Virus informatici: Strategie di infezione e Tecniche di prevenzione
25/06/2005Il 1 Ottobre 2004 si è svolta a Milano la prima edizione del corso “Virus informatici: Strategie di infezione e Tecniche di prevenzione” realizzato da me ed il Maresciallo Gerardo Costabile della GdF in collaborazione con Learning Resource Associates di Milano.
Finalità
La finalità del corso è fornire una visione comprensiva delle problematiche coinvolte nella scrittura, nella diffusione e nella lotta al malicious code, oltre che delle strategie e delle politiche di protezione delle informazioni e salvaguardia dei sistemi.
Durante il corso verranno indicati gli approcci legali per stabilire le policy in azienda, il controllo difensivo sia tecnico che giuridico delle transazioni internet e della posta elettronica, le modalità dell’ eventuale denuncia all’ Autorità Giudiziaria, la cristallizzazione delle prove e le modalità di formazione del personale a vari livelli, con test sulle modalità di violazione delle policy con un semplice comportamento superficiale.
Obiettivi
Gli obiettivi formativi del corso comprendono:
- Capire i meccanismi implementativi e architetturali alla base dei Virus informatici e del malware in generale
- Analizzare le strategie di infezione, replicazione e metamorfosi dei Virus
- Prevenire e contrastare i problemi derivanti da infezioni
- Comprendere se lattacco è proveniente da Virus naturali della rete oppure lazienda è oggetto di tentativi di danneggiamento o di accesso abusivo con l’utilizzo di cavalli di troia e backdoors
- Conoscere le conseguenze legali dei Virus e i controlli difensivi più efficaci
Programma
- Analizzare gli Asset aziendali, le vulnerabilità dellAzienda e i danni da Virus
- Analisi dei beni aziendali da proteggere: la fragilità dei documenti elettronici e limportanza in azienda
- Considerare le statistiche relative ai virus: alcuni esempi concreti della scarsa attenzione in azienda
- Classificazione delle minacce in azienda: dai rischi interni a quelli esterni
- Social engineering e virus: larte dellinganno
- I Virus Hoax e le catene di SantAntonio
- Test pratico: come è possibile inviare un Virus a nome di altri
- Approfondire i meccanismi implementativi e architetturali alla base dei Virus informatici
- Apprendere le nozioni di base, i concetti e la storia dei Virus informatici
- Comprendere cosa possono fare i Virus
- Quanto sono difficili da implementare e analogie con il mondo biologico
- Classificazione dei Virus e del Malfare
- Esemplificazione di alcuni casi di ingegneria sociale utilizzati dai Virus writer e dimostrazione di alcuni nuovissimi worm trasmessi senza posta elettronica e con keylogger.
- Comprendere i limiti teorici dei Virus
- Case Study: Analisi pratica del Virus I-Love-You
- Analizzare le implementazioni comuni ai Virus che hanno fatto la storia delle minacce attuali: codici sorgenti e strategie di infezione, replicazione e metamorfosi
- Conoscere lanalisi strutturale e i diagrammi di flussi di un Virus informatico: il caso del Virus I-Love-You
- Effettuare lanalisi implementativa del codice sorgente I-Love-You
- Quali sono gli approcci alla metamorfosi
- Individuare le variazioni sui metodi di propagazione
- Esercitazione pratica: Creazione di un Virus ad-hoc con i partecipanti
- I partecipanti, guidati dal docente, si cimenteranno nella creazione pratica di un Virus.
- Prevenire e contrastare i problemi derivanti da infezioni: le vulnerabilità derivanti dai Software infettivi Malware, Spyware, SpamBots
- Altre vulnerabilità per la riservatezza aziendale: definizione formale di Malware, Spyware, SpamBot
- Analisi della struttura tipica dei software infettivi
- Strategie di infezione e comportamenti tipici
- Analisi del rischio correlato e considerazioni sulla privacy
- Indicazioni teoriche e pratiche su come prevenire e contrastare i problemi derivanti da infezioni
- Virus e reati informatici: conseguenze legali e controlli difensivi in azienda
- Analisi normativa dei virus informatici: dalla colpa al dolo <>
- Comprendere la differenza tra Virus e trojan: dallalterazione al danneggiamento
- Cavalli di Troia e controllo a distanza: accesso abusivo e trattamento illecito di dati personali
- Conseguenze legali di un Virus in azienda
- Privacy e virus: dai Virus agli spyware in Italia e in Europa
- Codice della privacy, policy aziendali e formazione del personale
- Vademecum ragionato per evitare problemi in azienda: dalla prevenzione al controllo
- Controlli difensivi in azienda: Internet, posta elettronica e Virus
- Alcuni case study italiani: gli unici due Virus italiani
Materiale
Il materiale didattico del corso è disponibile per i partecipanti e scaricabile:
- Bibliografia ragionata : La bibliografia completa è reperibile a questa pagina .
- Brochure Informativa : La brocure informativa del corso è disponibile a questo indirizzo .
- Slides e Materiale : Il materiale del corso è scaricabile in formato ZIP .
Nota Bene: per aprire l’archivio compresso è necessario possedere il codice di accesso fornito durante il corso agli studenti. Se non si è ricevuto è possibile contattarmi alla voce Pagina dei contatti
Ci sono 46 commenti per questo articolo: