Cybersecurity — minacce e difese

Tipologie di malware

Virus

• Si moltiplica infettando file
• Richiede attivazione (apertura file infetto)
• Danneggia o ruba dati
• Storico: primi attacchi informatici

Worm

• Si propaga autonomamente in rete
• Non richiede file host
• Velocità di diffusione elevata
• Esempi storici: WannaCry, Conficker

Trojan (cavallo di Troia)

• Nascosto in software legittimo
• Apre backdoor per attaccanti
• Non si moltiplica
• Fonte comune: download illegittimi

Ransomware

• Cripta dati utente
• Richiesta riscatto in criptovaluta
• Danno enorme
• Esempi: WannaCry, LockBit, Ryuk

Spyware

• Monitora attività utente
• Ruba informazioni (password, carte)
• Installato discretamente

Adware

• Visualizza pubblicità invadenti
• Lento il sistema
• Meno pericoloso ma fastidioso

Rootkit

• Si nasconde profondamente nel sistema
• Difficile da rimuovere
• Controllo a distanza

Keylogger

• Registra tasti premuti
• Password rubate
• Hardware o software

Vettori di attacco

Email

• Phishing: link/allegati
• Più comune vettore
• Formazione è difesa chiave

Download

• Siti non affidabili
• Torrent illegali
• Software craccato

USB

• Dispositivi infetti
• Attacco BadUSB: firmware modificato
• No USB trovate

Reti

• WiFi pubbliche insicure
• Man-in-the-middle
• Sniffing

Social engineering

• Manipolazione umana
• Phishing telefonico (vishing)
• SMS (smishing)

Phishing

Cos'è

• Email fraudolenta
• Sembra da fonte affidabile (banca, PA, Amazon)
• Ruba credenziali/denaro

Segnali

• URL sospetti: amaz0n.it (zero al posto di o)
• Mittente strano
• Errori grammaticali
• Urgenza artificiale
• Richiesta password/dati

Esempi tipici

• «La tua banca»: click per verificare
• «Agenzia Entrate»: rimborso pendente
• «Corriere»: pacco bloccato
• «Microsoft»: account compromesso

Difesa

• Non cliccare link sospetti
• Verifica mittente completo
• Hover su link per vedere URL reale
• Contatta direttamente l'ente

Spear phishing

• Mirato a persona specifica
• Informazioni personalizzate
• Più efficace

Whaling

• Colpisce dirigenti
• Posta in gioco alta
• CEO fraud: impersonare dirigente

Ransomware

Attacco tipico

1. Email con allegato malevolo
2. Utente apre → installa
3. Cripta file utente
4. Richiesta riscatto su schermo
5. Termine per pagare
6. Pagamento in Bitcoin

Difesa

• Backup offline regolari
• Antivirus aggiornato
• Aggiornamenti OS
• Formazione utenti

Cosa NON fare

• Non pagare riscatto (no garanzia)
• Disconnetti dispositivo infetto
• Contatta IT / esperti

Casi celebri

• WannaCry 2017: ospedali UK paralizzati
• NotPetya 2017: danni miliardari
• Colonial Pipeline 2021: carburante USA
• Regione Lazio 2021: sanità italiana
• Acea 2023: energia

DDoS (Distributed Denial of Service)

Cos'è

• Sovraccarico server con richieste
• Botnet: migliaia di dispositivi compromessi
• Servizio non disponibile

Bersagli tipici

• Siti popolari
• E-commerce
• Infrastrutture critiche
• PA

Difesa

• CDN (Content Delivery Network)
• WAF (Web Application Firewall)
• Servizi anti-DDoS (Cloudflare, ecc.)

Zero-day

Cos'è

• Vulnerabilità sconosciuta ai creatori
• Sfruttamento prima del fix
• Pericoloso perché no difese standard

Casi

• Stuxnet 2010: impianti nucleari iraniani
• Log4Shell 2021: libreria Java
• Costi miliardi

Crittografia

Difesa fondamentale

• Dati a riposo: cifrati su disco
• Dati in transito: HTTPS, VPN
• E2E: end-to-end

Standard

• AES-256: simmetrica
• RSA-2048: asimmetrica
• SHA-256: hash

Antivirus

Cosa fa

• Scansiona file
• Blocca minacce note
• Protegge in real-time
• Aggiorna database firme

Principali

• Windows Defender: integrato, buono
• Kaspersky, Bitdefender, Norton: pagamento
• Avast, AVG: free (con limitazioni)
• ESET, Sophos: enterprise

Funzioni moderne

• Anti-phishing
• Firewall integrato
• VPN (alcuni)
• Password manager (alcuni)

Firewall

Cosa fa

• Filtra traffico rete
• Blocca connessioni sospette
• Personale o enterprise

Tipi

• Hardware: dedicato (router business)
• Software: sul PC (Windows Defender Firewall)
• Cloud: servizi

Regole

• Porte: bloccare o aprire
• Applicazioni: consentire/bloccare
• Direzione: in/out

Aggiornamenti

Importanza critica

• Patch vulnerabilità
• Sicurezza
• Funzionalità

Cosa aggiornare

• Sistema operativo
• Browser
• Office e applicativi
• Antivirus (automatico)
• Driver

Windows Update

• Automatico di default
• Mensile
• Critical updates prima
• Reboot richiesto

Backup come difesa

Regola 3-2-1

• 3 copie, 2 supporti, 1 offsite
• Ransomware recovery

Offline

• Disconnesso da rete
• Impossibile per malware crittare
• HDD esterni, nastri

VPN

Cos'è

• Tunnel cifrato su Internet
• IP anonimo
• Traffico protetto

Usi

• Lavoro remoto sicuro
• WiFi pubbliche: protezione
• Privacy

Provider

• NordVPN, ExpressVPN, ProtonVPN
• Aziendali: VPN specifici
• Free: attenzione a privacy

Password e 2FA

Combinazione vincente

• Password forte unica
• 2FA ovunque possibile

Password manager

• Generazione casuale
• Memoria
• Autofill

2FA migliore

• App authenticator > SMS
• Hardware token > app
• Biometria: comodità

Social engineering

Tecniche

• Pretext: falsa storia
• Baiting: oggetto USB «smarrito»
• Tailgating: entrare dietro a qualcuno
• Quid pro quo: scambio falso

Difesa

• Formazione
• Verifiche
• Policy: non condividere credenziali

Attacchi PA

Sanità (Regione Lazio 2021)

• Ransomware
• Servizi bloccati
• Vaccinazioni ritardate

Città (Comuni vari)

• Attacchi regolari
• Servizi online bloccati
• Ripristini costosi

Identità

• SPID tentativi phishing
• Credenziali PA vendute dark web
• Protezione necessaria

Incident response

Fasi

1. Identificazione: riconosci attacco
2. Contenimento: isola sistemi
3. Eradicazione: rimuovi minaccia
4. Recupero: ripristina
5. Lezioni apprese: migliora

Team

• CERT (Computer Emergency Response Team)
• SOC (Security Operations Center)
• IT interno

Cybersecurity PA

Agenzia per la Cybersicurezza Nazionale (ACN)

• Istituita 2021
• Coordinamento nazionale
• CSIRT: Computer Security Incident Response Team

Perimetro sicurezza

• D.L. 105/2019: perimetro cyber
• Operatori critici: obblighi
• Notifica incidenti

NIS2 (Dir. UE)

• Obblighi cybersec ampi
• PA incluse
• Misure minime

Formazione utenti

Componente umana

• 90%+ attacchi inizia con utente
• Formazione critica
• Simulazioni (phishing test)

Contenuti

• Riconoscimento phishing
• Password sicure
• Backup
• Aggiornamenti
• Segnalazione incidenti

Continuità

• Non una-tantum
• Aggiornamento minacce
• Periodica

Sicurezza mobile

Smartphone

• Aggiornamenti OS
• App da store ufficiale
• PIN o biometria
• Blocco automatico

Tablet PL

• MDM (Mobile Device Management)
• Policy aziendali
• Wipe remoto possibile

IoT

Rischi

• Telecamere, sensori con vulnerabilità
• Botnet Mirai 2016
• Accessi non autorizzati

Difesa

• Password default cambiate
• Firmware aggiornato
• Rete separata consigliata

Cosa fare se compromessi

Password rubata

1. Cambia immediatamente
2. Verifica accessi account
3. 2FA attiva
4. Notifica se ha senso (banca, ecc.)

Malware rilevato

1. Disconnetti da rete
2. Scansione completa antivirus
3. Se ransomware: non pagare, contatta IT
4. Ripristino da backup

Account hackerato

1. Reset password
2. Verifica sessioni attive
3. Disconnetti da tutti
4. 2FA
5. Segnala provider

Sicurezza PL

Banche dati

• Accesso tracciato
• Solo per servizio
• Art. 615-ter c.p.: accesso abusivo = reato

Credenziali

• Personali
• Password forte
• Non condividere
• Cambio periodico

Dispositivi

• Mobili sicuri
• Blocco schermo
• Wipe remoto se persi

Body-cam e video

• Gestione sicura
• Accessi limitati
• Conservazione a norma

Compliance

GDPR

• Sicurezza dati personali
• Notifica breach 72h
• DPO responsabile

Codici comportamento

• DPR 62/2013 + integrativi
• Uso sistemi informatici
• Sanzioni disciplinari

Trend 2024-2025

AI in sicurezza

• Detection automatica
• Attacchi AI-driven emergenti
• Adversarial AI

Zero Trust

• Nessuna fiducia implicita
• Verifica continua
• Modello diffuso

Supply chain attacks

• Fornitori come vettore
• Solar Winds 2020: esempio
• Controlli stringenti

Best practices

Personale

• Password manager + 2FA
• Aggiornamenti: non rimandare
• Backup regolari
• Prudenza email e link

PA

• Policy chiara
• Formazione continua
• Monitoring e log
• Incident response plan
• CERT o partner esterno

PL

• Formazione specifica
• Banche dati: uso responsabile
• Dispositivi: cura
• Segnalazione sospetti

Risorse

ACN (Agenzia Cybersicurezza Nazionale)

• www.acn.gov.it
• Alert e bollettini
• Formazione

CSIRT Italia

• csirt.gov.it
• Segnalazione incidenti
• Supporto PA

ENISA (UE)

• European Union Agency for Cybersecurity
• Standard europei
• Risorse

Have I Been Pwned

• Verifica email in breach
• Password compromesse
• Gratuito