Sicurezza del computer - Panoramica

In questo tutorial tratteremo il concetto di Computer Security che può essere un laptop, una workstation, un server o un dispositivo di rete. Questo tutorial viene svolto principalmente per le persone del settore IT che sono specialisti IT, amministratori di sistema, amministratori della sicurezza.

Perché la sicurezza?

Il cyberspazio (Internet, ambiente di lavoro, intranet) sta diventando un luogo pericoloso per tutte le organizzazioni e gli individui per proteggere i propri dati sensibili o la propria reputazione. Ciò è dovuto alle numerose persone e macchine che vi accedono. È importante ricordare che i recenti studi hanno dimostrato che un grande pericolo proviene da minacce interne o da dipendenti delusi come il caso Edward Snowden, un'altra minaccia interna è che il materiale informativo può essere facilmente accessibile tramite Intranet.

Un indicatore importante è che le capacità IT di una persona che vuole hackerare o violare la tua sicurezza sono diminuite ma il tasso di successo è aumentato, questo a causa di tre fattori principali:

  • Strumenti di hacking che possono essere trovati molto facilmente da tutti solo su Google e sono infiniti.

  • La tecnologia con gli utenti finali è aumentata rapidamente in questi anni, come la larghezza di banda di Internet e le velocità di elaborazione del computer.

  • Accesso ai manuali di informazioni sull'hacking.

Tutto questo può rendere anche uno scolaretto curioso, un potenziale hacker per la tua organizzazione.

Poiché il blocco di tutte le reti non è un'opzione disponibile, l'unica risposta che i responsabili della sicurezza possono dare è rafforzare le proprie reti, applicazioni e sistemi operativi a un livello ragionevole di sicurezza e condurre un piano di ripristino di emergenza aziendale.

Il grafico seguente ci dà un'idea di base.

Cosa proteggere?

Vediamo questo caso, sei un amministratore IT in una piccola azienda con due piccoli server in un angolo e sei molto bravo nel tuo lavoro. Stai eseguendo aggiornamenti regolarmente, configurando firewall, antivirus, ecc. Un giorno, ti accorgi che i dipendenti dell'organizzazione non accedono più ai sistemi. Quando vai a controllare, vedi la donna delle pulizie fare il suo lavoro e per errore ha rimosso il cavo di alimentazione e scollegato il server.

Ciò che intendo con questo caso è che anche la sicurezza fisica è importante nella sicurezza informatica, poiché la maggior parte di noi pensa che sia l'ultima cosa di cui occuparsi.

Ora andiamo direttamente al punto di cosa proteggere in un ambiente informatico -

  • Innanzitutto, è verificare la sicurezza fisica impostando sistemi di controllo come allarmi di movimento, sistemi di accesso alle porte, sensori di umidità, sensori di temperatura. Tutti questi componenti riducono la possibilità che un computer venga rubato o danneggiato dalle persone e dall'ambiente stesso.

  • Le persone che hanno accesso ai sistemi informatici dovrebbero avere il proprio ID utente con protezione tramite password.

  • I monitor dovrebbero essere protetti dallo screen saver per nascondere le informazioni da visualizzare quando l'utente è assente o inattivo.

  • Proteggi la tua rete soprattutto wireless, le password dovrebbero essere utilizzate.

  • Apparecchiature Internet come router da proteggere con password.

  • Dati che utilizzi per archiviare informazioni che possono essere finanziarie o non finanziarie mediante crittografia.

  • Le informazioni dovrebbero essere protette in tutti i tipi di rappresentazione durante la trasmissione crittografandole.

Vantaggi della consapevolezza della sicurezza informatica

Sai in tutto questo mondo digitale, qual è il buco più grande o il punto più debole della sicurezza?

Risposta. Siamo noi, umani.

La maggior parte delle violazioni della sicurezza proviene da persone non informate e non addestrate che forniscono informazioni a terzi o pubblicano dati su Internet senza conoscerne le conseguenze.

Guarda il seguente scenario che ci dice cosa potrebbero fare i dipendenti senza la consapevolezza della sicurezza del computer:

Quindi i vantaggi della consapevolezza della sicurezza informatica sono evidenti in quanto minimizza direttamente il potenziale di essere hackerato dalla tua identità, dal tuo computer, dalla tua organizzazione.

Potenziali perdite dovute ad attacchi alla sicurezza

Le potenziali perdite in questo cyberspazio sono molte anche se si utilizza un solo computer nella propria stanza. Qui, elencherò alcuni esempi che hanno un impatto diretto su di te e sugli altri -

  • Losing you data - Se il tuo computer è stato violato o infettato, c'è una grande possibilità che tutti i tuoi dati memorizzati possano essere presi dall'aggressore.

  • Bad usage of your computer resources - Ciò significa che la tua rete o il tuo computer possono andare in sovraccarico, quindi non puoi accedere ai tuoi servizi originali o, nel peggiore dei casi, possono essere utilizzati dall'hacker per attaccare un'altra macchina o rete.

  • Reputation loss- Pensa se il tuo account Facebook o la tua email aziendale è stata di proprietà di un attacco di ingegneria sociale e invia informazioni false ai tuoi amici, partner commerciali. Avrai bisogno di tempo per riconquistare la tua reputazione.

  • Identity theft - Questo è un caso in cui la tua identità viene rubata (foto, nome cognome, indirizzo e carta di credito) e può essere utilizzata per un crimine come la fabbricazione di documenti di identità falsi.

Elenco di controllo di base per la sicurezza del computer

Ci sono alcune cose di base che ognuno di noi in ogni sistema operativo deve fare:

  • Controlla se l'utente è protetto da password.

  • Controlla se il sistema operativo è in fase di aggiornamento. Nel mio caso, ho fatto uno screenshot del mio laptop che è un Windows 7.

  • Controlla se l'antivirus o l'antimalware è installato e aggiornato. Nel mio caso, ho un antivirus Kaspersky in fase di aggiornamento.

  • Verificare la presenza di servizi insoliti in esecuzione che consumano risorse.
  • Controlla se il tuo monitor utilizza uno screen saver.
  • Controlla se il firewall del computer è attivo o meno.
  • Controlla se stai facendo backup regolarmente.
  • Controlla se ci sono condivisioni che non sono utili.
  • Controlla se il tuo account ha tutti i diritti o è limitato.
  • Aggiorna altri software di terze parti.