I termini informatici spiegati in modo semplice: l’ABC dell’informatica

L’estorsione informatica indica un ricatto in ambito digitale. I criminali minacciano, ad esempio, di rendere pubblici dati rubati, immagini intime o altre informazioni sensibili se non viene pagato del denaro o non viene soddisfatta un’altra richiesta.

La criminalità informatica comprende i reati commessi tramite computer, smartphone o Internet. Tra questi figurano, ad esempio, gli attacchi informatici, la frode online, il furto d’identità, l’estorsione tramite ransomware o il traffico di dati rubati.

Una cyber assicurazione può aiutare ad attenuare le conseguenze finanziarie di determinati incidenti informatici, ad esempio in caso di furto d’identità, danneggiamento dei dati, frode online o cyberbullismo. Le prestazioni coperte dipendono dalla specifica copertura assicurativa.

Un controllo della sicurezza informatica aiuta a valutare il livello di protezione digitale di cui disponete, ad esempio per quanto riguarda password, WLAN, aggiornamenti e software di sicurezza. In questo modo è possibile individuare eventuali vulnerabilità e apportare miglioramenti mirati.

La Darknet è una zona isolata di Internet per la quale è necessario un browser specifico. Lì si svolgono anche attività illegali, come il traffico di dati rubati.

La legge sulla protezione dei dati regolamenta le modalità con cui i dati personali possono essere raccolti, conservati e utilizzati. Per voi è particolarmente importante decidere in modo consapevole quali dati condividere online e su quali servizi salvarli.

In un attacco DDoS (Distributed Denial of Service), un sito web, un’app o un servizio online vengono inondati da un numero così elevato di richieste da non risultare più accessibili o da esserlo solo in modo limitato. Le persone private sono raramente il bersaglio diretto, ma possono comunque subire le conseguenze di eventuali disservizi.

I deepfake sono immagini, video o file audio manipolati che vengono creati con l’intelligenza artificiale e possono sembrare ingannevolmente autentici. È possibile utilizzarli per diffondere notizie false, commettere frodi o tentativi di estorsione.

Nella frode via e-mail, i criminali cercano di indurvi, tramite messaggi contraffatti, a compiere una determinata azione, ad esempio pagare una fattura falsa, inserire credenziali di accesso o aprire un link dannoso. Modelli di truffa simili esistono anche tramite SMS o app di messaggistica.

Le chiamate da falsi operatori sono telefonate ingannevoli in cui i criminali si spacciano, ad esempio, per una banca, la polizia, un ente o un servizio di supporto tecnico. Cercano di mettervi sotto pressione per ottenere dati personali, codici di accesso o denaro.

Un messaggio falso è un’e-mail, un SMS o un messaggio WhatsApp contraffatto che sembra provenire da una fonte affidabile, ad esempio una banca o un corriere. Spesso questo fenomeno viene definito anche «phishing». L’obiettivo è spesso quello di ottenere dati personali o denaro.

I profili falsi sono identità inventate o rubate sui social network. Possono essere utilizzati per contattare, spiare, manipolare o truffare altre persone.

Un finto e-commerce è un sito di vendita fraudolento su Internet. Vengono offerti ad esempio prodotti che non verranno mai consegnati o che sono contraffatti; un design professionale può mascherare l’intento fraudolento.

Nella frode dei concorsi a premi ricevete un messaggio in cui vi viene comunicata una vincita, anche se in realtà non avete mai partecipato a un concorso. Spesso l’obiettivo è ottenere dati personali, far pagare una presunta commissione o indurre a cliccare su un link dannoso.

Un hacker è una persona dotata di competenze tecniche che analizza o sfrutta le vulnerabilità dei sistemi IT. Alcuni agiscono con finalità criminali, mentre altri cercano falle di sicurezza su commissione in modo che possano essere risolte.

Il termine «hacking» indica l’accesso non autorizzato a computer, smartphone, reti o account online. I criminali possono così rubare dati, modificarli oppure sfruttare gli accessi per sferrare ulteriori attacchi.

Si parla di fuga di dati quando dati personali o riservati, provenienti ad esempio da un negozio online presso cui è stato effettuato un ordine, vengono involontariamente divulgati all’esterno, a causa di lacune di sicurezza o di configurazioni errate. In questo modo, ad esempio, indirizzi di posta elettronica, password o dati di pagamento possono finire nelle mani sbagliate.

La protezione dell’accesso comprende le misure volte a mettere in sicurezza la procedura di accesso ai servizi online. Rientrano tra queste password complesse, autenticazione a più fattori e avvisi in caso di tentativi di accesso insoliti.

Malware è un termine generico che indica software dannoso come virus, trojan o spyware. Può distruggere dati, spiare informazioni sensibili come credenziali e dati di accesso oppure utilizzare un dispositivo per sferrare ulteriori attacchi.

La frode su dispositivi mobili comprende attacchi sferrati tramite smartphone o tablet, ad esempio attraverso app contraffatte, SMS fraudolenti, chiamate da falsi operatori o link dannosi. Spesso l’obiettivo sono dati personali, credenziali di accesso o denaro.

Sicurezza delle password significa soprattutto utilizzare password efficaci e diverse per gli account importanti, come e-mail, e-banking, Google/Android o iPhone/iOS. In questo modo si evita che una password rubata metta a rischio più accessi contemporaneamente.

Un password manager memorizza e gestisce le password in modo centralizzato ed è in grado di generare una password efficace e unica per ogni account. Molti browser e dispositivi mobili offrono password manager integrati; esistono inoltre app specializzate.

Il phishing è un tentativo di frode in cui messaggi contraffatti inviati tramite e-mail, SMS, WhatsApp (link interno a Messaggi falsi) o siti web vengono utilizzati per rubare password, dati bancari o altre informazioni sensibili. Spesso, a un primo sguardo, il mittente, il linguaggio e la grafica appaiono affidabili.

La protezione dal phishing combina filtri tecnici e comportamento vigile. Verificate attentamente mittenti, link e siti web prima di inserire credenziali di accesso, autorizzare pagamenti o aprire allegati.

Il ransomware è un software dannoso che crittografa i vostri dati o blocca il dispositivo richiedendo il pagamento di un riscatto per sbloccarli. Per questo motivo viene anche chiamato trojan di crittografia o trojan di estorsione. In assenza di backup aggiornati, i dati rischiano di andare persi definitivamente.

Scam è un termine generico che indica le frodi su Internet in cui i criminali instaurano un rapporto di fiducia o esercitano pressione per ottenere denaro o dati. Tra gli esempi figurano la romance scam (o truffa romantica), le false offerte di lavoro, le truffe sugli investimenti o le chiamate da falsi operatori.

Durante la navigazione e lo shopping, utilizzate per quanto possibile siti web affidabili e verificate con occhio critico offerte, modalità di pagamento e indirizzi web. È richiesta particolare cautela quando un’offerta appare insolitamente vantaggiosa o quando viene esercitata una certa pressione temporale.

Lo smishing è una forma di phishing tramite SMS o WhatsApp. I truffatori inviano ad esempio messaggi contenenti link o numeri di telefono da richiamare per attirarvi su siti web falsi o per sottrarvi dati personali.

Il termine «social engineering» indica il tentativo di manipolare le persone ricorrendo a stratagemmi psicologici. Gli aggressori si spacciano ad esempio per persone affidabili al telefono o via e-mail, in modo che le vittime rivelino informazioni o compiano un’azione rischiosa.

Lo spam comprende messaggi di massa non desiderati, per lo più pubblicità oppure offerte sospette. Alcuni messaggi di spam contengono inoltre link o allegati pericolosi.

Lo spyware è un software dannoso che raccoglie di nascosto informazioni su di voi, come password, digitazioni sulla tastiera o abitudini di navigazione, e le trasmette a terzi.

Un trojan è un software dannoso che si camuffa da programma utile o innocuo. In background può ad esempio rubare dati o aprire l’accesso per ulteriori attacchi.

Un virus informatico è un software dannoso in grado di infettare i file e di diffondersi. A seconda della tipologia, può danneggiare o cancellare dati oppure compromettere il funzionamento di un dispositivo.

Una VPN (Virtual Private Network) stabilisce una connessione crittografata e può garantire un ulteriore livello di protezione durante la trasmissione dei dati. Viene utilizzata, ad esempio, nelle reti WLAN pubbliche o per l’accesso protetto alle reti aziendali.

I rischi derivano soprattutto da reti WLAN aperte o protette in modo inadeguato. Nelle reti pubbliche occorre prestare particolare attenzione con accessi sensibili, pagamenti e dati personali.

Nel Business E-Mail Compromise, noto anche come «CEO Fraud», gli account di posta elettronica aziendali vengono compromessi o replicati in modo ingannevolmente autentico. L’obiettivo è spesso dirottare pagamenti, emettere fatture false o sottrarre informazioni riservate.

La resilienza informatica indica la capacità di un’impresa di prevenire o far fronte agli attacchi informatici, di mantenere per quanto possibile attivi i processi fondamentali e di riprendersi rapidamente. A tal fine sono necessari misure di prevenzione, responsabilità ben definite, sistemi di backup e piani di emergenza collaudati.

Una cyber assicurazione può aiutare le imprese a far fronte alle conseguenze finanziarie di un incidente informatico. A seconda della copertura può includere, ad esempio, l’attività forense IT, il ripristino dei dati, l’interruzione di esercizio, la consulenza legale o la comunicazione di crisi.

Un attacco DDoS inonda di richieste un sito web, un server o un servizio online, fino a renderlo inaccessibile o fruibile solo in misura limitata. Per le imprese ciò può tradursi in interruzioni di esercizio, perdite di fatturato e danni reputazionali.

L’Endpoint Security protegge terminali quali computer portatili, PC desktop, smartphone, tablet e server dagli attacchi. L’obiettivo è individuare tempestivamente le minacce sui singoli dispositivi e impedirne la diffusione nella rete aziendale.

Un firewall controlla il traffico dati tra le reti e blocca le connessioni indesiderate o sospette. Affinché rimangano efficaci, anche i sistemi firewall vanno regolarmente aggiornati e devono essere installati gli aggiornamenti di sicurezza.

Il termine «hacking» indica l’accesso non autorizzato a reti aziendali, applicazioni o servizi cloud. Gli aggressori possono così rubare, modificare o cancellare dati e sfruttare i sistemi per ulteriori attività criminali.

Nel furto d’identità, i criminali utilizzano i dati dell’azienda o del personale per spacciarsi per una persona o un’organizzazione legittima. In questo modo possono ad esempio reindirizzare pagamenti, stipulare contratti o aprire nuovi account.

La sicurezza delle informazioni tutela la confidenzialità, l’integrità e la disponibilità delle informazioni, indipendentemente dal fatto che siano in formato digitale, cartaceo o verbale. Comprende misure tecniche, organizzative e procedurali.

Un piano di emergenza IT definisce le modalità con cui un’impresa deve reagire agli incidenti IT: chi viene informato? Quali sistemi hanno la priorità? Quali sono i passaggi da seguire e in quale ordine? Comprende inoltre le procedure per la comunicazione interna ed esterna.

La sicurezza IT è la componente tecnica della sicurezza delle informazioni (link interno) e comprende la protezione dell’infrastruttura tecnica, come server, reti, applicazioni e dispositivi. Tra le misure tipiche rientrano firewall, antivirus, cifratura, gestione dei diritti di accesso e aggiornamenti.