Come proteggersi da attacchi informatici

Come proteggersi da attacchi informatici

Cyber Security e Strong Authentication contro la perdita e il furto dei dati e dell’identità digitale

Lo scorso 12 maggio è stato lanciato il più grande attacco hacker mondiale che ha colpito 105 Paesi.  
Il virus “WannaCry”, traducibile con l’espressione italiana “Voglio piangere”, ha infettato migliaia di computer. 

Tra i quali anche ambienti ad alto livello di sicurezza, come i sistemi informatici del sistema sanitario inglese e la compagnia Telefonica, la corrispondente spagnola della nostra TIM.

Il virus di tipo “ransomware” ha inibito l’utilizzo dei computer facendo comparire una schermata di blocco con un messaggio con il quale si chiedeva agli utenti di pagare 300,00 $ (circa 270,00€) in moneta elettronica Bitcoin per evitare la perdita dei dati e riprendere il normale utilizzo del pc. 

Fare prevenzione contro la perdita e il furto di dati e identità digitali sta diventando sempre più cruciale per le aziende, ed i consumatori, che si trovano a operare in un sistema economico ormai globalizzato e dove la sicurezza delle informazioni è un tema che sta acquisendo sempre maggior importanza anche a livello normativo (GDPR e PSD2 ne sono la prova).

Principali tipi di virus e frodi informatiche 

• Malware: E’ il termine generico che viene utilizzato per indicare un software dannoso per il computer che ne inibisce una o più funzionalità, ruba informazioni o pretende riscatti. È un virus di questo tipo il WannaCry, una particolare tipologia di malware – ransomware – che ostacola l’accesso al computer richiedendo il pagamento di un riscatto per rimuovere l’ostacolo e sbloccare il pc.
• Man in the middle: Attacco informatico che consiste nell’intrusione in un flusso di comunicazione da parte di un soggetto non autorizzato con lo scopo di alterare le informazioni o rubarle.
• Man in the browser: Attacco informatico simile al man in the middle ma con la particolarità che avviene minando la sicurezza dei browser internet. Un tipico esempio di questo tipo di attacco è la modifica o il furto di informazioni riguardanti una transazione effettuata tramite internet banking.
• Phishing: Truffa effettuata su internet con l’intenzione di estorcere informazioni personali all’ utente, ad esempio il numero della carta di credito.
• Botnet: Attacco effettuato da un hacker con l’obiettivo di prendere il controllo su una rete di computerconnessi tra loro.
• Key-logger: Furto delle informazioni che vengono digitate sulla tastiera, come ad esempio username e password.

Proteggere i propri sistemi informatici, i dati in essi contenuti, la propria identità digitale e le transazioni online è possibile implementando soluzioni di autenticazione forte – Strong Authentication – in grado di prevenire le principali frodi informatiche.

I fattori utilizzati – nel rispetto della normativa vigente PSD2, che identifica le direttive per una Strong Customer Autentication – SCA – sono:

1. Conoscenza (qualcosa che solo l’utente conosce) – codice OTP o PIN
2. Possesso (qualcosa solo l’utente possiede) – telefono cellulare (per chiamare o utilizzare la APP)
3. Inherence (qualcosa che l’utente è) – fattori biometrici aggiuntivi come il riconoscimento vocale o finger print.

Fonte: “http://alyante.teamsystem.com/blog/sicurezza-e-privacy/proteggersi-da-attacchi-informatici”