In breve: Gli attacchi informatici sfruttano debolezze di sistemi e persone. Le contromisure servono a prevenire, bloccare e ridurre i danni.
Cosa sono gli attacchi informatici
Un attacco informatico è un tentativo di danneggiare o accedere senza permesso a un sistema. Può colpire computer, reti, smartphone o persone.
Chi attacca cerca dati, denaro o vuole bloccare un servizio. Le contromisure sono le azioni che usiamo per difenderci.
Conoscere gli attacchi aiuta a riconoscerli in tempo. Difendere un sistema significa proteggere chi lo usa ogni giorno.
Le principali tecniche di attacco
Il phishing è un messaggio falso che imita un mittente affidabile. Serve a rubare password o dati della carta.
Il malware è un programma dannoso, come virus o ransomware. Si installa senza che l'utente se ne accorga.
Negli attacchi di forza bruta il sistema prova molte password fino a indovinarla. Funziona meglio con password corte e semplici.
L'ingegneria sociale punta a ingannare la persona, non il computer. L'attaccante finge un ruolo per ottenere informazioni utili.
Negli attacchi DoS molte richieste saturano un sito e lo bloccano. Il servizio diventa lento o non risponde più.
Le contromisure principali
Una password lunga e diversa per ogni servizio riduce molti rischi. Meglio ancora se aggiungi l'autenticazione a due fattori.
L'antivirus aggiornato controlla i file e blocca i programmi sospetti. Anche il sistema operativo va aggiornato spesso.
Il firewall filtra il traffico di rete in entrata e in uscita. Lascia passare solo le connessioni considerate sicure.
I backup regolari permettono di recuperare i dati dopo un ransomware. Vanno conservati anche offline o in cloud separati.
La formazione delle persone è una difesa importante. Saper riconoscere un'email sospetta evita molti incidenti.
Esempi pratici
Ricevi un SMS che dice: "Il tuo pacco è bloccato, clicca qui". Prima di cliccare, controlli il mittente: è un caso di phishing.
Il computer di scuola diventa improvvisamente lento e mostra finestre strane. Avvisi il tecnico: potrebbe essere malware.
Per il tuo account email scegli una password di 12 caratteri con lettere, numeri e simboli. Attivi anche il codice via app.
Un sito aziendale smette di funzionare durante una promozione. Il tecnico nota un picco di richieste sospette: possibile attacco DoS.
Parole difficili
- Phishing: messaggio truffa che imita enti reali per rubare dati personali.
- Malware: software creato per danneggiare un dispositivo o rubare informazioni.
- Ransomware: malware che blocca i file e chiede un riscatto.
- Firewall: filtro che controlla le connessioni di rete in entrata e uscita.
- Autenticazione a due fattori: accesso con password più un secondo codice di conferma.
- DoS: attacco che blocca un servizio con tante richieste contemporanee.
Riferimenti
- Norma: Norme generali e livelli essenziali delle prestazioni relativi al secondo ciclo del sistema educativo di istruzione e formazione
- Obiettivo formativo coperto: ob.iefp-tecnico-informatico.competenze-tecnico-professionali.cl3.sicurezza-informazione.17