Il 1 Ottobre 2004 si è svolta a Milano la prima edizione del corso “Virus informatici: Strategie di infezione e Tecniche di prevenzione” realizzato da me ed il Maresciallo Gerardo Costabile della GdF in collaborazione con Learning Resource Associates di Milano.

Finalità

La finalità del corso è fornire una visione comprensiva delle problematiche coinvolte nella scrittura, nella diffusione e nella lotta al malicious code, oltre che delle strategie e delle politiche di protezione delle informazioni e salvaguardia dei sistemi.

Durante il corso verranno indicati gli approcci legali per stabilire le policy in azienda, il controllo difensivo sia tecnico che giuridico delle transazioni internet e della posta elettronica, le modalità dell’ eventuale denuncia all’ Autorità Giudiziaria, la cristallizzazione delle prove e le modalità di formazione del personale a vari livelli, con test sulle modalità di violazione delle policy con un semplice comportamento superficiale.

Obiettivi

Gli obiettivi formativi del corso comprendono:

• Capire i meccanismi implementativi e architetturali alla base dei Virus informatici e del malware in generale
• Analizzare le strategie di infezione, replicazione e metamorfosi dei Virus
• Prevenire e contrastare i problemi derivanti da infezioni
• Comprendere se lattacco è proveniente da Virus naturali della rete oppure lazienda è oggetto di tentativi di danneggiamento o di accesso abusivo con l’utilizzo di cavalli di troia e backdoors
• Conoscere le conseguenze legali dei Virus e i controlli difensivi più efficaci

Programma

1. Analizzare gli Asset aziendali, le vulnerabilità dellAzienda e i danni da Virus
   • Analisi dei beni aziendali da proteggere: la fragilità dei documenti elettronici e limportanza in azienda
   • Considerare le statistiche relative ai virus: alcuni esempi concreti della scarsa attenzione in azienda
   • Classificazione delle minacce in azienda: dai rischi interni a quelli esterni
   • Social engineering e virus: larte dellinganno
   • I Virus Hoax e le catene di SantAntonio
   • Test pratico: come è possibile inviare un Virus a nome di altri
2. Approfondire i meccanismi implementativi e architetturali alla base dei Virus informatici
   • Apprendere le nozioni di base, i concetti e la storia dei Virus informatici
   • Comprendere cosa possono fare i Virus
   • Quanto sono difficili da implementare e analogie con il mondo biologico
   • Classificazione dei Virus e del Malfare
   • Esemplificazione di alcuni casi di ingegneria sociale utilizzati dai Virus writer e dimostrazione di alcuni nuovissimi worm trasmessi senza posta elettronica e con keylogger.
3. Comprendere i limiti teorici dei Virus
   • Definizione formale dei Virus e codice malevolo
   • Individuare le proprietà comuni dei Virus informatici e del codice malevolo
   • Capacità di propagazione e altri parametri di interesse
   • Relazione biologico/informatiche tra stato di salute e infezioni
4. Case Study: Analisi pratica del Virus I-Love-You
   • Analizzare le implementazioni comuni ai Virus che hanno fatto la storia delle minacce attuali: codici sorgenti e strategie di infezione, replicazione e metamorfosi
   • Conoscere lanalisi strutturale e i diagrammi di flussi di un Virus informatico: il caso del Virus I-Love-You
   • Effettuare lanalisi implementativa del codice sorgente I-Love-You
   • Quali sono gli approcci alla metamorfosi
   • Individuare le variazioni sui metodi di propagazione
5. Esercitazione pratica: Creazione di un Virus ad-hoc con i partecipanti
   • I partecipanti, guidati dal docente, si cimenteranno nella creazione pratica di un Virus.
6. Prevenire e contrastare i problemi derivanti da infezioni: le vulnerabilità derivanti dai Software infettivi Malware, Spyware, SpamBots
   • Altre vulnerabilità per la riservatezza aziendale: definizione formale di Malware, Spyware, SpamBot
   • Analisi della struttura tipica dei software infettivi
   • Strategie di infezione e comportamenti tipici
   • Analisi del rischio correlato e considerazioni sulla privacy
   • Indicazioni teoriche e pratiche su come prevenire e contrastare i problemi derivanti da infezioni
7. Virus e reati informatici: conseguenze legali e controlli difensivi in azienda
   • Analisi normativa dei virus informatici: dalla colpa al dolo <>
   • Comprendere la differenza tra Virus e trojan: dallalterazione al danneggiamento
   • Cavalli di Troia e controllo a distanza: accesso abusivo e trattamento illecito di dati personali
   • Conseguenze legali di un Virus in azienda
   • Privacy e virus: dai Virus agli spyware in Italia e in Europa
   • Codice della privacy, policy aziendali e formazione del personale
   • Vademecum ragionato per evitare problemi in azienda: dalla prevenzione al controllo
   • Controlli difensivi in azienda: Internet, posta elettronica e Virus
   • Alcuni case study italiani: gli unici due Virus italiani

Materiale

Il materiale didattico del corso è disponibile per i partecipanti e scaricabile:

• Bibliografia ragionata : La bibliografia completa è reperibile a questa pagina .
• Brochure Informativa : La brocure informativa del corso è disponibile a questo indirizzo .
• Slides e Materiale : Il materiale del corso è scaricabile in formato ZIP .

Nota Bene: per aprire l’archivio compresso è necessario possedere il codice di accesso fornito durante il corso agli studenti. Se non si è ricevuto è possibile contattarmi alla voce Pagina dei contatti