Sicurezza informatica

Entro il 1° gennaio 2022 le pubbliche amministrazioni devono dare attuazione alle nuove Linee guida sulla formazione, gestione e conservazione del documento informatico, adottate dall’Agenzia per l’Italia digitale nel settembre 2020 e aggiornate il 17 maggio 2021, che hanno abrogato la precedente regolamentazione tecnica in materia. Si tratta di una nuova sfida che riguarda anche il settore privato, perché le aziende sono sempre più chiamate alla transizione digitale. Il testo esamina le diverse fasi del ciclo di vita del documento informatico con riferimento alla sua formazione, all’apposizione del riferimento temporale e alla sottoscrizione, con approfondimenti sulle diverse tipologie di firme elettroniche, sul loro valore giuridico, sulla nuova firma con SPID e sugli strumenti di sottoscrizione previsti dal regolamento comunitario eIDAS. Vengono poi esaminati gli strumenti per la trasmissione del documento informatico, la posta elettronica certificata e il servizio elettronico certificato qualificato, con un focus particolare su domicilio digitale, Carta d’identità elettronica, Carta Nazionale dei Servizi, SPID e sulla registrazione del documento informatico, per arrivare infine alla conservazione, allo scarto e alla copia.

L'hacking etico analizza un sistema per individuarne punti di debolezza ed è determinante per il miglioramento della sicurezza informatica. Questo libro è un vero e proprio corso pratico alle moderne tecniche di hacking, pensato per formare la nuova generazione di esperti in materia. Le parti che lo compongono sono dei laboratori per esplorare e acquisire le conoscenze chiave nel penetration testing, nella ricerca di vulnerabilità, o nell'analisi di malware. Si parte dalle basi, ovvero intercettare il traffico di rete, per poi passare all'esecuzione di comandi shell per controllare il computer delle vittime, alla realizzazione di ransomware in Python, la formalizzazione di email fake per il phishing. Nei capitoli che seguono si impara a creare trojan e rootkit, a violare siti web con SQL injection, ad acquisire credenziali e privilegi non autorizzati. In questo modo si imparano i meccanismi meno noti dei computer e della rete Internet, ma soprattutto si acquisisce il tratto caratteristico di un hacker etico: guardare un sistema per trovarne l'accesso.

Lo studio della disciplina sulla protezione dei dati può risultare carente senza un adeguato approfondimento del tema relativo alla sicurezza informatica e viceversa. Il volume, pur riconoscendo la rispettiva autonomia dei due settori, prende atto della stretta interazione delle tematiche, sviluppandole con particolare chiarezza espositiva, anche mediante casistiche esemplificative e puntuali riferimenti alle pronunce delle Autorità di controllo e giudiziarie. L’opera è arricchita da appositi focus su specifici argomenti (quali il trattamento in ambito lavorativo, il trattamento per finalità di marketing e quello effettuato con sistemi di videosorveglianza, il trattamento dei dati biometrici e le comunicazioni elettroniche), concludendosi con una sezione dedicata all’attività di auditing, ove, in modo innovativo, l’illustrazione della tecnica operativa è integrata con alcune nozioni fondamentali di comportamento organizzativo e gestionale.

Una lucida analisi del lato oscuro della tecnologia digitale e del mondo 2.0 mostra l'emergenza che l'intero pianeta si trova a fronteggiare: le falle nei sistemi di sicurezza informatica tanto delle grandi aziende quanto delle amministrazioni pubbliche e delle piccole e medie imprese, gli abissi illegali del dark web, la propaganda costruita sulle fake news e le guerre che ormai si combattono con hackeraggi e furti di dati sensibili. Emerge l'assoluta necessità, sia per i singoli cittadini sia per le aziende e le istituzioni, di acquisire consapevolezza e tutelarsi di fronte ai sempre più sofisticati attacchi cyber che minacciano non solo i dati personali di ogni individuo ma anche l'equilibrio e la vita civile di ogni singolo Paese.

L'era che stiamo vivendo, caratterizzata da uno sviluppo senza precedenti della tecnologia, porta con sé una grave minaccia per la natura umana: un'architettura globale di sorveglianza, ubiqua e sempre all'erta, osserva e indirizza il nostro stesso comportamento per fare gli interessi di pochissimi - coloro i quali dalla compravendita dei nostri dati personali e delle predizioni sui comportamenti futuri traggono enormi ricchezze e un potere sconfinato. È il "capitalismo della sorveglianza", lo scenario alla base del nuovo ordine economico che sfrutta l'esperienza umana sotto forma di dati come materia prima per pratiche commerciali segrete e il movimento di potere che impone il proprio dominio sulla società sfidando la democrazia e mettendo a rischio la nostra stessa libertà. Il libro di Shoshana Zuboff, frutto di anni di ricerca, mostra la pervasività e pericolosità di questo sistema, svelando come, spesso senza rendercene conto, stiamo di fatto pagando per farci dominare. Il capitalismo della sorveglianza, un'opera già classica e un libro imprescindibile per comprendere la nostra epoca, è l'incubo in cui è necessario immergersi per poter trovare la strada che ci conduca a un futuro più giusto - una strada difficile, complessa, in parte ancora sconosciuta, ma che non può che avere origine dal nostro dire "basta!"

Questo libro si rivolge direttamente ai DPO, alle aziende e ai cittadini interessati al tema della protezione dei dati persona

Una guida For Dummies, completamente aggiornata e che copre gli hack più recenti di Windows, che insegna a riconoscere le vulnerabilità dei sistemi per proteggerli con maggiore efficacia. Numerosi sono gli argomenti trattati: penetration testing, valutazione delle vulnerabilità, best practice di sicurezza e ogni aspetto dell'hacking etico essenziale alla protezione dei dati e dei sistemi. Scritto da uno dei massimi esperti del settore, questo libro è pensato sia per professionisti IT che potrebbero dover svolgere dei penetration test come parte del proprio lavoro, sia per tutti coloro che vogliono capire che cos'è l'hacking etico e perché dovrebbero sottoporre le proprie applicazioni e i propri sistemi a tale tipo di tecnica.

Questo libro è il perfetto punto di partenza per tutti coloro che sono interessati all'hacking e alla cybersecurity. Il testo illustra le basi del sistema operativo Linux, con particolare attenzione alla distribuzione Kali, la più usata nel mondo dell'hacking. Per prima cosa viene spiegato come installare Kali su una macchina virtuale e vengono presentati i concetti di base di Linux. Si passa quindi agli argomenti più avanzati, come la manipolazione del testo, le autorizzazioni di file e directory e la gestione delle variabili d'ambiente. Infine, sono presentati i concetti fondamentali dell'hacking, come la cybersecurity e l'anonimato, e viene introdotto lo scripting con bash e Python. Il testo è arricchito da molti esempi ed esercizi per testare le competenze acquisite.

Il celebre pirata informatico spiega tutte le tecniche di "social engineering" che gli hanno permesso di violare sistemi di sicurezza ritenuti invulnerabili. Descrive le strategie impiegate dagli hacker, dagli agenti dello spionaggio industriale e dai criminali comuni per penetrare nelle reti. Si tratta di tecniche dell'"inganno", di espedienti per usare la buona fede, l'ingenuità o l'inesperienza delle persone che hanno accesso alle informazioni "sensibili"; tecniche paragonabili alle strategie che Sun Tzu descriveva nel suo trattato sull'arte della guerra. Anche in questo caso, la manipolazione del "fattore umano", la capacità di "ricostruire" le intenzioni, la mentalità e il modo di pensare del nemico diventa lo strumento più micidiale. Introduzione di Steve Wozniak. Consulenza scientifica di Raoul Chiesa.