Il social engineering è un attacco di accesso in cui si tenta di manipolare gli utenti nell’esecuzione di azioni. I malintenzionati spesso contano sulla disponibilità delle persone a rendersi utili. L’autore degli attacchi, ad esempio, potrebbe contattare un dipendente autorizzato con un problema urgente che richiede accesso immediato alla rete. Potrebbe far leva sulla vanità del dipendente, evocare autorità con tecniche di name-dropping o fare … Continua a leggere Social engineering

L’autenticazione a due fattori è una tecnica che consente di aumentare i livelli di sicurezza di un account. Attualmente rappresenta il sistema di protezione più sicuro per un account. Questo metodo si basa sull’uso congiunto di due metodi di autenticazione individuale ed offre una protezione molto più completa di quanto possa fare qualunque password, anche la più forte.  I metodi che si usano per autenticarsi ai sistemi digitali … Continua a leggere Autenticazione a due fattori

Per vulnerabilità di protezione si intende qualsiasi tipo di difetto software o hardware. Dopo avere individuato una vulnerabilità, gli utenti malintenzionati tentano di sfruttarla. Exploit è il termine utilizzato per descrivere un programma scritto allo scopo di sfruttare una vulnerabilità nota. L’atto di utilizzare un exploit contro una vulnerabilità è definito“attacco”. Le vulnerabilità di protezione possono essere sia hardware che software. Vulnerabilità softwareLe vulnerabilità software … Continua a leggere Vulnerabilità di protezione software

La guerra cibernetica è un conflitto basato su Internet che comporta la penetrazione nelle reti e nei sistemi informatici di altri Paesi. Questi autori di attacchi hanno le risorse e le competenze per causare danni o interrompere i servizi, ad esempio disattivare la rete elettrica. Un esempio di un attacco ha coinvolto il malware Stuxnet, progettato per danneggiare l’impianto di arricchimento dell’uranio iraniano. Il malware … Continua a leggere Cos’è la guerra cibernetica?

Il malware, abbreviazione di software dannoso (Malicious Software), è qualsiasi codice utilizzabile per il furto dei dati, il bypass del controllo degli accessi oppure il danneggiamento o la compromissione di un sistema. Di seguito sono riportate alcune tipologie comuni di malware: Spyware: questo malware è progettato per tracciare e spiare l’utente. Lo spyware spesso comprende activity tracker, sequenze di tasti e acquisizione di dati. In un … Continua a leggere Malware

Sempre di più acquistiamo continuamente prodotti online. Ma come possiamo essere sicuri di non mettere a rischio il nostro conto corrente ogni volta che inseriamo i dati della carta di credito? Da qualche tempo ci viene in aiuto la carta di credito virtuale! Una carta di credito virtuale è un servizio offerto da molti istituti di credito che consente agli utenti di utilizzare per i … Continua a leggere Carta di credito virtuale