esterna. La figura mostra un elenco di alcune cause più comuni per i problemi relativi alla sicurezza.
      - Verifica della teoria sulle probabili cause
        
        Dopo aver elaborato alcune teorie sul problema, verificarle per determinare la causa del problema. La figura mostra un elenco di procedure rapide che consentono di stabilire la causa precisa del problema e persino di eliminarlo. Se una procedura rapida consente di risolvere il problema, è possibile verificare la funzionalità completa del sistema. Se una procedura rapida non consente di eliminare il problema, potrebbe essere necessario effettuare ulteriori indagini per risalire alla causa esatta.
      - Piano d'azione per risolvere il problema e relativa implementazione
        
        Dopo aver determinato la causa del problema, stabilire un piano d'azione per risolvere il problema e implementare la soluzione. La figura riporta alcune fonti utilizzabili per raccogliere ulteriori informazioni per il troubleshooting.
        
        Verifica della piena funzionalità del sistema e attuazione di misure preventive.
        
        Dopo avere risolto il problema, verificare la funzionalità completa e, se opportuno, implementare delle misure preventive. La figura mostra un elenco dei passaggi da eseguire per verificare la soluzione.
        
        Documentazione di riscontri, azioni e risultati
        
        Nel passo finale del processo di troubleshooting, è necessario documentare i riscontri, le azioni e i risultati. La figura mostra un elenco delle attività da eseguire per documentare il problema e la soluzione.