In breve: Il rilevamento serve a scoprire attacchi e problemi nei sistemi. Riguarda computer, reti e dispositivi mobili.
Cosa significa rilevare la sicurezza
Rilevare la sicurezza vuol dire osservare un sistema per trovare segnali sospetti. Possiamo paragonarlo a un sistema di allarme in casa.
L'allarme non impedisce al ladro di provarci. Però segnala subito se qualcuno entra. Nei computer funziona allo stesso modo.
Il tecnico informatico usa strumenti che controllano cosa succede. Cerca attività strane, file modificati o accessi non autorizzati.
Come si fa il rilevamento
Esistono diverse tecniche di rilevamento. Le principali sono il monitoraggio dei log, la scansione e l'analisi del traffico di rete.
I log sono registri scritti dal sistema. Salvano chi entra, quando entra e cosa fa. Leggendoli si scoprono comportamenti sospetti.
La scansione cerca punti deboli in un computer. Ad esempio programmi non aggiornati o porte di rete aperte. Esistono software che fanno questo lavoro in modo automatico.
L'analisi del traffico osserva i dati che viaggiano nella rete. Se un dispositivo invia troppe informazioni a un sito strano, è un segnale di allarme.
Rilevamento sui dispositivi mobili
Anche smartphone e tablet vanno controllati. Le app possono chiedere permessi inutili o consumare troppi dati.
Si usano applicazioni di sicurezza dedicate. Queste verificano i permessi, le connessioni e la presenza di malware.
Esempi pratici
Esempio 1: un'azienda controlla i log del server ogni mattina. Nota dieci tentativi di accesso falliti durante la notte. Capisce che qualcuno sta provando a indovinare la password.
Esempio 2: uno studente installa un'app gratuita. Un programma di sicurezza segnala che l'app vuole accedere ai contatti senza motivo. Lo studente decide di disinstallarla.
Esempio 3: il tecnico avvia una scansione sulla rete della scuola. Scopre un computer con un sistema operativo vecchio. Lo aggiorna per evitare attacchi.
Parole difficili
- Log: registro automatico delle attività di un sistema informatico.
- Scansione: controllo automatico per trovare problemi o punti deboli.
- Malware: programma dannoso che danneggia o spia il dispositivo.
- Porta di rete: canale usato dai programmi per comunicare in rete.
- Permessi: autorizzazioni che un'app chiede per usare dati o funzioni.
Riferimenti
- Norma: Norme generali e livelli essenziali delle prestazioni relativi al secondo ciclo del sistema educativo di istruzione e formazione
- Obiettivo formativo coperto: ob.iefp-tecnico-informatico.competenze-tecnico-professionali.cl3.sicurezza-informazione.16