* Articolo completo - Scarica in formato PDF

Per proteggere il patrimonio informativo di un'azienda non basta essere un esperto di tecnologie informatiche. Strumenti come l'antivirus o il firewall pur essendo fondamentali in un'architettura di sicurezza, non sono sufficienti a costruire un ambiente realmente sicuro. La gestione della sicurezza dei sistemi informativi automatizzati è un processo che si relaziona con tutte le funzioni aziendali e riguarda tutti coloro che accedono alle informazioni attraverso strumenti informatici. Solo con un approccio globale che spazi dagli aspetti organizzativi a quelli tecnologici, dalle normative agli standard di riferimento, è possibile comprendere l'importanza, l'obbligatorietà e i vantaggi indotti dalla sicurezza. Questo testo spiega in modo chiaro e completo le motivazioni e le modalità per la protezione dei sistemi informativi aiutando il lettore a cogliere il giusto bilanciamento tra costi e benefici delle misure di sicurezza. Una serie di nozioni, spunti, suggerimenti, fatti realmente accaduti ed esempi reali, ti permettono di apprendere la teoria e di applicarla in pratica. Tra gli argomenti trattati:

* perché occuparsi di sicurezza delle informazioni,
* definizione, realizzazione e controllo di un sistema di gestione della sicurezza delle informazioni,
* politiche di sicurezza e contromisure,
* analisi e gestione dei rischi,
* gestione degli incidenti di sicurezza,
* aree di applicazione della sicurezza e prospettive,
* nuove soluzioni tecnologiche e normative di riferimento.

Di Nanni Bassetti.

In questa guida vengono esaminate alcune delle vulnerabilità più diffuse nella sicurezza di Internet e delle reti interne. In particolare l'enfasi viene posta sulla sicurezza degli applicativi Web e su alcune superficialità di programmatori e amministratori di sistema, che possono essere causa di furti o violazioni informatiche che, con un pò di accortezza ad alcuni trucchetti, sarebbero facilmente evitabili.

• Ulteriori informazioni – www.hitecshop.it

Tutti noi che usiamo Internet, per lavoro o per diletto, siamo soggetti ad insidie vecchie e nuove che possono rallentare o danneggiare il nostro lavoro o i nostri svaghi. Tormentati da virus e worm, infastiditi dalla posta spazzatura, dobbiamo anche avere a che fare con gli spyware, potenti e subdoli programmi che si insediano nel nostro computer, catturano le informazioni in esso contenute e le trasmettono a qualcuno in ascolto senza lasciare traccia della loro presenza. Questo fenomeno degli spyware, comparso qualche anno fa sta ora assumendo una forma ed un incisività molto più ampia rispetto alle origini, tanto da interessare istituzioni governative, far nascere nuove e specifiche associazioni e preoccupare personaggi di spicco. Questo libro ha lo scopo di fare chiarezza in questa "giungla" di software dalle intenzioni tutt'altro che lecite, e descrive il nuovo fenomeno degli spyware, mettendolo a confronto con le più note categorie di virus. Con nozioni, spunti e fatti realmente accaduti questo testo tratta argomenti come i virus, i worm e lo spamming, per poi passare ai malware e alle normative italiane ed europee in merito. I numerosi esempi pratici proposti, provenienti anche dall'attività di ricerca, rendono il libro concreto e comprensibile. Tra gli argomenti trattati:

* requisiti e principi della sicurezza,
* gli hacker, chi sono e cosa fanno,
* differenze tra software di tipo virale e non virale,
* spyware, trojan, keylogger, hijaker, dialer: cosa sono e perché non chiamarli "pest",
* quali sono le normative da considerare e perché,
* cosa possiamo attenderci per il futuro.