La guerra cibernetica o informatica
| data di oggi: |
Guerra cibernetica o guerra informatica
Man mano che i computer si diffondono nel mondo e gli smartphone vengono ormai utilizzati, sia dai comuni cittadini, sia da banche, imprese industriali e industrie alimentari, una nazione moderna diventa vulnerabile, cioè uno stato straniero colpisce uno stato nemico, nel tentativo di indebolirlo o di distruggerlo.
La guerra informatica è un tipo di guerra moderna, che utilizza l'informatica per colpire una nazione nemica. Anche la nostra Italia viene colpita, notte e giorno, da continui attacchi informatici dei nostri nemici.
Per fortuna, i nostri servizi segreti sono ben attrezzati, come si vede dal Sistema di informazione per la sicurezza della Repubblica
Vi è, inoltre, l'Agenzia per la cybersicurezza nazionale. L’Agenzia per la cybersicurezza nazionale (ACN) è l’Autorità nazionale per la cybersicurezza a tutela degli interessi nazionali nel campo della cybersicurezza. L’Agenzia ha il compito di tutelare la sicurezza e la resilienza nello spazio cibernetico.
In Italia, come nelle altre nazioni del mondo, esistono delle infrastrutture critiche, cioè strutture importanti per la sopravvivenza dell'uomo; in particolare ricordiamo: agricoltura e industrie alimentari, energia elettrica e sistema di distribuzione di gas e carburanti, acquedotti e fognature, banche, poste e servizi finanziari e assicurativi, trasporti, ferrovie, aeroporti, forze armate, sanità e ospedali, sistema di telecomunicazioni e internet, altre infrastrutture necessarie per la vita dell'uomo e della nostra società.
L'attacco informatico o ciberattacco è una azione che avviene a danno di una struttura informatica; la struttura informatica attaccata può essere sia un singolo sito web, sia una rete di computer interna ad una industria o sito web collegato a infrastrutture critiche. L'attaccante può essere un sistema di servizi segreti statali, sia stranieri che nazionali. Vi sono vari tipi di attacco informatico; tra i principali segnaliamo:
1- Spyware o software spia, cioè un programma informatico adatto a spiare, cioè a conoscere dati nascosti in un sistema informatico straniero; i dati nascosti sono: password, PIN, numeri delle carte di credito, dati di navigazione web ed altri. Un buon sistema informatico nasconde questi dati in cartelle protette o in chiavette USB conservate in luoghi protetti.
2 - Malware o software malevolo, cioè un programma informatico installato di nascosto in un sistema informatico con lo scopo di danneggiare il sistema informatico; il tipo di danno può essere diverso; per esempio può danneggiare la riservatezza, può nascondere dei dati, può modificare dei dati, può rendere inutilizzabili alcune applicazioni, può bloccare il sistema operativo, può prendere il controllo di un intero sistema informatico.
La parola malware indica in modo generico un programma malevolo; esistono vari tipi di malware, per esempio:
a - Virus, cioè un piccolo programma che si attacca ad un file e crea una copia di se stesso; in tal modo un file infetto da virus, quando viene eseguito, crea ulteriori copie di se stesso infettando altri file del sistema; le continue repliche di se stesso tendono ad esaurire le risorse del sistema, cioè la memoria, i dischi, le penne USB, fino al blocco dell'intero sistema.
b - Worm o verme, cioè un piccolo programma, simile al virus, in quanto genera una copia di se stesso, ma è diverso dal virus, in quanto non si attacca ad un file, ma è presente o in memoria, o nei dischi o in una email o in una penna USB, replicandosi da una risorsa all'altra, senza bisogno di legarsi ad un file. Le continue repliche di se stesso possono bloccare l'intero sistema informatico.
c - Trojan o cavallo di Troia, cioè un piccolo programma nascosto dentro un programma utile; lo scopo del trojan è quello di rubare password o di sabotare l'intero sistema.
d - Ransomware o software con riscatto, cioè un piccolo programma che codifica molti file o l'intero sistema, chiedendo successivamente una somma di denaro al proprietario del sistema, in modo da decodificare i file e rendere successivamente fruibili i dati criptati in precedenza. Il ransomware si presenta come un allegato ad una email o ad una applicazione, per esempio come un file PDF, che sembra provenire da una fonte legittima, come un sito istituzionale; esso sembra una fattura o una bolletta o una ingiunzione di pagamento.
e - Adware o software pubblicitario, cioè un piccolo programma che mostra della pubblicità non richiesta o ingannevole.
f - Scareware o software che spaventa, che genera paura, facendo credere ad un ingenuo che il proprio sistema è infetto da virus o trojan, costringendo la vittima ad acquistare un software che lo liberi dalla minaccia. Se un ingenuo ci casca, viene venduto un falso sofware, detto anche rogueware, cioè software truffa, che può anche generare virus o trojan, cioè creare danni veri ad un sistema che precedentemente non era infetto.
prof. Pietro De Paolis
|
|
 |
 |
 |
|
 |
 |
 |
 |
 |
 |
 |
 |
Indice di tutte le pagine del sito