Sicurezza informatica

L'era digitale, nata con promesse di liberazione, ha dato vita a un'insidia senza precedenti: il «capitalismo della sorveglian

Cybersecurity, fattore umano e manipolazione psicologica

La guida definitiva per il Data Protection Officer nell'era dell'Intelligenza Artificiale e della Direttiva NIS2

Le truffe online non sono opera di hacker geniali, ma di maestri di persuasione che sfruttano urgenza, autorità e paura

Tra le maggiori sfide che le società tecnologicamente avanzate e integrate sono chiamate ad affrontare vi è quella di garantire che il cyberspace sia un dominio affidabile, che possa essere utilizzato da diversi attori per perseguire obiettivi legittimi e meritevoli di tutela. In un'espressione, significa promuovere la cybersicurezza, da intendersi sia come fine da raggiungere sia come mezzo. In tal senso, il manuale tratta i diversi profili, le iniziative e le attività promosse dai diversi stakeholders del cyberspazio, con l'obiettivo di proteggere le reti, i sistemi informativi, i servizi informatici e gli utenti da minacce e rischi informatici, sempre più diffusi, diversificati e sofisticati. La componente antropica della minaccia e del rischio cyber è quella che fa riferimento al cd. "Fattore umano". Per tale ragione, si pone particolare attenzione sulla salvaguardia della cybersecurity: una necessità concreta da soddisfare attraverso l'adozione di iniziative, misure e azioni di natura intrinsecamente multidisciplinare e multilivello, tra cui l'implementazione di dedicati strumenti di policy e giuridici in materia.

Avere delle conoscenze informatiche anche di alto livello non è garanzia di successo professionale, soprattutto nel delicato e strategico campo della sicurezza informatica. Questo manuale condensa l'esperienza di centinaia di HR manager specializzati nel settore IT. Vengono analizzate le opportunità di lavoro più interessanti e richieste, forniti consigli pratici per individuare il ruolo perfetto, proposti esercizi per valutare la propria preparazione e date indicazioni precise su come acquisire le competenze che mancano per il prossimo scatto di carriera. Dai penetration test alla gestione di un intero reparto, se la tua ambizione è avere successo nel campo della cyber security, grazie a questo volume imparerai a valorizzare e adattare le tue competenze - soft e tecniche - per superare i colloqui e ottenere il lavoro desiderato.

Il testo illustra come la trasformazione digitale abbia amplificato le potenzialità dei sistemi di videosorveglianza per la sicurezza pubblica. Analizzando i diversi componenti di un impianto, vengono evidenziati i punti di forza e gli elementi di debolezza introdotti dalla digitalizzazione, dall’intelligenza artificiale e dalle soluzioni cloud. Il testo fornisce quindi delle linee guida per applicare al meglio queste tecnologie per migliorare la sicurezza delle nostre città, nel rispetto delle normative e con le necessarie protezioni da attacchi cyber.

Entro il 1° gennaio 2022 le pubbliche amministrazioni devono dare attuazione alle nuove Linee guida sulla formazione, gestione e conservazione del documento informatico, adottate dall’Agenzia per l’Italia digitale nel settembre 2020 e aggiornate il 17 maggio 2021, che hanno abrogato la precedente regolamentazione tecnica in materia. Si tratta di una nuova sfida che riguarda anche il settore privato, perché le aziende sono sempre più chiamate alla transizione digitale. Il testo esamina le diverse fasi del ciclo di vita del documento informatico con riferimento alla sua formazione, all’apposizione del riferimento temporale e alla sottoscrizione, con approfondimenti sulle diverse tipologie di firme elettroniche, sul loro valore giuridico, sulla nuova firma con SPID e sugli strumenti di sottoscrizione previsti dal regolamento comunitario eIDAS. Vengono poi esaminati gli strumenti per la trasmissione del documento informatico, la posta elettronica certificata e il servizio elettronico certificato qualificato, con un focus particolare su domicilio digitale, Carta d’identità elettronica, Carta Nazionale dei Servizi, SPID e sulla registrazione del documento informatico, per arrivare infine alla conservazione, allo scarto e alla copia.

L'hacking etico analizza un sistema per individuarne punti di debolezza ed è determinante per il miglioramento della sicurezza informatica. Questo libro è un vero e proprio corso pratico alle moderne tecniche di hacking, pensato per formare la nuova generazione di esperti in materia. Le parti che lo compongono sono dei laboratori per esplorare e acquisire le conoscenze chiave nel penetration testing, nella ricerca di vulnerabilità, o nell'analisi di malware. Si parte dalle basi, ovvero intercettare il traffico di rete, per poi passare all'esecuzione di comandi shell per controllare il computer delle vittime, alla realizzazione di ransomware in Python, la formalizzazione di email fake per il phishing. Nei capitoli che seguono si impara a creare trojan e rootkit, a violare siti web con SQL injection, ad acquisire credenziali e privilegi non autorizzati. In questo modo si imparano i meccanismi meno noti dei computer e della rete Internet, ma soprattutto si acquisisce il tratto caratteristico di un hacker etico: guardare un sistema per trovarne l'accesso.

Lo studio della disciplina sulla protezione dei dati può risultare carente senza un adeguato approfondimento del tema relativo alla sicurezza informatica e viceversa. Il volume, pur riconoscendo la rispettiva autonomia dei due settori, prende atto della stretta interazione delle tematiche, sviluppandole con particolare chiarezza espositiva, anche mediante casistiche esemplificative e puntuali riferimenti alle pronunce delle Autorità di controllo e giudiziarie. L’opera è arricchita da appositi focus su specifici argomenti (quali il trattamento in ambito lavorativo, il trattamento per finalità di marketing e quello effettuato con sistemi di videosorveglianza, il trattamento dei dati biometrici e le comunicazioni elettroniche), concludendosi con una sezione dedicata all’attività di auditing, ove, in modo innovativo, l’illustrazione della tecnica operativa è integrata con alcune nozioni fondamentali di comportamento organizzativo e gestionale.