Menu

Tutorial

Che cosa si intende per metadati?

, ,

In questo articolo spiegheremo cosa sono i metadati, la loro importanza e mostreremo un simpatico tool per leggerli ed modificarli.

I metadati, spesso definiti come ‘informazioni su altre informazioni’, giocano un ruolo cruciale nella struttura e nell’organizzazione dei nostri file digitali. Tuttavia, spesso ci dimentichiamo che questi dati aggiuntivi, se non gestiti in modo appropriato, possono rappresentare una potenziale minaccia per la nostra sicurezza e privacy. 

I metadati rappresentano informazioni aggiuntive associate a un file, un documento o un insieme di dati. Queste informazioni offrono contesto e dettagli sul contenuto, sulla struttura o sull’organizzazione dei file stessi.

I metadati possono involontariamente contenere informazioni sensibili come posizione geografica, date e ora di creazione o modifica del file, software utilizzato e persino nomi di persone coinvolte nella creazione del documento.

Rischio di Privacy e Sicurezza

Questa esposizione involontaria di dettagli può mettere a rischio la privacy personale o aziendale, facilitare attacchi informatici mirati o compromettere la sicurezza dei dati sensibili. 

Una delle strategie principali per ridurre il rischio è eliminare o modificare i metadati sensibili prima di condividere i file. Ad esempio:

  • Utilizzare software di editing di immagini che consentono di rimuovere specifici metadati come la posizione GPS dalle foto prima di pubblicarle online.
  • Utilizzare strumenti specializzati per eliminare i metadati sensibili dai documenti prima di inviarli via email o caricarli su piattaforme di condivisione file.

Il seguente video mostra come è semplice visionare i metadati e manipolarli con https://exiftool.org

hybrid-analysis

, , ,

Hybrid Analysis” è un servizio online che fornisce un’analisi dinamica e statica di file sospetti o potenzialmente dannosi. Questo servizio consente agli utenti di caricare file, URL o indirizzi IP per sottoporli a un’analisi dettagliata al fine di identificare comportamenti malevoli, malware o altri rischi per la sicurezza informatica.

Le caratteristiche principali di Hybrid Analysis includono:

  1. Analisi Dinamica: Il servizio esegue i file in un ambiente controllato, monitorando il loro comportamento in tempo reale. Questo processo permette di identificare azioni dannose o comportamenti sospetti.
  2. Analisi Statica: Vengono esaminate le caratteristiche intrinseche dei file, come il codice sorgente, le librerie utilizzate e altri attributi, per rilevare eventuali indicazioni di malware.
  3. Report Dettagliati: Hybrid Analysis genera report dettagliati sull’analisi, inclusi indicatori di compromissione (IoC), firme di malware e altri dettagli utili per la comprensione delle minacce.
  4. Comunità e Condivisione: Gli utenti possono beneficiare della condivisione di informazioni attraverso la comunità di utenti, contribuendo a creare un database condiviso di IoC e informazioni sulle minacce.

Una volta registrati è possibile avere un registro delle scansioni inviate/richieste.

Gli allegati inviati vengono in automatico aperti in macchine virtuali in totale sicurezza direttamente nei laboratori Hybrid, così da avere screenshots da anallizzare

Esempio 1

Abbiamo segnalato un link e questo è il risultato di analisi

Esempio 2

Analisi file sospetto in word rivelatosi una truffa. (risultato analisi)

Cosa può fare un inventory IT?

, ,

Un inventory IT, noto anche come inventario degli asset IT, può svolgere diverse funzioni all’interno di un’organizzazione. Ecco alcune delle cose che un inventory IT può fare:

Registrazione degli asset: Un inventory IT registra e tiene traccia di tutti gli asset IT presenti nell’organizzazione, inclusi computer, server, dispositivi mobili, periferiche, software e componenti di rete. Questo aiuta a mantenere un inventario accurato degli asset IT e a conoscere il numero, il tipo e la posizione di ciascun asset.

Monitoraggio delle modifiche: Un inventory IT può rilevare le modifiche apportate agli asset IT. Questo include aggiunte, rimozioni, modifiche di configurazione e aggiornamenti del software. Il monitoraggio delle modifiche consente di tenere traccia delle attività di gestione degli asset e di avere una visione chiara dello stato corrente degli asset IT.

Gestione del ciclo di vita degli asset: Un inventory IT può aiutare a gestire il ciclo di vita degli asset IT. Questo include la registrazione delle informazioni relative all’acquisto, alla garanzia, alla manutenzione e alla sostituzione degli asset. L’inventario consente di pianificare in anticipo la sostituzione degli asset obsoleti o in scadenza di garanzia, garantendo che gli asset siano sempre aggiornati e funzionanti correttamente.

Monitoraggio delle licenze software: Un inventory IT può aiutare a gestire le licenze software dell’organizzazione. Registrando le informazioni sulle licenze software acquisite, è possibile monitorare l’utilizzo delle licenze e assicurarsi che l’organizzazione sia conforme alle licenze d’uso. Ciò aiuta a evitare violazioni dei contratti di licenza e le relative sanzioni legali.

Risoluzione dei problemi e supporto: Un inventory IT può fornire informazioni dettagliate sugli asset IT, compresi i dettagli della configurazione, i numeri di serie e le informazioni sul supporto tecnico. Queste informazioni possono essere utilizzate per risolvere i problemi tecnici e fornire un supporto tempestivo ai dipendenti che riscontrano difficoltà con gli asset IT.

Sicurezza informatica: Un inventory IT può contribuire alla sicurezza informatica identificando gli asset vulnerabili o non conformi alle politiche di sicurezza dell’organizzazione. È possibile utilizzare l’inventario per monitorare la presenza di patch di sicurezza e aggiornamenti del software, nonché per rilevare asset non autorizzati o potenzialmente dannosi sulla rete.

In generale, un inventory IT fornisce una visione completa e aggiornata degli asset IT di un’organizzazione, facilitando la gestione, la manutenzione, il monitoraggio e la sicurezza dell’infrastruttura tecnologica.

Tra i migliori suggeriamo Miradore e Lansweeper che vedremo nel dettaglio nel prossimo articolo

Dns poisoning e prevenzione

l DNS poisoning, noto anche come DNS cache poisoning o DNS spoofing, è una forma di attacco informatico che mira a compromettere il sistema DNS (Domain Name System) manipolando i dati DNS nel cache dei server DNS o degli utenti.

Il DNS svolge un ruolo fondamentale nella traduzione dei nomi di dominio (come www.example.com) in indirizzi IP che i computer utilizzano per comunicare su Internet. Quando si digita un nome di dominio nel browser, il sistema invia una richiesta al server DNS per ottenere l’indirizzo IP corrispondente. Il server DNS risponde fornendo l’indirizzo IP associato al nome di dominio richiesto.

Nell’attacco di DNS poisoning, un attaccante cerca di inserire informazioni DNS false o dannose nella cache di un server DNS o di un utente. Ciò può essere realizzato inviando pacchetti DNS manipolati che contengono risposte DNS false. Se l’attacco riesce, la vittima riceverà informazioni di risposta DNS inaffidabili o dannose, come indirizzi IP errati, indirizzi di siti web malevoli o reindirizzamenti a siti di phishing.

Le conseguenze di un attacco di DNS poisoning possono essere gravi. Ad esempio, un utente può essere indirizzato a un sito web contraffatto che raccoglie informazioni sensibili come nome utente, password o dettagli di carta di credito. Inoltre, l’attaccante può intercettare e manipolare il traffico di rete, dirottare le comunicazioni o eseguire altri tipi di attacchi.

Per proteggersi dall’attacco di DNS poisoning, è consigliabile adottare le seguenti misure di sicurezza:

  1. Aggiornare il software: Assicurarsi che i server DNS e gli altri dispositivi di rete siano aggiornati con le ultime patch di sicurezza.
  2. Utilizzare DNSSEC: DNSSEC (Domain Name System Security Extensions) fornisce autenticazione e integrità dei dati DNS, rendendo più difficile per gli attaccanti falsificare o alterare le informazioni DNS.
  3. Configurare correttamente il server DNS: Seguire le best practice per la configurazione del server DNS, come la limitazione dell’accesso ai server, la configurazione di firewall e filtri, e l’implementazione di controlli di sicurezza appropriati.
  4. Monitorare il traffico DNS: Monitorare attentamente il traffico DNS per rilevare eventuali pattern o attività sospette.
  5. Utilizzare DNS resolvers affidabili: Utilizzare risolutori DNS affidabili e di fiducia, come quelli forniti dal proprio ISP o servizi di DNS pubblici noti.
  6. Utilizzare VPN: Utilizzare una VPN (Virtual Private Network) per crittografare il traffico di rete e proteggere la comunicazione DNS da potenziali attacchi.
  7. Mantenere il personale informato: Educare il personale sulla sicurezza informatica, inclusi gli avvertimenti relativi agli attacchi di DNS poisoning e l’importanza di prestare attenzione a eventuali segnali di attività sospette.
  8. Proteggere il file Host (solitamente in “C:\Windows\System32\drivers\etc”)

Perchè proteggere il file Host?

Proteggere il file host è importante per diversi motivi:

  1. Prevenzione degli attacchi di spoofing: Il file host è utilizzato dal sistema operativo per mappare gli indirizzi IP agli host DNS. Se il file host viene compromesso, un attaccante potrebbe modificare le voci di mapping, indirizzando gli utenti verso siti web malevoli o contraffatti. Proteggendo il file host, si riduce il rischio di attacchi di spoofing e si assicura che gli utenti vengano indirizzati correttamente verso gli host DNS corrispondenti.
  2. Protezione della privacy: Se il file host viene manipolato, gli utenti possono essere indirizzati verso siti web che raccolgono informazioni personali o tentano di rubare dati sensibili. Proteggendo il file host, si riduce il rischio di essere reindirizzati verso siti web malevoli che possono violare la privacy dell’utente.
  3. Blocco di siti web indesiderati: Il file host può essere utilizzato per bloccare l’accesso a determinati siti web indesiderati o dannosi. Ad esempio, è possibile aggiungere voci nel file host per bloccare l’accesso a siti web noti per diffondere malware, pubblicità invasiva o contenuti non appropriati. Proteggendo il file host, si garantisce che tali blocchi rimangano in vigore e che gli utenti non siano in grado di accedere a siti web indesiderati.
  4. Mantenimento dell’integrità del sistema: Il file host fa parte del sistema operativo e la sua integrità è fondamentale per il corretto funzionamento del sistema. Se il file host viene compromesso, potrebbe causare malfunzionamenti del sistema o interferire con la connettività di rete. Proteggendo il file host, si preserva l’integrità del sistema operativo e si riducono i rischi di instabilità o interruzioni del sistema.

In generale, proteggere il file host è una misura di sicurezza fondamentale per garantire che gli indirizzi IP siano correttamente mappati agli host DNS, che gli utenti siano indirizzati correttamente verso i siti web desiderati e che siano prevenuti attacchi di spoofing e altre minacce.

Tipi di dati aziendali

Dati tradizionali

I dati aziendali comprendono informazioni personali, proprietà intellettuali e dati finanziari. Le informazioni personali includono candidature, buste paga, lettere di offerta, contratti con il datore di lavoro e qualsiasi informazione utilizzata per le decisioni sulle assunzioni. La proprietà intellettuale, come brevetti, marchi registrati e piani per nuovi prodotti, consente all’azienda di ottenere un vantaggio economico sulla concorrenza. Tale proprietà intellettuale può essere considerata un segreto commerciale; la perdita di tali informazioni può essere disastrosa per il futuro dell’azienda. I dati finanziari, quali dichiarazione dei redditi, bilancio e rendiconto del flusso di cassa di un’azienda offrono una panoramica sullo stato di salute dell’azienda stessa.

Internet of Things e Big Data

Con la comparsa di Internet of Things (IoT), la quantità di dati da gestire e proteggere è molto aumentata. IoT è un’ampia rete di oggetti fisici, quali sensori e apparecchiature che si estende oltre la tradizionale rete di computer. Tutte queste connessioni, oltre al fatto che abbiamo espanso la capacità di archiviazione e i servizi di archiviazione tramite il Cloud e la virtualizzazione, portano a una crescita esponenziale dei dati. Questi dati hanno creato una nuova area di interesse nella tecnologia e nelle aziende denominata “Big Data”. Con la velocità, il volume e la varietà di dati generati da IoT e dalle attività aziendali quotidiane, la riservatezza, l’integrità e la disponibilità di tali dati è vitale per la sopravvivenza dell’azienda.

Riservatezza, integrità e disponibilità

Figura 1

Riservatezza, integrità e disponibilità note come la triade CIA (Figura 1) sono una linea guida per la sicurezza informatica di un’azienda. La riservatezza garantisce la privacy dei dati restringendo l’accesso tramite la crittografia di autenticazione. L’integrità garantisce l’accuratezza e l’affidabilità delle informazioni. La disponibilità garantisce che solo gli utenti autorizzati possano accedere alle informazioni.
Riservatezza
Un sinonimo di riservatezza può essere privacy. Le policy aziendali devono limitare l’accesso alle informazioni al personale autorizzato e garantire che solo le persone autorizzate possano visualizzare tali dati. I dati possono essere suddivisi in scomparti in base alla sicurezza o ai livelli di sensibilità delle informazioni. Ad esempio, uno sviluppatore di programmi Java non deve avere accesso ai dati personali di tutti i dipendenti. Inoltre, i dipendenti devono partecipare a corsi di formazione per comprendere le best-practice nel salvaguardare le informazioni sensibili per proteggere loro stessi e l’azienda dagli attacchi. I metodi per garantire la riservatezza comprendono: crittografia dei dati, ID nome utente e password, autenticazione a due fattori e minima esposizione delle informazioni sensibili.
Integrità
L’integrità è accuratezza, coerenza e affidabilità dei dati nell’intero ciclo di vita. I dati devono rimanere inalterati durante la loro trasmissione e preservati da entità non autorizzate. Le autorizzazioni per i file e il controllo degli accessi degli utenti possono prevenire accessi non autorizzati. Il controllo delle versioni può essere usato per prevenire modifiche accidentali da parte di utenti autorizzati. I backup devono essere disponibili per il ripristino dei dati corrotti e l’hashing delle checksum può essere usato per verificare l’integrità dei dati durante il trasferimento.
La checksum viene usata per verificare l’integrità dei file o delle stringhe di caratteri dopo il trasferimento da un dispositivo a un altro sulla rete locale o via Internet. Le checksum sono calcolate con le funzioni hash. Alcune della checksum comuni sono MD5, SHA-1, SHA-256 e SHA-512. Una funzione hash utilizza un algoritmo matematico per trasformare i dati in un valore a lunghezza fissa che rappresenta i dati, come mostrato in figura 2. Il valore di hashing serve esclusivamente per un confronto. Dal valore di hashing, non è possibile recuperare direttamente i dati. Ad esempio, se si dimentica la password, non è possibile recuperarla dal valore di hashing. È necessario reimpostare la password.
Quando un file viene scaricato, è possibile verificarne l’integrità controllando il valore di hashing della sorgente con quello generato dal calcolatore di hashing. Confrontando i valori di hashing, è possibile garantire che il file non sia stato manomesso o corrotto durante il trasferimento.
Disponibilità
La manutenzione delle apparecchiature, le riparazioni hardware, l’aggiornamento di sistemi operativi e software e la creazione di backup garantisce la disponibilità di rete e dati agli utenti autorizzati. È necessario avere in atto dei piani per il rapido ripristino da disastri naturali o provocati dall’uomo. I dispositivi o il software di sicurezza come i firewall proteggono contro le interruzioni dell’operatività dovute agli attacchi come il Denial-of-Service. Quest’ultimo si verifica quando un attacco cerca di sovraccaricare le risorse per rendere i servizi non disponibili per gli utenti.

Figura 2

Laboratorio – Confronta i dati con la funzione hash