WEBVTT 00:00:00.080 --> 00:00:02.319 Il privato forse pensa che quel 00:00:02.319 --> 00:00:06.080 genere di attacchi a lui non riguardano. 00:00:06.080 --> 00:00:07.200 E invece non è così. 00:00:07.200 --> 00:00:10.719 Chiaramente sono attacchi magari di tipologie diverse, 00:00:10.719 --> 00:00:12.880 ma l'impatto in proporzione può essere 00:00:12.880 --> 00:00:13.599 il medesimo. 00:00:15.195 --> 00:00:17.035 Salve a tutti, siete all'ascolto di 00:00:17.035 --> 00:00:19.355 INSiDER - Dentro la Tecnologia, 00:00:19.355 --> 00:00:21.594 un podcast di Digital People e 00:00:21.594 --> 00:00:22.795 io sono il vostro host, 00:00:22.795 --> 00:00:23.835 Davide Fasoli. 00:00:30.660 --> 00:00:33.060 Oggi cercheremo di fare maggiore chiarezza 00:00:33.060 --> 00:00:35.700 sul tema della sicurezza informatica, 00:00:35.700 --> 00:00:37.460 provando a capire quali sono le 00:00:37.460 --> 00:00:40.100 minacce e come possiamo difenderci sia 00:00:40.100 --> 00:00:42.739 come privati cittadini sia come aziende. 00:00:42.740 --> 00:00:44.259 Prima di passare alle notizie che 00:00:44.259 --> 00:00:46.179 più ci hanno colpito questa settimana, 00:00:46.395 --> 00:00:48.314 vi ricordo che potete seguirci su 00:00:48.314 --> 00:00:52.395 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:00:52.395 --> 00:00:54.554 e ascoltare un nuovo episodio ogni 00:00:54.554 --> 00:00:56.875 sabato mattina, su Spotify, 00:00:56.875 --> 00:01:00.234 Apple Podcast, Google Podcast oppure direttamente 00:01:00.299 --> 00:01:01.659 sul nostro sito. 00:01:13.979 --> 00:01:17.275 Un gruppo di ricercatori dell'Università dell'Arizona 00:01:17.275 --> 00:01:19.114 ha esaminato più nel dettaglio i 00:01:19.114 --> 00:01:22.234 dati l'AIDA resi pubblici dal governo messicano, 00:01:22.234 --> 00:01:25.995 relativi alle misurazioni di circa 84.500 00:01:25.995 --> 00:01:27.915 metri quadri di territorio. 00:01:27.915 --> 00:01:30.010 Grazie a queste informazioni l'Università è 00:01:30.010 --> 00:01:32.329 riuscita a scoprire e riconoscere circa 00:01:32.329 --> 00:01:35.689 500 nuovi monumenti, costruiti da Maya 00:01:35.689 --> 00:01:38.090 e Olmechi tra il 1100 e 00:01:38.090 --> 00:01:40.969 il 400 a.C., e probabilmente ad 00:01:40.969 --> 00:01:42.010 uso cerimoniale. 00:01:42.194 --> 00:01:44.194 Queste scoperte, come appena detto, 00:01:44.194 --> 00:01:46.594 sono state possibili innanzitutto grazie proprio 00:01:46.594 --> 00:01:48.915 alla tecnologia LIDAR, che permette di 00:01:48.915 --> 00:01:51.555 scansionare vasti territori in modo semplice 00:01:51.555 --> 00:01:54.435 e veloce, grazie anche all'utilizzo di droni. 00:01:54.435 --> 00:01:56.489 Tuttavia sono stati poi necessari dei 00:01:56.489 --> 00:01:58.569 confronti con altre mappe più dettagliate 00:01:58.569 --> 00:02:00.329 e rilevazioni sul posto. 00:02:00.329 --> 00:02:01.769 In ogni caso questo ci fa 00:02:01.769 --> 00:02:04.090 capire più che altro l'importanza sia 00:02:04.090 --> 00:02:06.009 di avere a disposizione dei dati 00:02:06.009 --> 00:02:07.929 pubblici e accessibili a chiunque, 00:02:08.115 --> 00:02:09.715 su cui si possono quindi basare 00:02:09.715 --> 00:02:11.235 nuove scoperte come questa, 00:02:11.235 --> 00:02:13.314 ma anche le potenzialità di tecnologie 00:02:13.314 --> 00:02:15.314 come i LIDAR e le nuvole 00:02:15.314 --> 00:02:16.355 di punti in generale, 00:02:16.355 --> 00:02:19.555 di cui avevamo parlato nella puntata Autodesk, 00:02:19.555 --> 00:02:21.879 Software e Cloud per costruire il futuro, 00:02:21.879 --> 00:02:23.719 che in futuro permetteranno tra le 00:02:23.719 --> 00:02:25.879 altre cose di mappare e conservare 00:02:25.879 --> 00:02:29.319 i più importanti monumenti e strutture archeologiche. 00:02:31.719 --> 00:02:33.705 Ad inizio di questa settimana, 00:02:33.705 --> 00:02:36.585 Team ha lanciato in 11 città italiane, 00:02:36.585 --> 00:02:38.745 fra cui Roma, Napoli e Milano, 00:02:38.745 --> 00:02:40.665 un nuovo abbonamento internet in fibra 00:02:40.665 --> 00:02:42.264 ottica in grado di portare la 00:02:42.264 --> 00:02:44.985 velocità in download a 10 gigabit 00:02:44.985 --> 00:02:47.219 per secondo e un upload a 00:02:47.219 --> 00:02:49.379 2 gigabit per secondo grazie alla 00:02:49.379 --> 00:02:52.819 tecnologia XGS PON, ovvero uno standard 00:02:52.819 --> 00:02:55.379 particolare che aumenta notevolmente la velocità 00:02:55.379 --> 00:02:57.620 di trasmissione e dei dati rispetto 00:02:57.620 --> 00:02:59.699 a una normale FTTH. 00:02:59.965 --> 00:03:01.884 L'offerta, il cui costo sarà pari 00:03:01.884 --> 00:03:04.844 a 49,90 euro mensili, 00:03:04.844 --> 00:03:07.644 include incomodato d'uso gratuito anche un router, 00:03:07.644 --> 00:03:10.204 compatibile con la tecnologia di trasmissione 00:03:10.204 --> 00:03:12.284 a 10 gigabit per secondo, 00:03:12.284 --> 00:03:14.125 in grado di supportare il protocollo 00:03:14.125 --> 00:03:15.484 di rete Wi-Fi 6, 00:03:15.484 --> 00:03:17.490 che consente al dispositivo di gestire 00:03:17.490 --> 00:03:19.170 grandi quantità di dati in modo 00:03:19.170 --> 00:03:22.370 più efficiente rispetto al precedente Wi-Fi 5. 00:03:22.370 --> 00:03:24.050 Il nuovo piano, che Team ha 00:03:24.050 --> 00:03:27.090 chiamato magnifica, rimarrà in fase sperimentale 00:03:27.090 --> 00:03:29.650 fino al 27 febbraio 2022, 00:03:29.650 --> 00:03:31.355 ma è molto probabile che, 00:03:31.355 --> 00:03:33.355 oltre tale data, la compagnia di 00:03:33.355 --> 00:03:36.715 telecomunicazioni arrivi ad estendere l'offerta anche 00:03:36.715 --> 00:03:38.395 alle altre città italiane. 00:03:55.270 --> 00:03:56.629 Con la fine di ottobre si 00:03:56.629 --> 00:03:59.830 conclude il mese dedicato alla Cyber Security. 00:03:59.830 --> 00:04:02.204 Si tratta di una campagna dell'Unione Europea, 00:04:02.204 --> 00:04:03.724 che si è tenuta per tutto 00:04:03.724 --> 00:04:05.324 questo mese, con lo scopo di 00:04:05.324 --> 00:04:07.564 promuovere tra i cittadini la conoscenza 00:04:07.564 --> 00:04:09.965 delle minacce informatiche e dei metodi 00:04:09.965 --> 00:04:12.204 per contrastarle, e per cambiare la 00:04:12.204 --> 00:04:15.644 loro percezione proprio sulle minacce cibernetiche. 00:04:15.644 --> 00:04:17.269 Per fare la nostra parte nella 00:04:17.269 --> 00:04:19.910 divulgazione di questi temi abbiamo nuovamente 00:04:19.910 --> 00:04:24.949 invitato Luciano Quartarone, Chief Information Security Officer. 00:04:25.189 --> 00:04:26.550 Ben tornato Luciano. 00:04:26.790 --> 00:04:27.589 Grazie Davide. 00:04:28.285 --> 00:04:31.564 Siccome abbiamo parlato spesso in tante 00:04:31.564 --> 00:04:33.245 puntate di Cyber Security, 00:04:33.245 --> 00:04:35.485 ma non l'abbiamo mai fatto con 00:04:35.485 --> 00:04:39.404 un focus specifico, ci puoi spiegare 00:04:39.564 --> 00:04:42.204 concretamente in modo chiaro che cos'è 00:04:42.204 --> 00:04:43.644 e di che cosa si occupa 00:04:43.644 --> 00:04:45.139 la Cyber Security? 00:04:45.699 --> 00:04:46.819 Molto volentieri. 00:04:46.819 --> 00:04:49.220 Cyber Security è un termine spesso usato, 00:04:49.300 --> 00:04:51.220 forse anche un po fuori luogo, 00:04:51.220 --> 00:04:52.819 un po per moda anche, 00:04:54.100 --> 00:04:55.620 e si dimentica che in realtà 00:04:55.620 --> 00:04:57.925 a livello internazionale, in ambito ISO, 00:04:57.925 --> 00:05:00.165 esiste una definizione ben chiara data 00:05:00.165 --> 00:05:04.245 in un Technical Specification già del 2020, 00:05:04.725 --> 00:05:07.845 che dice che per Cyber Security 00:05:07.845 --> 00:05:10.420 dobbiamo intendere la tutela delle persone, 00:05:10.500 --> 00:05:13.139 delle aziende, delle organizzazioni e delle 00:05:13.139 --> 00:05:16.180 nazioni anche dai rischi informatici. 00:05:16.740 --> 00:05:18.580 Questa definizione porta con sé anche 00:05:18.580 --> 00:05:20.660 la necessità di comprendere che cos'è 00:05:20.660 --> 00:05:23.220 un rischio informatico e con il 00:05:23.220 --> 00:05:27.115 rischio possiamo intendere un effetto di 00:05:27.115 --> 00:05:31.275 incertezza rispetto a degli obiettivi della persona, 00:05:31.275 --> 00:05:33.435 dell'organizzazione e della nazione. 00:05:33.595 --> 00:05:37.035 Quindi possiamo intendere come Cyber Security 00:05:37.035 --> 00:05:41.610 o sicurezza cibernetica la necessità di 00:05:41.610 --> 00:05:47.770 proteggere persone, aziende, organizzazioni e nazioni 00:05:48.089 --> 00:05:50.170 da eventuali attacchi. 00:05:50.535 --> 00:05:52.935 Queste attacchi si possono manifestare a 00:05:52.935 --> 00:05:56.535 differenza del canonico ambito dell'Information Security 00:05:56.535 --> 00:05:59.814 nel cyberspazio, che è un aggregato 00:05:59.814 --> 00:06:02.134 di reti, di processi, 00:06:02.134 --> 00:06:05.040 di sistemi informativi, di apparati che 00:06:05.120 --> 00:06:08.319 lavorano tutti i dati digitali che 00:06:08.319 --> 00:06:10.480 sono in transito attraverso queste reti. 00:06:11.040 --> 00:06:14.399 Quindi l'ambito dove possono essere che 00:06:14.399 --> 00:06:16.720 riguarda la Cyber Security è quello 00:06:17.199 --> 00:06:19.279 dei network, delle reti? 00:06:19.605 --> 00:06:22.485 A differenza del mondo dell'Information Security 00:06:22.485 --> 00:06:23.685 che è più ampio, 00:06:25.685 --> 00:06:27.925 perché comprende il mondo del materiale 00:06:27.925 --> 00:06:30.645 in ambito cyber e rimaniamo esclusivamente 00:06:30.645 --> 00:06:32.165 nell'ambito del digitale. 00:06:35.220 --> 00:06:38.259 L'anno scorso è venuto a parlarci 00:06:38.579 --> 00:06:40.979 del tuo ruolo all'interno di un'azienda, 00:06:41.300 --> 00:06:43.699 come dicevo prima ti occupi di 00:06:43.699 --> 00:06:46.339 proteggere le informazioni all'interno di un'azienda. 00:06:48.644 --> 00:06:50.564 Abbiamo detto che il mese della 00:06:50.564 --> 00:06:54.245 Cyber Security europeo è dedicato principalmente 00:06:54.805 --> 00:06:57.524 o anche in parte ai privati, 00:06:58.404 --> 00:06:59.444 alla persona comune. 00:07:00.139 --> 00:07:02.939 Quale è la differenza di approccio, 00:07:03.100 --> 00:07:04.461 qual è l'impatto diverso che ha 00:07:04.461 --> 00:07:06.379 la Cyber Security in un mondo 00:07:06.379 --> 00:07:09.500 come il tuo, quindi quello di un'azienda, 00:07:10.139 --> 00:07:13.375 un mondo professionale, e invece sul privato, 00:07:13.375 --> 00:07:14.655 sul comune cittadino? 00:07:14.975 --> 00:07:17.535 Gli impatti sono in scala tra 00:07:17.535 --> 00:07:19.855 azienda e privato cittadino, 00:07:20.014 --> 00:07:23.855 sebbene le minacce in cui siamo soggetti, 00:07:24.360 --> 00:07:25.959 in cui è soggetto sia il 00:07:25.959 --> 00:07:27.800 cittadino che l'azienda, alla fine sono 00:07:27.800 --> 00:07:29.639 le medesime. 00:07:30.600 --> 00:07:33.319 L'azienda deve proteggere il proprio core business, 00:07:33.479 --> 00:07:37.160 le proprie informazioni aziendali dagli attacchi esterni. 00:07:38.044 --> 00:07:40.605 Il privato cittadino, la persona che 00:07:40.605 --> 00:07:42.764 comunque è soggetta a queste minacce, 00:07:42.764 --> 00:07:45.964 attraverso l'utilizzo del suo telefono, 00:07:45.964 --> 00:07:47.884 del computer, della posta elettronica, 00:07:48.204 --> 00:07:51.004 deve proteggere anche la propria vita, 00:07:51.004 --> 00:07:53.324 la propria reputazione, le proprie informazioni 00:07:54.170 --> 00:07:57.930 riservate che viaggiano attraverso la rete. 00:07:58.490 --> 00:08:01.209 Sì, perché forse spesso, 00:08:01.209 --> 00:08:02.170 e questo è un tema che 00:08:02.170 --> 00:08:07.305 si potrebbe sollevare, spesso si valorizza 00:08:07.305 --> 00:08:11.705 il ruolo magari del proteggere informazioni 00:08:11.785 --> 00:08:15.225 di un'azienda e invece i privati 00:08:15.704 --> 00:08:17.944 sembrano meno interessati a questa tematica, 00:08:17.944 --> 00:08:20.240 ma in realtà è importantissimo anche 00:08:20.560 --> 00:08:22.399 dal loro punto di vista proteggere… 00:08:22.399 --> 00:08:24.480 Il privato forse pensa che quel 00:08:24.480 --> 00:08:28.240 genere di attacchi a lui non riguardano, 00:08:28.240 --> 00:08:31.040 possa non riguardare perché vede una 00:08:31.040 --> 00:08:33.235 cosa molto distante, se pensa anche 00:08:33.235 --> 00:08:35.394 ai fatti recenti, l'attacco alla CIA 00:08:35.394 --> 00:08:37.475 e alla regione Lazio o attacchi 00:08:37.475 --> 00:08:39.875 molto più importanti, centrali elettriche, 00:08:39.875 --> 00:08:42.914 centrali nucleari, quindi si pensa che 00:08:42.914 --> 00:08:45.154 una cosa del genere possa non 00:08:45.154 --> 00:08:48.409 accadere a se stessi nella propria 00:08:48.409 --> 00:08:49.529 vita spela privata. 00:08:49.529 --> 00:08:50.490 Invece non è così? 00:08:50.649 --> 00:08:51.690 Invece non è così, 00:08:51.690 --> 00:08:55.210 chiaramente sono attacchi magari di tipologie diverse, 00:08:55.690 --> 00:08:58.329 ma l'impatto in proporzione può essere 00:08:58.329 --> 00:08:59.289 il medesimo. 00:08:59.370 --> 00:09:02.730 Capiamoci, proviamo a spiegare meglio questo passaggio, 00:09:04.595 --> 00:09:08.355 rispetto a un'azienda, un'organizzazione che eroga 00:09:08.355 --> 00:09:11.394 il suo core business attraverso un'applicazione web, 00:09:11.794 --> 00:09:13.715 io posso creare un danno a 00:09:13.715 --> 00:09:15.955 quest'azienda inondando il sito web di 00:09:15.955 --> 00:09:19.269 quest'azienda con una serie infinita di 00:09:19.269 --> 00:09:22.149 richieste di accesso all'applicazione, 00:09:22.629 --> 00:09:24.710 un attacco di questo tipo sul 00:09:24.710 --> 00:09:28.230 privato non avrebbe senso perché anche 00:09:28.790 --> 00:09:30.845 se molti di noi hanno un 00:09:30.845 --> 00:09:33.004 proprio sito web, ma non è 00:09:33.004 --> 00:09:34.764 che ci facciamo grandi cose, 00:09:34.764 --> 00:09:39.964 mentre un attacco perpretrato tramite campagne 00:09:39.964 --> 00:09:43.004 di phishing o smishing nelle varie 00:09:43.004 --> 00:09:48.029 declinazioni può portare l'attaccante ad acquisire 00:09:48.029 --> 00:09:51.470 comunque un guadagno dei denari perché 00:09:51.470 --> 00:09:54.029 ci conduce in errore nel condividere 00:09:54.029 --> 00:09:56.110 delle informazioni che in realtà dovrebbero 00:09:56.110 --> 00:09:57.710 rimanere riservate. 00:09:58.654 --> 00:10:01.694 Certo, poi oggi sfruttiamo sempre di 00:10:01.694 --> 00:10:03.934 più la tecnologia, salviamo tutte le 00:10:03.934 --> 00:10:06.894 nostre credenziali quindi è un obiettivo 00:10:06.894 --> 00:10:08.975 che non è così inverosimile quello 00:10:08.975 --> 00:10:13.455 di essere attaccati per ottenere queste informazioni? 00:10:13.454 --> 00:10:15.539 Spesso crediamo a più o meno 00:10:15.539 --> 00:10:17.700 tutte le comunicazioni che le banche 00:10:17.700 --> 00:10:19.299 o gli istituti di credito ci 00:10:19.299 --> 00:10:21.620 mandano o sedicenti tale, 00:10:21.620 --> 00:10:23.539 per cui siamo anche portati a 00:10:23.539 --> 00:10:26.019 rimettere in rete queste credenziali tutte 00:10:26.019 --> 00:10:27.459 le volte che qualcuno ce le chiede, 00:10:27.705 --> 00:10:30.424 senza prestare attenzione al fatto che 00:10:30.424 --> 00:10:33.384 magari quella richiesta è del tutto illecita, 00:10:33.384 --> 00:10:36.024 perché l'attaccante ha ricostruito anche da 00:10:36.024 --> 00:10:37.144 un punto di vista di grafica 00:10:37.144 --> 00:10:38.825 e di layout un sito molto 00:10:38.825 --> 00:10:40.264 simile a quello del nostro istituto 00:10:40.264 --> 00:10:42.360 di credito, ma che in realtà 00:10:42.360 --> 00:10:45.480 non ha dietro nessuna funzionalità legittima 00:10:45.480 --> 00:10:48.679 e anzi serve proprio per estorcere 00:10:48.679 --> 00:10:52.199 del contenuto che poi viene riutilizzato fraudolentemente. 00:10:52.679 --> 00:10:54.519 Ecco, sì esatto, quindi adesso abbiamo 00:10:54.519 --> 00:10:57.704 fatto un quadro generale del tema 00:10:58.345 --> 00:11:01.384 della cyber security e dei concreti 00:11:01.384 --> 00:11:04.664 possibili rischi che corriamo sia come 00:11:04.985 --> 00:11:06.985 aziende sia come privati, 00:11:07.225 --> 00:11:10.339 però ci può spiegare quali sono 00:11:10.339 --> 00:11:13.459 le armi dalle quali dobbiamo difenderci, 00:11:13.459 --> 00:11:17.779 cioè quali sono gli strumenti che 00:11:17.779 --> 00:11:26.195 un soggetto, un attacco malevolo può 00:11:26.195 --> 00:11:29.394 utilizzare per colpirci. 00:11:29.554 --> 00:11:32.195 Gli strumenti sono diversi, 00:11:32.754 --> 00:11:35.154 però proverei a ribaltare la prospettiva 00:11:35.154 --> 00:11:39.019 della domanda, spesso il privato, 00:11:39.019 --> 00:11:42.059 il libero cittadino nell'utilizzo del suo smartphone, 00:11:42.299 --> 00:11:44.299 del suo computer si sente un 00:11:44.299 --> 00:11:47.659 po come un "Rambo da tastiera" 00:11:47.659 --> 00:11:50.379 che naviga nella giungla di internet 00:11:50.379 --> 00:11:52.625 ed è libero di far qualsiasi cosa. 00:11:52.705 --> 00:11:54.865 Pur in questa libera navigazione, 00:11:55.904 --> 00:11:57.985 quel Rambo deve avere delle armi 00:11:57.985 --> 00:12:02.065 lui per difendersi dagli attacchi esterni. 00:12:02.144 --> 00:12:03.904 Gli attacchi come dicevamo in apertura 00:12:03.904 --> 00:12:05.825 possono essere di natura diversa, 00:12:05.825 --> 00:12:08.759 da bloccare il sito web o 00:12:08.759 --> 00:12:11.799 installare a tua insaputa e senza 00:12:11.799 --> 00:12:14.919 chiederti alcun consenso un'applicazione sul tuo 00:12:14.919 --> 00:12:17.079 telefono o sul tuo computer che 00:12:17.079 --> 00:12:19.480 mi permetterà poi di carpire dei 00:12:19.480 --> 00:12:21.639 segreti e delle informazioni per te 00:12:21.639 --> 00:12:24.134 rilevanti e quindi di tener traccia 00:12:24.134 --> 00:12:26.455 delle credenziali di accesso che utilizzi 00:12:27.654 --> 00:12:29.654 per accedere per esempio all'home banking 00:12:29.735 --> 00:12:31.654 o alla tua posta elettronica e 00:12:31.654 --> 00:12:33.575 da lì col tempo collezionare sempre 00:12:33.575 --> 00:12:34.295 più informazioni. 00:12:34.860 --> 00:12:36.940 Quindi le armi in realtà le 00:12:36.940 --> 00:12:39.659 dobbiamo vedere lato utilizzatore del sito 00:12:39.659 --> 00:12:42.860 più che attaccante perché l'attaccante ha 00:12:42.860 --> 00:12:45.580 il vantaggio di poter ricercare continuamente, 00:12:45.580 --> 00:12:48.379 di studiare molto nuove metodologie, 00:12:48.379 --> 00:12:51.174 nuove tattiche di attacco. 00:12:51.414 --> 00:12:55.735 Noi dobbiamo sfruttare una principale arma nostra, 00:12:55.735 --> 00:12:57.654 al di là degli accorgimenti tecnici 00:12:57.654 --> 00:12:59.815 o tecnologici che possiamo avere sul 00:12:59.815 --> 00:13:02.774 nostro dispositivo ovvero quello di incrementare 00:13:02.774 --> 00:13:05.649 la nostra consapevolezza dell'utilizzo e dello 00:13:05.649 --> 00:13:07.169 strumento che stiamo facendo. 00:13:07.490 --> 00:13:10.209 E come ci dovevi prima hai 00:13:10.209 --> 00:13:13.649 parlato dell'attacco recentissimo alla SIAE, 00:13:14.449 --> 00:13:16.370 alla regione Lazio, ma ce ne 00:13:16.370 --> 00:13:18.245 sono anche di molto più rilevanti, 00:13:18.245 --> 00:13:21.045 pensiamo anche a quello degli oleodotti 00:13:21.045 --> 00:13:24.485 americani che hanno messo in crisi 00:13:24.485 --> 00:13:26.805 per un periodo anche abbastanza lungo 00:13:26.805 --> 00:13:32.089 l'infrastruttura di oleodotti e sentiamo quando 00:13:32.089 --> 00:13:34.809 appunto sentiamo parlare di queste tematiche 00:13:34.809 --> 00:13:38.570 delle parole chiave, dei termini ricorrenti, 00:13:39.289 --> 00:13:41.209 uno fra tutti forse il più 00:13:41.610 --> 00:13:45.254 celebre attualmente è la parola ransomware, 00:13:45.414 --> 00:13:46.694 ma ce ne sono anche altri, 00:13:46.694 --> 00:13:51.495 pensiamo agli spyware o agli attacchi 00:13:51.495 --> 00:13:53.735 di phishing, cosa vogliono dire poi 00:13:53.735 --> 00:13:55.174 concretamente queste parole? 00:13:55.429 --> 00:13:57.269 Allora partiamo dal primo, 00:13:57.269 --> 00:13:59.990 dalla ransomware, è una tipologia di 00:13:59.990 --> 00:14:03.750 malware che porta a cifrare o 00:14:03.750 --> 00:14:06.949 a bloccare l'utilizzo del dispositivo attaccato 00:14:07.575 --> 00:14:10.375 e a richiedere un riscatto in 00:14:10.375 --> 00:14:13.894 moneta elettronica per il rilascio del 00:14:13.894 --> 00:14:15.254 dispositivo stesso. 00:14:15.654 --> 00:14:17.014 Qui ci si pone poi sempre 00:14:17.014 --> 00:14:19.254 un problema che sta in bilico 00:14:19.254 --> 00:14:23.750 fra l'etica e la morale di 00:14:23.750 --> 00:14:25.590 vale la pena pagare il riscatto, 00:14:26.549 --> 00:14:28.549 direi che è arduo rispondere, 00:14:28.549 --> 00:14:30.549 proprio per quello dicevo poco fa 00:14:30.709 --> 00:14:33.190 vale la pena prestare attenzione a 00:14:33.190 --> 00:14:35.350 come utilizziamo i nostri strumenti informatici. 00:14:36.355 --> 00:14:38.754 Una grossa azienda, ma penso anche 00:14:38.754 --> 00:14:43.394 al caso nostro, il caso aziendale 00:14:43.394 --> 00:14:47.475 dove lavoro ha più senso pensare 00:14:47.475 --> 00:14:50.970 in modo preventivo alle minacce e 00:14:50.970 --> 00:14:54.410 agli attacchi piuttosto che in modo 00:14:54.490 --> 00:14:56.889 reattivo e quindi mi dovrei preoccupare 00:14:56.889 --> 00:14:58.810 di come faccio a proteggere in 00:14:58.810 --> 00:15:00.970 modo preventivo i dati che tratto 00:15:00.970 --> 00:15:02.904 in modo tale che se anche 00:15:02.904 --> 00:15:05.945 nella malaugurata e remota ipotesi quel 00:15:05.945 --> 00:15:09.865 dato venga sottratto il mio attaccante 00:15:09.865 --> 00:15:11.545 non possa utilizzarlo. 00:15:11.705 --> 00:15:14.424 Ci sono degli accorgimenti particolari da 00:15:14.424 --> 00:15:17.139 poter mettere a terra, 00:15:17.139 --> 00:15:19.459 da poter progettare e implementare e 00:15:19.459 --> 00:15:22.179 su questo bisogna investire tanto nel 00:15:22.179 --> 00:15:24.740 privato quanto nelle aziende e nella 00:15:24.740 --> 00:15:26.019 pubblica amministrazione. 00:15:26.580 --> 00:15:28.980 Gli spyware invece sono un'altra tipologia 00:15:29.644 --> 00:15:34.684 di malware che consistono nel spiare, 00:15:34.684 --> 00:15:38.924 nell'intercettare le informazioni che noi inseriamo 00:15:39.164 --> 00:15:41.644 in rete attraverso i nostri dispositivi 00:15:41.644 --> 00:15:43.884 e queste poi vengono riutilizzate un 00:15:43.884 --> 00:15:45.879 po come dicevamo prima per scopi 00:15:45.879 --> 00:15:48.200 chiaramente non legit. 00:15:48.200 --> 00:15:51.080 Tutti gli attacchi invece di phishing 00:15:51.080 --> 00:15:55.000 poi declinati, phishing è una mail 00:15:55.320 --> 00:15:59.394 fraudolenta pure quella dove il mettente 00:15:59.394 --> 00:16:02.274 si spaccia per un nostro noto 00:16:02.274 --> 00:16:06.355 contatto e ci chiede di eseguire 00:16:06.355 --> 00:16:08.035 qualche azione. 00:16:08.434 --> 00:16:10.434 Questa tipologia di attacco ha delle 00:16:10.434 --> 00:16:14.120 varianti che cambiano nome in smishing 00:16:14.120 --> 00:16:20.920 a seconda della informazione e anche 00:16:20.920 --> 00:16:23.639 in questo caso l'arma principale che 00:16:23.639 --> 00:16:27.320 abbiamo per difenderci è verificare bene 00:16:27.320 --> 00:16:30.215 e con attenzione che il mettente 00:16:30.215 --> 00:16:33.254 sia esattamente chi dichiara di essere. 00:16:33.654 --> 00:16:35.815 E anche abbastanza facile a volte 00:16:35.815 --> 00:16:39.174 accorgersi se stiamo per cadere in 00:16:39.174 --> 00:16:41.735 un tranello oppure no perché il 00:16:41.735 --> 00:16:44.019 più delle volte queste mail sono 00:16:44.019 --> 00:16:48.100 malscritte quindi con diversi errori grammaticali 00:16:48.100 --> 00:16:48.740 e quindi già questo. 00:16:48.740 --> 00:16:50.659 L'auto tra due volte magari vengono 00:16:50.899 --> 00:16:53.220 inviate a milioni di persone, 00:16:53.299 --> 00:16:56.019 migliaia di persone quindi è facile 00:16:56.019 --> 00:16:59.220 in quelle più generiche capire. 00:16:59.220 --> 00:17:01.504 Esatto e allora nel mondo privato 00:17:01.745 --> 00:17:03.904 se vediamo, se riceviamo una mail 00:17:03.904 --> 00:17:06.144 dalla nostra banca che ci chiede 00:17:06.144 --> 00:17:07.904 di aprire il documento, 00:17:07.904 --> 00:17:09.984 inserire le password o aprire il 00:17:09.984 --> 00:17:12.620 link e inserire le password dobbiamo 00:17:12.620 --> 00:17:14.620 iniziare a diffidare perché in genere 00:17:14.620 --> 00:17:16.539 le banche non fanno questo genere 00:17:16.539 --> 00:17:18.700 di richiesta, così come se il 00:17:18.700 --> 00:17:20.539 mio collega o datore di lavoro 00:17:20.539 --> 00:17:21.980 mi mandano a mail e mi 00:17:21.980 --> 00:17:24.140 dice per favore chiamami al più 00:17:24.140 --> 00:17:25.980 presto perché devo comprare delle carte 00:17:25.980 --> 00:17:30.754 regalo Apple, anche lì dobbiamo accendere 00:17:30.754 --> 00:17:33.954 un attimino le antenne d'allarme insomma 00:17:33.954 --> 00:17:35.474 e prestare molta attenzione. 00:17:35.634 --> 00:17:38.194 Sì appunto in questo caso però 00:17:38.194 --> 00:17:41.089 si tratta di attacchi più generici 00:17:41.089 --> 00:17:43.410 poi il phishing credo mi direi 00:17:43.409 --> 00:17:45.409 tu può arrivare comunque a livelli 00:17:45.409 --> 00:17:47.409 molto più articolati e complessi a 00:17:47.409 --> 00:17:48.849 tal punto da non poter essere 00:17:48.849 --> 00:17:52.690 più riconosciuto come banalmente leggendo e 00:17:52.690 --> 00:17:54.450 notando un errore di traduzione. 00:17:55.255 --> 00:17:57.654 Allora possono essere degli attacchi complessi, 00:17:57.654 --> 00:18:01.815 esistono anche delle suite software che 00:18:01.815 --> 00:18:05.015 simulano degli attacchi phishing e queste 00:18:05.015 --> 00:18:07.335 soluzioni vengono utilizzate in azienda proprio 00:18:07.335 --> 00:18:11.250 per sensibilizzare i dipendenti di quell'azienda, 00:18:11.250 --> 00:18:14.049 i collaboratori a prestare attenzione. 00:18:15.089 --> 00:18:18.049 Ma è vero possono essere degli 00:18:18.049 --> 00:18:20.849 attacchi generalizzati che sfruttano dei database 00:18:20.849 --> 00:18:23.170 di indirizzi mail e di password 00:18:23.515 --> 00:18:28.474 violate per rappresentare ulteriori attacchi. 00:18:29.755 --> 00:18:33.194 L'esistenza di queste database pone poi 00:18:33.674 --> 00:18:36.474 un'altra tensione e quindi un'altra arma 00:18:36.634 --> 00:18:39.639