La sicurezza dei dati - Luca Cipriani - Freelance Day

1. La sicurezza dei dati
Per accedere a clienti più strutturati
Luca Cipriani

2. Social Engineering
Studio del comportamento
Manipolazione psicologica
Il metodo migliore per ottenere informazioni è
chiederle
Kevin D. Mitnick, L’arte dell’inganno

3. Strategie
Email violata del direttore della CIA, John Brennan
Chieste info a Verizon fingendosi un collega
Chiamare AOL per il reset password (CC + telefono)
Accedere a email che non avrebbero dovuto essere lì

4. Proteggere le informazioni
Personali / Business
Clienti
Sensibili
Nello scambio di informazioni sia il mittente che il destinatario devono
essere protetti
A B

5. Come comportarsi
Assicurarsi che la persona con cui si parla è davvero quella che afferma
di essere
Non fornire maggiori informazioni di quelle richieste
Attenersi alle procedure
Non accettare caramelle dagli sconosciuti

6. Internet è sicuro?
Email in chiaro (molto spesso)
https assente in molti siti (riconoscere certificati validi)
Javascript, Flash, Pdf
Mobile Apps (Ads)
Closed Software (Hacking Team Story)

7. Piccoli passi per iniziare
Bilanciare sicurezza e facilità di utilizzo dei dati
2-Factor Authentication
Password manager (Last Pass)
Aggiornamento dispositivi
Blocco Adv e Antivirus
Cifratura disco

8. Siate paranoici!
By Luca Cipriani
luca@sysapparchitect.com