SICUREZZA DELLE RETI APPLICATA di Gian Luca Petrillo Scuola Superiore delle Telecomunicazioni

Calendario Teoria (Aula C) Lunedì Mercoledì Venerdì Laboratorio Martedì Giovedì

Teoria (Aula C)

Lunedì

Mercoledì

Venerdì

Laboratorio

Martedì

Giovedì

Prima giornata

Prima giornata Il bisogno di sicurezza Breve storia di Internet L’architettura della rete Vulnerabilità intrinseche Il modello a livelli TCP/IP Accesso e servizi Il fattore umano

Il bisogno di sicurezza

Breve storia di Internet

L’architettura della rete

Vulnerabilità intrinseche

Il modello a livelli TCP/IP

Accesso e servizi

Il fattore umano

Come nasce il bisogno di sicurezza La rete Internet si diffonde rapidamente nel corso degli anni ’90 per ragioni di carattere economico . Il suo utilizzo permette di risparmiare in comunicazione e organizzazione. La diffusione dei servizi telematici genera dipendenza e la sua ipotetica indisponibilità rischia di creare danni.

La rete Internet si diffonde rapidamente nel corso degli anni ’90 per ragioni di carattere economico . Il suo utilizzo permette di risparmiare in comunicazione e organizzazione.

La diffusione dei servizi telematici genera dipendenza e la sua ipotetica indisponibilità rischia di creare danni.

Come nasce il bisogno di sicurezza Esempio Negli anni ’80 la segreteria di direzione di una società contava su circa 50 persone tra segretarie e funzionari al supporto dell’AD, del Presidente e del CdA. Negli anni ’90 la maggior parte delle funzioni di segreteria, comunicazione, organizzazione, gestione contatti, pianificazione calendario, controllo avanzamento progetti traevano beneficio dall’introduzione dell’informatica e dall’uso di Internet.

Esempio

Negli anni ’80 la segreteria di direzione di una società contava su circa 50 persone tra segretarie e funzionari al supporto dell’AD, del Presidente e del CdA.

Negli anni ’90 la maggior parte delle funzioni di segreteria, comunicazione, organizzazione, gestione contatti, pianificazione calendario, controllo avanzamento progetti traevano beneficio dall’introduzione dell’informatica e dall’uso di Internet.

Come nasce il bisogno di sicurezza (segue) Un numero minore di persone viene assegnato alla gestione degli stessi processi, perché il personale in grado di utilizzare il computer rende di più rispetto a quanto non se ne faceva uso. Cosa succederebbe se i servizi informatici non fossero più disponibili? La società sarebbe in grado di mantenere gli stessi livelli di servizio?

(segue)

Un numero minore di persone viene assegnato alla gestione degli stessi processi, perché il personale in grado di utilizzare il computer rende di più rispetto a quanto non se ne faceva uso.

Cosa succederebbe se i servizi informatici non fossero più disponibili? La società sarebbe in grado di mantenere gli stessi livelli di servizio?

Breve storia di Internet Internet è una tecnologia “abbastanza datata”. Dal 1983 in poi la rete Internet ha assunto la forma dei nostri giorni. Il suo precursore nasce negli anni ’60 da un progetto del Dipartimento della Difesa USA chiamato ARPA (Advanced Research Projects Agency ), poi ARPANET, al fine di garantire le comunicazioni strategiche in contesti di guerra nucleare tra superpotenze.

Internet è una tecnologia “abbastanza datata”. Dal 1983 in poi la rete Internet ha assunto la forma dei nostri giorni.

Il suo precursore nasce negli anni ’60 da un progetto del Dipartimento della Difesa USA chiamato ARPA (Advanced Research Projects Agency ), poi ARPANET, al fine di garantire le comunicazioni strategiche in contesti di guerra nucleare tra superpotenze.

Breve storia di Internet Prima del progetto ARPA le uniche forme di telecomunicazione erano: le linee telefoniche i ponti radio Le comunicazioni terrestri avvenivano su cavi elettrici controllati da circuiti a relè che attraverso delle cabine e dei collegamenti aprivano e chiudevano delle linee telefoniche mettendo o meno in contatto il chiamante e il chiamato.

Prima del progetto ARPA le uniche forme di telecomunicazione erano:

le linee telefoniche

i ponti radio

Le comunicazioni terrestri avvenivano su cavi elettrici controllati da circuiti a relè che attraverso delle cabine e dei collegamenti aprivano e chiudevano delle linee telefoniche mettendo o meno in contatto il chiamante e il chiamato.

Prima di ARPA le comunicazioni viaggiavano su percorsi stabiliti LA NY

Breve storia di Internet Con Internet nasce la comunicazione “a pacchetto”: la comunicazione viene scomposta in più elementi, i pacchetti, che vengono instradati su reti intelligenti. Inoltre viene definito un sistema univoco di identificazione dei dispositivi collegati in rete il protocollo Internet (IP) e vengono stabilite delle regole per il controllo del traffico (TCP) .

Con Internet nasce la comunicazione “a pacchetto”: la comunicazione viene scomposta in più elementi, i pacchetti, che vengono instradati su reti intelligenti.

Inoltre viene definito un sistema univoco di identificazione dei dispositivi collegati in rete il protocollo Internet (IP) e vengono stabilite delle regole per il controllo del traffico (TCP) .

Con Internet le comunicazioni trovano sempre un percorso LA NY

Breve storia di Internet Altri paesi come il Regno Unito e la Francia sviluppano progetti analoghi ad Arpanet. Nasce l’esigenza di interconnettere le diverse reti e viene definito il progetto di “Internetworking” (letteralmente: lavoro tra reti) al fine di stabilire collegamenti tra le diverse reti. Internetworking nella forma contratta diventa Internet.

Altri paesi come il Regno Unito e la Francia sviluppano progetti analoghi ad Arpanet.

Nasce l’esigenza di interconnettere le diverse reti e viene definito il progetto di “Internetworking” (letteralmente: lavoro tra reti) al fine di stabilire collegamenti tra le diverse reti.

Internetworking nella forma contratta diventa Internet.

L’architettura della rete Come progettare un sistema di comunicazione che non può essere posseduto o controllato da una singola agenzia governativa? Come progettarlo per un futuro in continuo cambiamento? L’unica risposta è realizzare una rete semplice ed elementare che non si occupi dei contenuti e dei servizi, ma solo del trasferimento dei dati.

Come progettare un sistema di comunicazione che non può essere posseduto o controllato da una singola agenzia governativa? Come progettarlo per un futuro in continuo cambiamento?

L’unica risposta è realizzare una rete semplice ed elementare che non si occupi dei contenuti e dei servizi, ma solo del trasferimento dei dati.

L’architettura della rete La rete si fonda sulla fortunata accoppiata dei livelli TCP/IP : controllo del traffico e protocollo Internet. Questi protocolli sono la ragione del vero successo di Internet. La rete raggiunge gli obiettivi degli ideatori: consegnare le comunicazioni in caso di interruzione di linee telefoniche. La rete non è in grado di gestire servizi che richiedono particolari prestazioni o livelli di servizio definiti, perché il suo unico obiettivo è consegnare le informazioni e non curarsi del loro significato.

La rete si fonda sulla fortunata accoppiata dei livelli TCP/IP : controllo del traffico e protocollo Internet. Questi protocolli sono la ragione del vero successo di Internet.

La rete raggiunge gli obiettivi degli ideatori: consegnare le comunicazioni in caso di interruzione di linee telefoniche.

La rete non è in grado di gestire servizi che richiedono particolari prestazioni o livelli di servizio definiti, perché il suo unico obiettivo è consegnare le informazioni e non curarsi del loro significato.

L’architettura della rete Conseguenze positive: la rete cresce rapidamente perché non c’è un controllo centrale; stimola la creazione di nuovi servizi di rete (nel 1989 Tim Berners-Lee inventa il world wide web ). Conseguenze negative: non esiste nessuna autorità in grado di mettere al bando servizi “cattivi”; non esiste nessuna autorità in grado di definire quali sono gli standard di riferimento.

Conseguenze positive:

la rete cresce rapidamente perché non c’è un controllo centrale;

stimola la creazione di nuovi servizi di rete (nel 1989 Tim Berners-Lee inventa il world wide web ).

Conseguenze negative:

non esiste nessuna autorità in grado di mettere al bando servizi “cattivi”;

non esiste nessuna autorità in grado di definire quali sono gli standard di riferimento.

Vulnerabilità intrinseche La rete Internet si fonda su protocolli informatici come il TCP/IP. La loro affermazione e la loro evoluzione è avvenuta nel corso degli anni in un clima di collaborazione tra l’industria del settore. Nessuno tuttavia può vietare il collegamento di apparecchiature “fuori standard”. Sono gli standard stessi che devono proteggersi dai malfunzionamenti.

La rete Internet si fonda su protocolli informatici come il TCP/IP. La loro affermazione e la loro evoluzione è avvenuta nel corso degli anni in un clima di collaborazione tra l’industria del settore.

Nessuno tuttavia può vietare il collegamento di apparecchiature “fuori standard”. Sono gli standard stessi che devono proteggersi dai malfunzionamenti.

Vulnerabilità intrinseche I protocolli TCP/IP portano con loro alcune vulnerabilità. Ecco due delle più note. Ogni macchina si presenta nella rete dichiarando il proprio indirizzo IP, anche se falso. Router e switch non possono consegnare il traffico a dispositivi con lo stesso indirizzo IP. Dichiarando l’indirizzo di un’altra macchina si può interrompere la comunicazione della macchina di cui si prende l’indirizzo.

I protocolli TCP/IP portano con loro alcune vulnerabilità. Ecco due delle più note.

Ogni macchina si presenta nella rete dichiarando il proprio indirizzo IP, anche se falso. Router e switch non possono consegnare il traffico a dispositivi con lo stesso indirizzo IP. Dichiarando l’indirizzo di un’altra macchina si può interrompere la comunicazione della macchina di cui si prende l’indirizzo.

Vulnerabilità intrinseche (segue) Immaginiamo una rete composta da 3 terminali A, B e C. Se A invia un pacchetto a C dichiarando di chiamarsi B, C risponderà a B senza accorgersi di niente. In questo modo è possibile sferrare diversi tipi di attacchi come: far trasmettere molto traffico a B per intasare la rete; se ci si trova tra C e B si possono ascoltare le risposte e forzare l’accesso ad alcuni servizi.

(segue)

Immaginiamo una rete composta da 3 terminali A, B e C. Se A invia un pacchetto a C dichiarando di chiamarsi B, C risponderà a B senza accorgersi di niente. In questo modo è possibile sferrare diversi tipi di attacchi come:

far trasmettere molto traffico a B per intasare la rete;

se ci si trova tra C e B si possono ascoltare le risposte e forzare l’accesso ad alcuni servizi.

Vulnerabilità intrinseche A B C

Vulnerabilità intrinseche Molte delle principali vulnerabilità della rete sono dovute alla mancanza di una univoca fonte di autenticazione dei terminali collegati. Si è tentato di porre rimedio alle carenze strutturali dei protocolli attraverso specifici interventi al livello applicativo.

Molte delle principali vulnerabilità della rete sono dovute alla mancanza di una univoca fonte di autenticazione dei terminali collegati.

Si è tentato di porre rimedio alle carenze strutturali dei protocolli attraverso specifici interventi al livello applicativo.

Vulnerabilità intrinseche “ On the Internet, nobody knows you’re a dog.”

Vulnerabilità intrinseche Esempio Le comunicazioni tra host sono trasmesse in chiaro. Non era prevista originariamente alcuna operazione di codifica dei contenuti instradati a livello di protocollo o di trasporto. E’ possibile tuttavia utilizzare particolari applicativi che codificano il contenuto da trasmettere al livello applicazione.

Esempio

Le comunicazioni tra host sono trasmesse in chiaro. Non era prevista originariamente alcuna operazione di codifica dei contenuti instradati a livello di protocollo o di trasporto.

E’ possibile tuttavia utilizzare particolari applicativi che codificano il contenuto da trasmettere al livello applicazione.

Il modello a livelli I livelli trasposto, Internet e rete si occupano dell’instradamento del messaggio. Il livello applicazione lo rielabora in un formato comprensibile. RETE INTERNET TRASPOSTO APPLICAZIONE

I livelli trasposto, Internet e rete si occupano dell’instradamento del messaggio.

Il livello applicazione lo rielabora in un formato comprensibile.

Il modello a livelli Nelle moderne reti di comunicazione il livello applicazione corrisponde ai servizi offerti dall’operatore di tlc. Al web e all’email si affiancano la tv interattiva e la videoconferenza. RETE INTERNET TRASPOSTO APPLICAZIONE

Nelle moderne reti di comunicazione il livello applicazione corrisponde ai servizi offerti dall’operatore di tlc. Al web e all’email si affiancano la tv interattiva e la videoconferenza.

Il modello a livelli I livelli trasporto, Internet e rete si occupano di garantire il collegamento tra le postazioni presenti in rete attraverso i diversi supporti fisici utilizzati per le comunicazioni. RETE INTERNET TRASPOSTO APPLICAZIONE

I livelli trasporto, Internet e rete si occupano di garantire il collegamento tra le postazioni presenti in rete attraverso i diversi supporti fisici utilizzati per le comunicazioni.

Accesso e servizi La suddivisione in livelli delle operazioni di comunicazione nella rete Internet ha permesso di disaggregare l’accesso dai servizi forniti. Gli operatori che forniscono servizi di collegamento non sono necessariamente gli stessi che forniscono i servizi sulle stesse reti.

La suddivisione in livelli delle operazioni di comunicazione nella rete Internet ha permesso di disaggregare l’accesso dai servizi forniti.

Gli operatori che forniscono servizi di collegamento non sono necessariamente gli stessi che forniscono i servizi sulle stesse reti.

Accesso e servizi La legislazione americana ed europea stenta ancora a definire con esattezza il livello in cui operano i servizi VoIP. I servizi telefonici tradizionali operano ad un livello fisico, mentre i servizi telematici sono ad un livello applicativo.

La legislazione americana ed europea stenta ancora a definire con esattezza il livello in cui operano i servizi VoIP.

I servizi telefonici tradizionali operano ad un livello fisico, mentre i servizi telematici sono ad un livello applicativo.

Accesso e servizi VoIP come servizio Operatori VoIP stranieri potrebbero vendere servizi telefonici in concorrenza con gli operatori telefonici e sfuggendo alla regolamentazione nazionale VoIP come accesso Gli operatori VoIP dovrebbero trattare le comunicazioni tra pc e pc alla pari delle telefonate. Analogie potrebbero essere applicate all’email, all’instant messaging…

VoIP come servizio

Operatori VoIP stranieri potrebbero vendere servizi telefonici in concorrenza con gli operatori telefonici e sfuggendo alla regolamentazione nazionale

VoIP come accesso

Gli operatori VoIP dovrebbero trattare le comunicazioni tra pc e pc alla pari delle telefonate.

Analogie potrebbero essere applicate all’email, all’instant messaging…

Il fattore umano Generalmente è l’elemento più debole della catena. Gli attacchi che tengono conto delle vulnerabilità dei protocolli informatici e delle debolezze umane prendono il nome di ingegneria sociale .

Generalmente è l’elemento più debole della catena.

Gli attacchi che tengono conto delle vulnerabilità dei protocolli informatici e delle debolezze umane prendono il nome di ingegneria sociale .

Conclusioni prima giornata La sicurezza informatica è caratterizzata da tre aspetti prevalenti: Tecnici Organizzativi Umani

La sicurezza informatica è caratterizzata da tre aspetti prevalenti:

Tecnici

Organizzativi

Umani

Seconda giornata (Laboratorio)

Seconda giornata (laboratorio) L’architettura dei servizi E-Mail Il protocollo SMTP Il protocollo POP Il protocollo IMAP La posta elettronica certificata (laboratorio) La posta elettronica non certificata (laboratorio)

L’architettura dei servizi E-Mail

Il protocollo SMTP

Il protocollo POP

Il protocollo IMAP

La posta elettronica certificata (laboratorio)

La posta elettronica non certificata (laboratorio)

L’architettura dei servizi E-Mail Esistono diversi protocolli per la gestione della posta elettronica. I principali sono: SMTP, gestisce l’inoltro della corrispondenza POP, gestisce la ricezione delle E-Mail IMAP, condivide la ricezione delle caselle di posta elettronica tra più utilizzatori

Esistono diversi protocolli per la gestione della posta elettronica. I principali sono:

SMTP, gestisce l’inoltro della corrispondenza

POP, gestisce la ricezione delle E-Mail

IMAP, condivide la ricezione delle caselle di posta elettronica tra più utilizzatori

Il protocollo SMTP SMTP (Simple Mail Transfer Protocol) E’ utilizzato per l’inoltro dei messaggi di posta elettronica. Generalmente si utilizza il server di inoltro del fornitore di accesso invece del server del fornitore dei servizi E-Mail. Il fornitore di accesso, infatti, può introdurre delle limitazioni (filtro sulla porta 25) e consentire l’inoltro solo attraverso i propri server di posta.

SMTP (Simple Mail Transfer Protocol)

E’ utilizzato per l’inoltro dei messaggi di posta elettronica.

Generalmente si utilizza il server di inoltro del fornitore di accesso invece del server del fornitore dei servizi E-Mail.

Il fornitore di accesso, infatti, può introdurre delle limitazioni (filtro sulla porta 25) e consentire l’inoltro solo attraverso i propri server di posta.

Il protocollo SMTP Rappresenta una delle maggiori criticità perché inoltra i messaggi instradati da tutti gli utenti senza alcuna procedura di verifica concreta dell’identità delle persone. Essendo disaggregati i servizi E-Mail dall’accesso, non è possibile collegare gli account E-Mail alla rete utilizzata. Consegue che ogni persona può inviare email dichiarando anche identità di fantasia.

Rappresenta una delle maggiori criticità perché inoltra i messaggi instradati da tutti gli utenti senza alcuna procedura di verifica concreta dell’identità delle persone.

Essendo disaggregati i servizi E-Mail dall’accesso, non è possibile collegare gli account E-Mail alla rete utilizzata.

Consegue che ogni persona può inviare email dichiarando anche identità di fantasia.

Il protocollo SMTP La debolezza intrinseca in questo protocollo determina fenomeni come: E-Mail anonime Mail bombing Spam (posta elettronica non sollecitata) Phishing Sono nati servizi di posta elettronica certificata che utilizzano sistemi di Identity Managment

La debolezza intrinseca in questo protocollo determina fenomeni come:

E-Mail anonime

Mail bombing

Spam (posta elettronica non sollecitata)

Phishing

Sono nati servizi di posta elettronica certificata che utilizzano sistemi di Identity Managment

Il protocollo SMTP Alcuni provider hanno introdotto procedure di autenticazione per l’inoltro dei messaggi. Tuttavia questi sistemi, anche se semplici, stentano a diffondersi. I server per l’inoltro dei messaggi instradano le comunicazioni provenienti da server che utilizzano o meno procedure di autenticazione. Non è conveniente per un operatore introdurre ampie procedure di autenticazione.

Alcuni provider hanno introdotto procedure di autenticazione per l’inoltro dei messaggi. Tuttavia questi sistemi, anche se semplici, stentano a diffondersi.

I server per l’inoltro dei messaggi instradano le comunicazioni provenienti da server che utilizzano o meno procedure di autenticazione.

Non è conveniente per un operatore introdurre ampie procedure di autenticazione.

Il protocollo POP POP, Post Office Protocol E’ stato progettato per l’accesso alla posta elettronica a livello di utente I client di posta elettronica che si collegano in modalità POP svolgono le seguenti operazioni: si connettono con il server, controllano i nuovi messaggi, scarica i messaggi sul computer locale, cancellano i messaggi dalla cartella remota, si scollegano.

POP, Post Office Protocol

E’ stato progettato per l’accesso alla posta elettronica a livello di utente

I client di posta elettronica che si collegano in modalità POP svolgono le seguenti operazioni:

si connettono con il server,

controllano i nuovi messaggi,

scarica i messaggi sul computer locale,

cancellano i messaggi dalla cartella remota,

si scollegano.

Il protocollo IMAP IMAP, Internet Message Access Protocol Consente a un client E-Mail di accedere al contenuto di una casella di posta elettronica come se il contenuto fosse in trasferito localmente . Le E-Mail memorizzate su un server IMAP possono essere controllate da uno o più computer senza il bisogno di trasferire il contenuto localmente.

IMAP, Internet Message Access Protocol

Consente a un client E-Mail di accedere al contenuto di una casella di posta elettronica come se il contenuto fosse in trasferito localmente .

Le E-Mail memorizzate su un server IMAP possono essere controllate da uno o più computer senza il bisogno di trasferire il contenuto localmente.

Il protocollo IMAP La possibilità di accedere messaggi (nuovi e salvati) da più computer assume un importanza rilevante nell’uso delle comunicazioni elettroniche e nella condivisione del lavoro . In questo modo si favoriscono gli usi di gruppo , ad esempio nelle risposte alle E-Mail ricevute da un ‘customer center’. La condivisione della gestione dei messaggi è una prerogativa del protocollo IMAP ed è una funzione non disponibile con il protocollo POP.

La possibilità di accedere messaggi (nuovi e salvati) da più computer assume un importanza rilevante nell’uso delle comunicazioni elettroniche e nella condivisione del lavoro .

In questo modo si favoriscono gli usi di gruppo , ad esempio nelle risposte alle E-Mail ricevute da un ‘customer center’.

La condivisione della gestione dei messaggi è una prerogativa del protocollo IMAP ed è una funzione non disponibile con il protocollo POP.

Il protocollo IMAP I punti di forza di questo protocollo sono: e’ completamente compatibile con lo standard MIME (Multipurpose Internet Mail Extensions) che definisce in particolare le modalità di codifica del contenuto dei messaggi; consente l’accesso e la gestione dei messaggi da più di un computer; consente l’accesso in modalità ‘on-line’, ‘off-line’ e ‘disconnected’; consente l’accesso alle caselle condivise.

I punti di forza di questo protocollo sono:

e’ completamente compatibile con lo standard MIME (Multipurpose Internet Mail Extensions) che definisce in particolare le modalità di codifica del contenuto dei messaggi;

consente l’accesso e la gestione dei messaggi da più di un computer;

consente l’accesso in modalità ‘on-line’, ‘off-line’ e ‘disconnected’;

consente l’accesso alle caselle condivise.

La posta elettronica certificata Può essere fornita solo da Internet provider appositamente abilitati. Sono richieste garanzie finanziarie e procedure di autenticazione (documenti di identità, scambio di password). Ha assunto recentemente valore di legge (come per le lettere cartacee).

Può essere fornita solo da Internet provider appositamente abilitati. Sono richieste garanzie finanziarie e procedure di autenticazione (documenti di identità, scambio di password).

Ha assunto recentemente valore di legge (come per le lettere cartacee).

La posta elettronica certificata La principale CA (certification authority) è Poste Italiane che autentica le caselle di posta elettronica attraverso l’inoltro di un telegramma con un codice segreto. Altri operatori possono utilizzare diverse procedure per il riconoscimento dell’identità degli utenti.

La principale CA (certification authority) è Poste Italiane che autentica le caselle di posta elettronica attraverso l’inoltro di un telegramma con un codice segreto.

Altri operatori possono utilizzare diverse procedure per il riconoscimento dell’identità degli utenti.

La posta elettronica certificata Esistono altri meccanismi di certificazione della posta che non richiedono CA. Tra i più famosi c’è PGP ( www.pgpi.com ), sistema molto robusto per la codifica dei messaggi con chiavi PKI, che utilizza lo standar aperto OpenPGP. Altre versioni non commerciali fanno riferimento al progetto GnuPG ( www.gnupg.org ). Queste architetture sono dette ‘ self-managed ’, dove il concetto di autogestione è antitetico alle CA.

Esistono altri meccanismi di certificazione della posta che non richiedono CA.

Tra i più famosi c’è PGP ( www.pgpi.com ), sistema molto robusto per la codifica dei messaggi con chiavi PKI, che utilizza lo standar aperto OpenPGP. Altre versioni non commerciali fanno riferimento al progetto GnuPG ( www.gnupg.org ).

Queste architetture sono dette ‘ self-managed ’, dove il concetto di autogestione è antitetico alle CA.

La posta elettronica certificata Nelle architetture ‘self-managed’ l’autenticazione avviene attraverso la firma da parte di altri utenti delle generalità depositate in un server. Alle firme apposte si applica la proprietà transitiva . Chi firma l’identità di una email, riconosce anche le identità riconosciute dagli intestatari delle email firmate e via dicendo.

Nelle architetture ‘self-managed’ l’autenticazione avviene attraverso la firma da parte di altri utenti delle generalità depositate in un server.

Alle firme apposte si applica la proprietà transitiva . Chi firma l’identità di una email, riconosce anche le identità riconosciute dagli intestatari delle email firmate e via dicendo.

Laboratorio Installare PGP Desktop ( www.pgpi.org ) e creare una chiave pubblico/privata (o GnuPG - www.gnupg.org ). Firmare le rispettive identità. Scambiare messaggi di posta elettronica firmati e criptati. Esportare la chiave privata, rimuovere la chiave dal computer e rimuovere il software istallato.

Installare PGP Desktop ( www.pgpi.org ) e creare una chiave pubblico/privata (o GnuPG - www.gnupg.org ).

Firmare le rispettive identità.

Scambiare messaggi di posta elettronica firmati e criptati.

Esportare la chiave privata, rimuovere la chiave dal computer e rimuovere il software istallato.

La posta elettronica non certificata E’ il sistema di comunicazione elettronica più utilizzato. Viene autenticata la ricezione dei messaggi attraverso un collegamento con un server POP o IMAP. Non viene autenticato l’invio di messaggi attraverso un server SMTP.

E’ il sistema di comunicazione elettronica più utilizzato.

Viene autenticata la ricezione dei messaggi attraverso un collegamento con un server POP o IMAP.

Non viene autenticato l’invio di messaggi attraverso un server SMTP.

Laboratorio Configurare il client di posta elettronica per l’utilizzo della propria casella di posta elettronica. Cambiare il nome visualizzato e il proprio indirizzo di posta elettronica. Scambiarsi messaggi tra colleghi. Rimuovere l’account creato dal client E-Mail

Configurare il client di posta elettronica per l’utilizzo della propria casella di posta elettronica.

Cambiare il nome visualizzato e il proprio indirizzo di posta elettronica.

Scambiarsi messaggi tra colleghi.

Rimuovere l’account creato dal client E-Mail

Terza giornata

Terza giornata Le infrastrutture critiche informatizzate Il malware: classificazione di virus, warm, trojan horses, page-jacking, adware, spyware, DoS, Spam, E-Mail scams, Phishing, Spim.

Le infrastrutture critiche informatizzate

Il malware: classificazione di virus, warm, trojan horses, page-jacking, adware, spyware, DoS, Spam, E-Mail scams, Phishing, Spim.

Le infrastrutture critiche informatizzate Sono infrastrutture strategiche che fanno uso intenso di tecnologie informatiche. La salvaguardia delle infrastrutture civili rappresenta un bisogno primario per la sicurezza dei cittadini e il mantenimento della democrazia. La maggior parte delle infrastrutture strategiche fa un uso intenso di tecnologie informatiche e molto spesso le comunicazioni avvengono attraverso reti pubbliche.

Sono infrastrutture strategiche che fanno uso intenso di tecnologie informatiche.

La salvaguardia delle infrastrutture civili rappresenta un bisogno primario per la sicurezza dei cittadini e il mantenimento della democrazia.

La maggior parte delle infrastrutture strategiche fa un uso intenso di tecnologie informatiche e molto spesso le comunicazioni avvengono attraverso reti pubbliche.

Le infrastrutture critiche informatizzate La salvaguardia delle reti di comunicazione dei gestori delle infrastrutture critiche è fondamentale per garantire il funzionamento dei servizi erogati. Le infrastrutture che fanno un uso intenso di informatica sono le stesse reti di comunicazione, le reti elettriche, le reti idriche (es. controllo dighe), le reti del gas, le reti ferroviarie, gli aeroporti…

La salvaguardia delle reti di comunicazione dei gestori delle infrastrutture critiche è fondamentale per garantire il funzionamento dei servizi erogati.

Le infrastrutture che fanno un uso intenso di informatica sono le stesse reti di comunicazione, le reti elettriche, le reti idriche (es. controllo dighe), le reti del gas, le reti ferroviarie, gli aeroporti…

Il Malware E’ il termine più recentemente utilizzato per individuare “sostanze malvagie”, hardware o software , che mettono a repentaglio la sicurezza dei sistemi informatici.

E’ il termine più recentemente utilizzato per individuare “sostanze malvagie”, hardware o software , che mettono a repentaglio la sicurezza dei sistemi informatici.

Il Malware: i Virus E’ un programma che si replica autonomamente che è stato sviluppato per agganciarsi ad un altro programma installato nel computer. Quando uno di questi programmi infetti viene eseguito, oltre al programma stesso viene eseguito il codice del virus che può provvedere a propagarsi e a compiere una missione definita in fase di programmazione.

E’ un programma che si replica autonomamente che è stato sviluppato per agganciarsi ad un altro programma installato nel computer.

Quando uno di questi programmi infetti viene eseguito, oltre al programma stesso viene eseguito il codice del virus che può provvedere a propagarsi e a compiere una missione definita in fase di programmazione.

Il Malware: i Warm E’ un programma che distribuisce più copie di se stesso attraverso la rete, il traffico E-Mail e altri canali. Una volta identificata la vulnerabilità di un particolare applicativo in grado di ricevere ed eseguire comunicazioni elettroniche il Warm si replica con velocità estremamente elevate. Molti Warm utilizzano le vulnerabilità dei client di posta elettronica.

E’ un programma che distribuisce più copie di se stesso attraverso la rete, il traffico E-Mail e altri canali.

Una volta identificata la vulnerabilità di un particolare applicativo in grado di ricevere ed eseguire comunicazioni elettroniche il Warm si replica con velocità estremamente elevate.

Molti Warm utilizzano le vulnerabilità dei client di posta elettronica.

Il Malware: i Trojan Horses E’ un programma che appare offrire alcune funzioni agli utilizzatori del computer e che maschera al suo interno dell’altro. Svolge alcune funzioni regolarmente mentre in background inizia a fare qualcos’altro come: aprire una porta segreta di accesso; cancellare file; usare client email o altri canali per diffondersi. Un esempio di Trojan Horses è il programma Happy99.exe.

E’ un programma che appare offrire alcune funzioni agli utilizzatori del computer e che maschera al suo interno dell’altro.

Svolge alcune funzioni regolarmente mentre in background inizia a fare qualcos’altro come:

aprire una porta segreta di accesso;

cancellare file;

usare client email o altri canali per diffondersi.

Un esempio di Trojan Horses è il programma Happy99.exe.

Il Malware: page-jacking Generalmente corrisponde a questo tipo di esperienza: si apre un link che collega a un sito con contenuti anche pornografici e si aprono molte finestre contemporaneamente. Se il browser supporto alcuni linguaggi di programmazione come il JavaScript possono scomparire alcuni pulsanti di controllo della navigazione .

Generalmente corrisponde a questo tipo di esperienza: si apre un link che collega a un sito con contenuti anche pornografici e si aprono molte finestre contemporaneamente.

Se il browser supporto alcuni linguaggi di programmazione come il JavaScript possono scomparire alcuni pulsanti di controllo della navigazione .

Il Malware: gli adware Sono programmi veri e propri che generano messaggi pubblicitari anche quando il computer non è collegato. Gli Adware possono fare molte cose sconvenienti come: tracciare le abitudini di navigazione trasmettere informazioni personali (inerenti il Web) a terze parti. Generalmente questi programmi sono molto difficili da rimuovere

Sono programmi veri e propri che generano messaggi pubblicitari anche quando il computer non è collegato.

Gli Adware possono fare molte cose sconvenienti come:

tracciare le abitudini di navigazione

trasmettere informazioni personali (inerenti il Web) a terze parti.

Generalmente questi programmi sono molto difficili da rimuovere

Il Malware: gli Adware Possiamo essere contagiati da Adware durante l’installazione di programmi shareware, che si finanziano attraverso le pubblicità.

Possiamo essere contagiati da Adware durante l’installazione di programmi shareware, che si finanziano attraverso le pubblicità.

Il Malware: gli Spyware Sono programmi disegnati per spiare le attività svolte attraverso il computer. Uno Spyware può: registrare i tasti premuti; memorizzare la cronologia del browser; memorizzare password e altre informazioni personali da mettere a disposizione di altri.

Sono programmi disegnati per spiare le attività svolte attraverso il computer.

Uno Spyware può:

registrare i tasti premuti;

memorizzare la cronologia del browser;

memorizzare password e altre informazioni personali da mettere a disposizione di altri.

Il Malware: gli Spyware Gli Spyware utilizzano alcuni escamotage per installarsi: si associano alla barra del menù del browser fornendo alcuni servizi gratuiti (es. previsioni del tempo) sono associati ad alcuni programmi distribuiti gratuitamente che forniscono funzioni utili e accattivanti (es. P2P, giochi…).

Gli Spyware utilizzano alcuni escamotage per installarsi:

si associano alla barra del menù del browser fornendo alcuni servizi gratuiti (es. previsioni del tempo)

sono associati ad alcuni programmi distribuiti gratuitamente che forniscono funzioni utili e accattivanti (es. P2P, giochi…).

Il Malware: il Denial of Services E’ un sistema di attacco generalmente rivolto a server web per rallentare il suo funzionamento e eventualmente bloccarlo. Generalmente questo attacco proviene da un’unica sorgente, ma i sistemi più sofisticati possono anche generare attacchi da più origini (DDoS, Distributed Denial of Services).

E’ un sistema di attacco generalmente rivolto a server web per rallentare il suo funzionamento e eventualmente bloccarlo.

Generalmente questo attacco proviene da un’unica sorgente, ma i sistemi più sofisticati possono anche generare attacchi da più origini (DDoS, Distributed Denial of Services).

Il Malware: lo Spam Sono messaggi di posta elettronica non sollecitati che molto spesso hanno fini pubblicitari. Molto spesso questi messaggi vengono diffusi con la complicità di server SMTP che ne instradano in grandi quantità senza porre limitazioni ragionevoli all’uso. Questi messaggi generalmente vengono genreati simulando indirizzi E-Mail inesistenti.

Sono messaggi di posta elettronica non sollecitati che molto spesso hanno fini pubblicitari.

Molto spesso questi messaggi vengono diffusi con la complicità di server SMTP che ne instradano in grandi quantità senza porre limitazioni ragionevoli all’uso.

Questi messaggi generalmente vengono genreati simulando indirizzi E-Mail inesistenti.

Il Malware: gli E-Mail Scams Sono truffe vere e proprie perpetrate attraverso la posta elettronica. Generalmente vengono diffuse con finalità di tipo economico e chiedono di inviare soldi al mittente del messaggio. Un esempio noto in letteratura è “Nigeria 419”.

Sono truffe vere e proprie perpetrate attraverso la posta elettronica.

Generalmente vengono diffuse con finalità di tipo economico e chiedono di inviare soldi al mittente del messaggio.

Un esempio noto in letteratura è “Nigeria 419”.

Il Malware: le E-Mail Hoaxes Sono scherzi inoltrati attraverso la posta elettronica che chiedono di essere diffusi. Vengono diffusi da chi li riceve, perché il loro contenuto è considerato erroneamente attendibile. L’obiettivo di chi genera questi messaggi è persuadere chi li riceve circa una determinata idea (Es. catena di Sant’Antonio).

Sono scherzi inoltrati attraverso la posta elettronica che chiedono di essere diffusi.

Vengono diffusi da chi li riceve, perché il loro contenuto è considerato erroneamente attendibile.

L’obiettivo di chi genera questi messaggi è persuadere chi li riceve circa una determinata idea (Es. catena di Sant’Antonio).

Il Malware: il Phishing Sono messaggi di posta elettronica non sollecitati che in cui il mittente si maschera dietro un istituto bancario. Il messaggi trasmette un messaggio verosimile con il quale chiede all’utente di svolgere alcune attività, tra le quali accedere ad un sistema telematico. All’atto della connessione verranno memorizzati i dati di accesso al sistema.

Sono messaggi di posta elettronica non sollecitati che in cui il mittente si maschera dietro un istituto bancario.

Il messaggi trasmette un messaggio verosimile con il quale chiede all’utente di svolgere alcune attività, tra le quali accedere ad un sistema telematico.

All’atto della connessione verranno memorizzati i dati di accesso al sistema.

Il Malware: lo Spim SPIM, Spam on Instant Messaging I software di IM (ICQ, AOL, MSN, Yahoo) consentono lo scambio di messaggi in tempo reale tra utenti collegati ad una stessa community. Delle finestre si aprono automaticamente quando un utente si collega con il proprio client e vengono simulati messaggi provenienti da falsi utenti.

SPIM, Spam on Instant Messaging

I software di IM (ICQ, AOL, MSN, Yahoo) consentono lo scambio di messaggi in tempo reale tra utenti collegati ad una stessa community.

Delle finestre si aprono automaticamente quando un utente si collega con il proprio client e vengono simulati messaggi provenienti da falsi utenti.

Il Malware: lo Spim Questo fenomeno cresce molto rapidamente perché una volta scoperte le vulnerabilità le infezioni si propagano in tempo reale da computer a computer.

Questo fenomeno cresce molto rapidamente perché una volta scoperte le vulnerabilità le infezioni si propagano in tempo reale da computer a computer.

Quarta giornata (Laboratorio)

Quarta giornata (laboratorio) ICANN e DNS IANA e gli indirizzi IP Localizzare un sito Internet Tracciare una email

ICANN e DNS

IANA e gli indirizzi IP

Localizzare un sito Internet

Tracciare una email

ICANN ICANN, Internet Corporation for Assigned Names and Numbers E’ un organizzazione internazionale senza scopo di lucro che ha la responsabilità per la gestione degli indirizzi di numerazione IP e dei domini Internet generici e nazionali per i quali gestisce server primari (root). Queste funzioni erano svolte originariamente su incarico del Governo USA da IANA (Internet Assigned Numbers Authority).

ICANN, Internet Corporation for Assigned Names and Numbers

E’ un organizzazione internazionale senza scopo di lucro che ha la responsabilità per la gestione degli indirizzi di numerazione IP e dei domini Internet generici e nazionali per i quali gestisce server primari (root).

Queste funzioni erano svolte originariamente su incarico del Governo USA da IANA (Internet Assigned Numbers Authority).

ICANN E’ responsabile per il coordinamento della gestione degli aspetti tecnici che riguardano i DNS, per garantire la risoluzione dei domini in tutto il mondo. Sono state introdotte forme di rappresentanza per i governi dei singoli Paesi (GAC, Governmental Advisory Committee).

E’ responsabile per il coordinamento della gestione degli aspetti tecnici che riguardano i DNS, per garantire la risoluzione dei domini in tutto il mondo.

Sono state introdotte forme di rappresentanza per i governi dei singoli Paesi (GAC, Governmental Advisory Committee).

ICANN La struttura nazionale che segue la gestione dei domini internet ccTLD “.it” è il NIC dell’IIT del CNR di Pisa. Attraverso il sito www.nic.it è possibile interrogare il database dei domini “.it” e conoscere le informazioni sugli assegnatari. Informazioni sugli intestatari di altri domini possono essere ottenute attraverso i rispettivi gestori o i mantainer (es. www.register.it ).

La struttura nazionale che segue la gestione dei domini internet ccTLD “.it” è il NIC dell’IIT del CNR di Pisa.

Attraverso il sito www.nic.it è possibile interrogare il database dei domini “.it” e conoscere le informazioni sugli assegnatari.

Informazioni sugli intestatari di altri domini possono essere ottenute attraverso i rispettivi gestori o i mantainer (es. www.register.it ).

ICANN Le generalità mantenute nelle banche dati possono essere più o meno attendibili in funzione delle procedure di autenticazione adottate dalle singole strutture responsabili della gestione dei domini.

Le generalità mantenute nelle banche dati possono essere più o meno attendibili in funzione delle procedure di autenticazione adottate dalle singole strutture responsabili della gestione dei domini.

IANA IANA, Internet Assigned Number Authority L’assegnazione degli indirizzi viene gestita da IANA e dalle sue strutture regionali sebbene la sua competenza sia condivisa con ICANN. Le strutture regionali sono: AfriNIC – Africa APNIC – Asia e Oceano Pacifico ARIN – Nord America LACNIC – America Latina e alcune Isole Caraibiche RIPE – Europa, Medio Oriente e Asia Centrale.

IANA, Internet Assigned Number Authority

L’assegnazione degli indirizzi viene gestita da IANA e dalle sue strutture regionali sebbene la sua competenza sia condivisa con ICANN.

Le strutture regionali sono:

AfriNIC – Africa

APNIC – Asia e Oceano Pacifico

ARIN – Nord America

LACNIC – America Latina e alcune Isole Caraibiche

RIPE – Europa, Medio Oriente e Asia Centrale.

IANA Possono essere interrogati i singoli database dei gestori regionali per ottenere informazione sugli assegnatari dei blocchi di indirizzi IP. Gli assegnatari sono generalmente operatori telefonici e internet provider che riassegnano dinamicamente o staticamente gli indirizzi concessi agli utenti che si collegano. Gli indirizzi possono essere assegnati anche direttamente a società non di telecomunicazione.

Possono essere interrogati i singoli database dei gestori regionali per ottenere informazione sugli assegnatari dei blocchi di indirizzi IP.

Gli assegnatari sono generalmente operatori telefonici e internet provider che riassegnano dinamicamente o staticamente gli indirizzi concessi agli utenti che si collegano.

Gli indirizzi possono essere assegnati anche direttamente a società non di telecomunicazione.

IANA I primi blocchi di indirizzi assegnati sono: 000-2 Sep 81 IANA - Reserved 003 May 94 General Electric Company 004 Dec 92 Bolt Beranek and Newman Inc. 005 Jul 95 IANA - Reserved 006 Feb 94 Army Inf. Systems Center 007 Apr 95 IANA - Reserved 008 Dec 92 Bolt Beranek and Newman Inc. 009 Aug 92 IBM 010 Jun 95 IANA - Private Use

I primi blocchi di indirizzi assegnati sono:

000-2 Sep 81 IANA - Reserved

003 May 94 General Electric Company

004 Dec 92 Bolt Beranek and Newman Inc.

005 Jul 95 IANA - Reserved

006 Feb 94 Army Inf. Systems Center

007 Apr 95 IANA - Reserved

008 Dec 92 Bolt Beranek and Newman Inc.

009 Aug 92 IBM

010 Jun 95 IANA - Private Use

IANA 011 May 93 DoD Intel Information Systems 012 Jun 95 AT&T Bell Laboratories 013 Sep 91 Xerox Corporation 014 Jun 91 IANA - Public Data Network 015 Jul 94 Hewlett-Packard Company 016 Nov 94 Digital Equipment Corporation 017 Jul 92 Apple Computer Inc. 018 Jan 94 MIT 019 May 95 Ford Motor Company 020 Oct 94 Computer Sciences Corporation

011 May 93 DoD Intel Information Systems

012 Jun 95 AT&T Bell Laboratories

013 Sep 91 Xerox Corporation

014 Jun 91 IANA - Public Data Network

015 Jul 94 Hewlett-Packard Company

016 Nov 94 Digital Equipment Corporation

017 Jul 92 Apple Computer Inc.

018 Jan 94 MIT

019 May 95 Ford Motor Company

020 Oct 94 Computer Sciences Corporation

RIPE RIPE, Réseaux IP Européens E’ il registro competente per l’Europa. Può essere interrogato per avere informazioni sugli intestatari degli indirizzi IP italiani. I blocchi di indirizzi assegnati al RIPE da IANA sono: 62, 80-91, 193-195, 212-213, 217.

RIPE, Réseaux IP Européens

E’ il registro competente per l’Europa. Può essere interrogato per avere informazioni sugli intestatari degli indirizzi IP italiani.

I blocchi di indirizzi assegnati al RIPE da IANA sono: 62, 80-91, 193-195, 212-213, 217.

Laboratorio Risolvere il DNS dei seguenti domini interrogando i database delle rispettive autorità regionali www.comunicazioni.it www.verizon.com www.sf.net Acquisire informazioni sugli assegnatari degli indirizzi IP dei domini risolti

Risolvere il DNS dei seguenti domini interrogando i database delle rispettive autorità regionali

www.comunicazioni.it

www.verizon.com

www.sf.net

Acquisire informazioni sugli assegnatari degli indirizzi IP dei domini risolti

Laboratorio Selezionare un dominio Internet Tracciare la rotta dei pacchetti dal laboratorio al dominio scelto Memorizzare gli indirizzi IP di passaggio Georeferenziare il tracciato interrogando le banche dati di IANA.

Selezionare un dominio Internet

Tracciare la rotta dei pacchetti dal laboratorio al dominio scelto

Memorizzare gli indirizzi IP di passaggio

Georeferenziare il tracciato interrogando le banche dati di IANA.

Laboratorio Scambiare messaggi E-Mail Analizzare l’ header di un messaggio ricevuto Chi è il mittente? Identificare gli indirizzi (Dns e Ip) dei server che hanno trasmesso il messaggio. Analizzare la rotta del messaggio

Scambiare messaggi E-Mail

Analizzare l’ header di un messaggio ricevuto

Chi è il mittente?

Identificare gli indirizzi (Dns e Ip) dei server che hanno trasmesso il messaggio.

Analizzare la rotta del messaggio

Quinta giornata

Quinta giornata Il ruolo delle istituzioni: alla ricerca di una giurisdizione di riferimento Sicurezza e privacy nei trattati internazionali I codici deontologici: “Internet e minori” Navigazione differenziata e parental control I codici di condotta

Il ruolo delle istituzioni: alla ricerca di una giurisdizione di riferimento

Sicurezza e privacy nei trattati internazionali

I codici deontologici: “Internet e minori”

Navigazione differenziata e parental control

I codici di condotta

Il ruolo delle istituzioni Le istituzioni hanno il compito di governare i processi di cambiamento. Riguardo la sicurezza informatica le amministrazioni dello stato devono sottolineare l’importanza di garantire l’integrità delle comunicazioni, in tutti i processi di trasformazione e in particolare su quelli che si basano su spinte di tipo economico.

Le istituzioni hanno il compito di governare i processi di cambiamento.

Riguardo la sicurezza informatica le amministrazioni dello stato devono sottolineare l’importanza di garantire l’integrità delle comunicazioni, in tutti i processi di trasformazione e in particolare su quelli che si basano su spinte di tipo economico.

Il ruolo delle istituzioni Le decisioni sugli scenari di sviluppo della rete Internet dipendono da decisioni di carattere tecnico, decisioni che occorre condividere con l’industria. L’assenza di una giurisdizione di riferimento comporta che gli scenari sono determinati dall’aggregazione di soggetti che assumono rilievo di mercato .

Le decisioni sugli scenari di sviluppo della rete Internet dipendono da decisioni di carattere tecnico, decisioni che occorre condividere con l’industria.

L’assenza di una giurisdizione di riferimento comporta che gli scenari sono determinati dall’aggregazione di soggetti che assumono rilievo di mercato .

Il ruolo delle istituzioni Riguardo la gestione di ICANN si discute da anni su quale sia la giurisdizione che potrebbe svolgere un ruolo positivo. Ad oggi tutto quello che riguarda le telecomunicazioni in ambito internazionale si svolge in “ regime pattizio ”, ovvero discende dalla sottoscrizione di numerosi accordi tra due parti.

Riguardo la gestione di ICANN si discute da anni su quale sia la giurisdizione che potrebbe svolgere un ruolo positivo.

Ad oggi tutto quello che riguarda le telecomunicazioni in ambito internazionale si svolge in “ regime pattizio ”, ovvero discende dalla sottoscrizione di numerosi accordi tra due parti.

Il ruolo delle istituzioni In attesa di una costituzione mondiale di Internet (auspicata da Rodotà, ex garante per la privacy, e da Gasparri, ex ministro delle comunicazioni) la gestione dei domini internet è sotto l’egida del diritto dello Stato della California, luogo in cui ha sede ICANN. Un passo per l’internazionalizzazione del diritto di Internet potrebbe essere svolto facendo assolvere questo ruolo ad ITU dell’ONU.

In attesa di una costituzione mondiale di Internet (auspicata da Rodotà, ex garante per la privacy, e da Gasparri, ex ministro delle comunicazioni) la gestione dei domini internet è sotto l’egida del diritto dello Stato della California, luogo in cui ha sede ICANN.

Un passo per l’internazionalizzazione del diritto di Internet potrebbe essere svolto facendo assolvere questo ruolo ad ITU dell’ONU.

Sicurezza e privacy Il rapporto viene affrontato dal punto di vista normativo da molti trattati internazionali. Generalmente sono vietate le “interferenze illegali con la privacy”. In questo modo il legislatore intende lasciare spazio a interventi legali a fini di giustizia. Analoghi provvedimenti sono ripresi dagli ordinamenti nazionali.

Il rapporto viene affrontato dal punto di vista normativo da molti trattati internazionali.

Generalmente sono vietate le “interferenze illegali con la privacy”. In questo modo il legislatore intende lasciare spazio a interventi legali a fini di giustizia.

Analoghi provvedimenti sono ripresi dagli ordinamenti nazionali.

I codici deontologici In assenza di una normativa internazionale in grado di garantire certezza sui riferimenti legali, i codici deontologici rappresentano una opportunità di definire scenari tecnico/normativi compatibili con lo sviluppo di Internet e delle telecomunicazioni. Un esempio di codice deontologico è il codice di autoregolamentazione “Internet e Minori” definito per sostenere comportamenti leciti in contrasto la diffusione della pedo-pornografia.

In assenza di una normativa internazionale in grado di garantire certezza sui riferimenti legali, i codici deontologici rappresentano una opportunità di definire scenari tecnico/normativi compatibili con lo sviluppo di Internet e delle telecomunicazioni.

Un esempio di codice deontologico è il codice di autoregolamentazione “Internet e Minori” definito per sostenere comportamenti leciti in contrasto la diffusione della pedo-pornografia.

I codici deontologici Questi codici nascono dalla collaborazione tra istituzioni e imprese (anche attraverso associazioni di categoria). Accanto alla regolamentazione tradizionale, emanazione diretta del legislatore, emergono due forme di codici deontologici: i codici di autoregolamentazione, i codici di coregolamentazione.

Questi codici nascono dalla collaborazione tra istituzioni e imprese (anche attraverso associazioni di categoria).

Accanto alla regolamentazione tradizionale, emanazione diretta del legislatore, emergono due forme di codici deontologici:

i codici di autoregolamentazione,

i codici di coregolamentazione.

Il codice “Internet e minori” E’ un codice adottato dal Governo e dai provider nel Novembre 2003. Definisce tre obiettivi: combattere il crimine contro i minori, introdurre sistemi di navigazione differenziata , promuovere campagne di informazione e sensibilizzazione.

E’ un codice adottato dal Governo e dai provider nel Novembre 2003.

Definisce tre obiettivi:

combattere il crimine contro i minori,

introdurre sistemi di navigazione differenziata ,

promuovere campagne di informazione e sensibilizzazione.

Navigazione differenziata E’ uno degli strumenti di filtro di contenuti web e inibizione di servizi per creare una rete “a dimensione di minore”. La navigazione tradizionale è destinata ad un pubblico adulto. Con la navigazione differenziata si vogliono introdurre soluzioni rivolte a favorire l’uso controllato delle risorse telematiche.

E’ uno degli strumenti di filtro di contenuti web e inibizione di servizi per creare una rete “a dimensione di minore”.

La navigazione tradizionale è destinata ad un pubblico adulto. Con la navigazione differenziata si vogliono introdurre soluzioni rivolte a favorire l’uso controllato delle risorse telematiche.

Navigazione differenziata La soluzione può consistere in software specifici o connessioni dedicate . L’industria è solita chiamare queste soluzioni “ parental control ” per evidenziare il ruolo degli educatori. Resta imprescindibile il ruolo delle famiglie e degli educatori che devono comunque3 vigilare gli usi dei minori.

La soluzione può consistere in software specifici o connessioni dedicate .

L’industria è solita chiamare queste soluzioni “ parental control ” per evidenziare il ruolo degli educatori.

Resta imprescindibile il ruolo delle famiglie e degli educatori che devono comunque3 vigilare gli usi dei minori.

The END