Il furto, la perdita, l’intrusione nella rete, e un danno alle apparecchiature sono alcuni dei modi di come la rete e i computer possono essere colpiti. Il danno o la perdita di apparecchiature può significare la perdita di produttività. Riparare e sostituire apparecchiature può costare all’azienda tempo e soldi. L’uso non autorizzato della rete può esporre informazioni sensibili e ridurre le risorse della rete. Un attacco che intenzionalmente riduce la prestazione di un computer o della rete può danneggiare la produttività di un’organizzazione. Le aziende più aggiornate, più competitive, mettono la sicurezza informatica, sotto la voce INVESTIMENTO nel budget.
Le minacce
Un virus è un programma scritto per propositi maliziosi e inviato da coloro che attaccano. Il virus è trasferito a un altro computer tramite e-mail, trasferimento di file e messaggi istantanei. Il virus si nasconde legandosi a un file del computer. Quando il file viene aperto, il virus viene lanciato e infetta il computer. Un virus potenzialmente può dannaggiare o perfino cancellare i file sul computer, usare l’e-mail per attaccare altri computer o anche cancellare l’intero hard disk.
Un worm è un programma in grado di riprodursi da solo ed è dannoso per le reti.Un worm usa la rete per riprodurre il suo codice nei vari host della rete, spesso senza l’intervento di alcun utente. È differente da un virus perchè un worm non ha bisogno di legarsi a un programma per infettare un host. è pericoloso per le reti perché consuma banda.
Band [HW-reti]:E’ l’intervallo delle frequenze utilizzato per la trasmissione dati.
Un Trojan è tecnicamente un worm. Un Trojan non ha bisogno di legarsi a un altro software. Al contrario, la minaccia di un Trojan si nasconde nel software che sembra fare una cosa e allo stesso tempo ne fa un’altra. Un programma Trojan si può riprodurre come un virus e diffondersi in altri computer.
Adware, spyware, e grayware sono solitamente installati in un computer senza che l’utente ne sia consapevole. Questi programmi raccolgono informazioni archiviate nel computer, cambiano la configurazione del computer o aprono più finestre sul computer senza richiesta da parte dell’utente.
Adware è un programma software che visualizza annunci pubblicitari sul computer. Adware è solitamente distribuito con il software scaricato dalla rete. Più spesso, adware è visualizzato in una finestra popup. Le finestre popup adware sono a volte difficili da controllare e aprono nuove finestre più velocemente di quanto gli utenti riescano a chiuderle.
Grayware o malware sono files o programmi differenti dal virus che potenzialmente può essere dannoso. Molti attacchi di grayware sono attacchi di pishing che cercano di convincere il lettore a fornire senza saperlo l’accesso ai dati personali a coloro che attaccano. Quando si compila un form online, i dati sono inviati a coloro che attaccano. Grayware può essere rimosso utilizzando strumenti contro spyware e adware.
Spyware, un tipo di grayware, è simile all’Adware. È distribuito senza l’intervento o la consapevolezza di alcun utente. Una volta installato, lo spyware controlla l’attività del computer. Lo spyware poi invia queste informazioni all’organizzazione responsabile della diffusione dello spyware.
Phishing è una forma di social engineering dove coloro che attaccano pretendono di rappresentare un’organizzazione, come una banca. La potenziale vittima viene contattata via e-mail. Coloro che attaccano possono chiedere la verifica delle informazioni, quali una password o un nome utente, con la scusa di prevenire pericolose conseguenze.
Contromisure
Il software di protezione dai virus, conosciuto come software antivirus, è un software realizzato specificamente per individuare, neutralizzare e cancellare virus, worm e Trojan prima che infettino un computer. Il software anti-virus diventa obsoleto in fretta, ed è per questo motivo che bisogna tenerlo costantemente aggiornato.
