Sicurezza informatica

Dalle esplosioni dei cercapersone degli Hezbollah all’azione dei chatbot che ha sostenuto la campagna presidenziale di Donald Trump e di Elon Musk. Tutto è cybersecurity. La connettività diventa logistica militare. Come l’11 settembre 2001, anche il 17 settembre 2024 è un giorno cruciale nella storia della guerra. Quel giorno, con le migliaia di esplosioni nelle tasche degli Hezbollah, sono state archiviate visioni geopolitiche, credenze militari e culture sociali. A New York fu un uso sorprendente di abilità e sorpresa a rendere vulnerabile il sistema del trasporto aereo, che da allora è diventato un settore a massima sorveglianza. Oggi sono i saperi tecnologici con le ormai irrinunciabili abitudini connettive a permettere all’intelligence militare di trasformare il vitale sistema della comunicazione globale in un’arma propria. L’irruzione dell’intelligenza artificiale, con la potenza di calcolo che classifica ogni singolo nemico, permette un inventario delle vittime prima di colpirle. Siamo alla guerra aumentata. Più aumenta l’intensità, più si decentra la deterrenza. L’individuazione prima e poi il cecchinaggio a distanza del network di una delle organizzazioni più inafferrabili e coperte, come quella degli Hezbollah, mediante una lunga azione di depistaggio e infiltrazione nel cuore del nemico, conclusa con una micidiale gestione della tracciabilità e raggiungibilità di ognuna di quelle migliaia di combattenti grazie a quei dispositivi che sembravano sicuri, hanno reso ogni apparato mobile, connesso alla rete, un bersaglio. Gli obiettivi prioritari sono ora moltitudini di individui, localizzati nominativamente, e colpiti nei luoghi più intimi, con precisione chirurgica. Una tecnica che i militari hanno mutuato dalle ordinarie risorse della rete, ed è dunque decentrata a chiunque. La mobile war trasforma così il web in un poligono di tiro permanente, dove ognuno può essere cecchino o vittima. Confondendo guerra e pace in un’unica uniforme cospirazione.

La cybersicurezza dei comuni lombardi è incoraggiante ma non priva di rischi. La consapevolezza della sua importanza è diffusa, ma occorre supportare gli enti locali affinché compiano un necessario salto qualitativo, anche nei confronti degli attacchi più comuni che colpiscono e mietono vittime tanto nel settore pubblico quanto in quello privato. È questo il frutto della ricerca coordinata da Danilo Bruschi, direttore del Dipartimento di Informatica dell’Università degli Studi di Milano, all’interno delle attività del centro MEIEC in collaborazione con AnciLab.

L'Ingegneria reputazionale rappresenta un nuovo approccio in grado di trasformare un concetto complesso e astratto come la reputazione in qualcosa di materiale, in sequenze di numeri, in un segnale. Misurabile e plasmabile. Questo è un passaggio chiave poiché ciò che non possiamo misurare siamo portati a non comprenderlo e non considerarlo. E la reputazione è un asset primario che riguarda tutti e tutto, può creare e distruggere fortune. È una licenza ad operare senza la quale la società civile semplicemente ci spegne. La rete ha amplificato in modo enorme la sua forza. E tutto è cambiato, ci sono regole nuove, una fusione di tecnologia e psicologia di massa. Di diritto e di comunicazione. Vi sono milioni di contenuti e tutto resta potenzialmente per sempre, in un continuum temporale in cui il tempo non è più sequenziale. Cercando informazioni si trovano tutte mescolate senz'altro disegno che la pertinenza: è caos. L'ingegneria reputazionale crea gli strumenti per comprendere questa massa di dati e ordinarla secondo criteri strategici e valoriali. Introduce un concetto di spazio dei contenuti dove tutto esiste, dove la reputazione diventa una traiettoria e manifesta proprietà per nulla intuitive. Questo scritto nasce con l'idea di definire una nuova materia riportando anni di ricerca inedita e di applicazione sul campo sul tema della reputazione. L'autore si rivolge a professionisti della comunicazione e del marketing, top manager, personaggi di rilievo pubblico, istituzioni. L'ingegneria reputazionale si presenta come una nuova materia con un manifesto che raccoglie 100 principi fondamentali. Ecco i primi dieci: la reputazione è la previsione dell'esito di una relazione; la reputazione si basa sulla percezione. Si pone tra il soggetto e la realtà; la reputazione nel processo decisionale e relazionale è più importante della realtà; l'ingegneria reputazionale si occupa di modificare la percezione non la realtà; la distanza tra percezione e realtà è detta divergenza; uno stato di percezione superiore alla realtà genera un rischio proporzionale alla divergenza; percezione e realtà hanno una naturale forza che attrae la prima verso la seconda; è un processo profondo, inconscio, inevitabile, sempre attivo; è un sistema asimmetrico, sopravvaluta le informazioni negative, sottovaluta le positive. È una centrale rischi; la reputazione è dinamica. Si evolve e si modifica nel tempo. Perché è importante per professionisti, aziende, istituzioni, personaggi di rilievo pubblico: è l'unico modello scientifico di analisi della reputazione sul mercato italiano, basato su anni di ricerca applicata ai più importanti brand in tutti i settori; aiuta a capire le dinamiche di produzione e diffusione dei contenuti che hanno impatto diretto sulla reputazione; offre un nuovo modello di analisi e gestione della crisi; la teoria della reputazione qui proposta ha una diretta applicazione a tutti gli ambiti e i soggetti che hanno bisogno di migliorare la propria reputazione.

Il saggio "Spazio & Cyber - intersezioni, convergenze e scenari emergenti" di Calogero Vinciguerra ci offre un'analisi attenta e minuziosa della geopolitica,dell'economia e delle sfide securitarie che ruotano attorno al binomio "Spazio & Cyber". L'Autore disamina le dinamiche odierne della nuova corsa allo spazio, focalizzando l'attenzione sugli attori protagonisti della new space economy. Esplora le vulnerabilità delle infrastrutture critiche, si addentra nei meandri delle minacce cyber, per poi soffermarsi sul fenomeno dilagante del cybercrime. Calogero Vinciguerra ci invita a riflettere sulle reali vulnerabilità dei sistemi spaziali e sulla necessità di una adeguata postura di cybersicurezza, quale conditio sine qua non per salvaguardare il successo della new space economy.La cybersicurezza assume un ruolo centrale nell'indagine, attraverso un esame approfondito delle metodologie di analisi della resilienza, dell'evoluzione criptografica e dell'architettura di sicurezza nazionale. Quest'opera rappresenta una guida indispensabile per comprendere le complesse dinamiche geopolitiche, economiche e securitarie che plasmano il nuovo orizzonte definito dal binomio "Spazio & Cyber". Un viaggio avvincente attraverso le convergenze e le intersezioni digitali tra i due domini,indispensabile per gli addetti ai lavori e per chiunque voglia approfondire questa tematica cruciale per il futuro.

Nel contesto attuale, caratterizzato da un ampio dibattito sui media riguardo al concetto di Metaverso – rilanciato e reso centrale dall’annuncio di Mark Zuckerberg di voler investire risorse significative in questa direzione attraverso la sua compagnia, ora rinominata “Meta” – il volume analizza le sfide legate alla cybersecurity nell’ambiente del Metaverso. L’emergenza Covid- 19 ha accelerato l’uso di Internet e delle piattaforme di realtà virtuale, evidenziando la cruciale importanza della cybersecurity in questi spazi virtuali. Il libro affronta la necessità di garantire sicurezza e riservatezza dei dati, considerati gli enormi vantaggi offerti dall’uso delle piattaforme di realtà virtuale e l’ingente quantità di dati personali e aziendali gestiti. Viene esplorata l’evoluzione delle piattaforme di mondi virtuali, la loro storia e le tecnologie attuali, ponendo particolare attenzione agli aspetti specifici della cybersecurity in questi ambiti. Vengono trattati i quattro principali strati della cybersecurity nel Metaverso: la rete Internet, l’identità dell’avatar, l’economia virtuale e la cyberpsicologia. Prefazione di Giuseppe Serafini.

La cyber security spiegata attraverso episodi di cronaca per comprendere la complessità e l’importanza di un settore che solitamente è avvertito come appannaggio dei “soliti esperti”. I meccanismi usati dai pirati informatici per le truffe online, i sabotaggi degli hacker di Stato e il complicato lavoro dei ricercatori che contrastano il crimine informatico: dai meandri della cyber jungle emerge un mondo complesso e affascinante, all’ombra di una (sfiorata) apocalisse informatica che nel 2017 ha rischiato di paralizzare l’intero pianeta.

Il social engineering è una tecnica di attacco cyber che rappresenta una delle minacce più diffuse nel campo della sicurezza informatica. Lo scopo di questo volume è di svelare molte delle manifestazioni del social engineering usate dai cyber criminali per manipolare e ingannare la psicologia umana e sociale. L’utilizzo dei sistemi informatici è sempre più diffuso sia nella sfera professionale sia in quella personale di ciascuno di noi, ma quanto siamo consapevoli dei rischi che corriamo quotidianamente con l’utilizzo di e-mail, app, social, videogiochi, sistemi di e-commerce? Possiamo essere sotto attacco informatico senza neanche rendercene conto, anche semplicemente lasciando nelle mani dei nostri familiari, amici o colleghi una pennetta Usb compromessa. Attraverso esempi concreti volti a fornire strumenti pratici, questo manuale si propone di suggerire strategie efficaci per identificare e contrastare i cyberattacchi.

In Rete la sicurezza è fondamentale. Script, bot, virus, malware, ransomware sono solo alcune delle minacce che possono attaccare e violare siti e applicazioni web. Questa guida illustrata insegna i fondamentali della sicurezza informatica in modo pratico, diretto ed efficace, senza dover faticare su migliaia di pagine di teoria. Si parte dalle basi e dai principi di web security per poi passare ad analizzare esempi reali di violazioni che spaziano dalla SQL injection agli attacchi cross-site scripting. Attraverso spiegazioni chiare, diagrammi, esempi ed esercizi, si impara a conoscere e utilizzare la crittografia, a implementare strumenti per individuare vulnerabilità e a impostare un modello di sviluppo in grado di prevenire e risolvere tempestivamente i problemi di sicurezza. Una lettura stimolante, adatta a programmatori alle prime armi, studenti, e professionisti della cybersecurity che vogliono realizzare applicazioni web sicure e affidabili.

Questo libro ti porta in un viaggio affascinante nel mondo degli asset digitali, esplorando non solo la tecnologia rivoluzionaria della blockchain, ma anche la complessa psicologia che guida investitori e truffatori. Scoprirai i meccanismi delle frodi digitali più comuni, dalle trappole psicologiche come FOMO e FUD agli schemi elaborati come Pump and Dump. Imparerai a riconoscere i segnali di allarme, a proteggere i tuoi investimenti e a navigare con sicurezza in questo mercato in continua evoluzione. Un'analisi equilibrata che ti fornirà gli strumenti per comprendere a fondo le criptovalute, valutare i rischi e le opportunità, e affrontare il futuro digitale con consapevolezza.

“Principi e pratiche della Cybersecurity. Fondamenti e applicazioni” di Vittorio Salvatore Piccolo è una guida completa per chi desidera esplorare e padroneggiare la sicurezza informatica. Rivolto sia ai principianti sia ai professionisti, il libro copre una vasta gamma di argomenti: dall'introduzione alla cybersecurity, alla crittografia, alla protezione delle reti e dei dati, fino alla sicurezza delle applicazioni e alla gestione delle minacce.

Il testo illustra come la trasformazione digitale abbia amplificato le potenzialità dei sistemi di videosorveglianza per la sicurezza pubblica. Analizzando i diversi componenti di un impianto, vengono evidenziati i punti di forza e gli elementi di debolezza introdotti dalla digitalizzazione, dall’intelligenza artificiale e dalle soluzioni cloud. Il testo fornisce quindi delle linee guida per applicare al meglio queste tecnologie per migliorare la sicurezza delle nostre città, nel rispetto delle normative e con le necessarie protezioni da attacchi cyber.