High Quality
Open the downloaded document, and select print from the file menu (PDF reader required).
La sicurezzadelle retiaziendaliai tempidi Facebook
I contributi della wikiIBM sull’utilizzo dei socialnetwork e la sicurezzadelle infrastrutture ITin ambito di business.
INTRODUZIONE
“La sicurezza delle reti aziendali ai tempi di Facebook” è il titolo del progetto wiki promosso daIBM per discutere sul tema della sicurezza informatica e, nello specifico, su come l’utilizzo dei socialnetwork si ripercuote sulla sicurezza delle strutture aziendali, nonch sui rischi che ne derivano.Il progetto è rivolto in particolare alle persone e alle aziende che non hanno fiducia nei social networka causa dei pericoli derivanti per i loro sistemi e la riservatezza dei dati. Si vuole pertanto diffonderela consapevolezza e la cultura per un uso responsabile: il fenomeno social network, infatti, ormai nonè più arginabile e non si può eliminarlo nel contesto aziendale semplicemente bloccandone l’accesso.Per il bene dell’azienda, bisogna invece cercare di comprenderlo e guidarlo in modo adeguatoe consapevole.Il presente documento raccoglie interventi, best practice e spunti emersi durante l’attività della pagina wiki.Il progetto è stato coordinato dal Dott. Roberto Marmo, consulente informatico e professore a contrattodi informatica presso la Facoltà di Ingegneria della Università di Pavia e Facoltà Scienze MM.FF.NN.della Università Insubria di Como. www.robertomarmo.netAlcuni spunti sono stati discussi all’evento
: un estratto dell’intervento di AdrianDavis, responsabile ISF, si trova nella sezione “La possibilità di fare uscire informazioni riservate dalposto di lavoro tramite il canale”;le presentazioni della giornata sono invece pubblicate qui.
02
Introduzione
INDICE
Definizione del problema
Web 2.0, social media e social network4 Il contesto della sicurezza informatica e la nascita di nuovi problemi5 La diffusione delle informazioni6 Analisi dei rischi8 Information Technology e sicurezza9
Le problematiche da affrontare
Identità digitale11 Il furto dell’identità digitale tramite social engineering12 Controllo del datore di lavoro sull’uso dei social network durante l’orario di lavoro14 La possibilità di fare uscire informazioni riservate dal posto di lavoro tramite il canale14 Creare porte di ingresso non controllate e pericolose nella rete aziendale15 Intercettazione delle informazioni riservate durante l’uso aziendale15 Alterazione illegittima dell’immagine aziendale a fini di marketing16 Controllo delle informazioni inserite dagli iscritti al canale di comunicazione17 Accesso al canale di comunicazione da dipendenti non autorizzati17 Rischi derivanti dall’analisi aggregata dei dati a scarsa valenza individuale18 Rischi derivanti dall’installazione delle applicazioni di terze parti20 Rischi derivanti dall’esposizione dei nominativi dei clienti21 Attacchi di phishing22
Le persone coinvolte
Gli strumenti per affrontare la sicurezza
Consigli per l’uso sicuro dei social network24 Le tecnologie per controllare il traffico25 Criteri ottimali per la scelta delle password26
Risorse utili
03
Indice
Add a Comment