Benvenuti al modulo due.
Operating system security.
Se la cybersecurity fosse una casa,
il tuo operating system sarebbe le fondamenta.
Windows.
MacOS.
Linux. Android.
Sono tutti operating systems.
E se gli attaccanti compromettono l'OS, possono controllare tutto.
Le tue app, i tuoi file,
persino il tuo accesso al network.
In questa lezione, esploreremo cosa significa sicurezza dell'operating system,
le minacce che affronta, e perché proteggerlo è assolutamente critico.
La Operating system security riguarda la salvaguardia dell'ambiente centrale
che fa funzionare il tuo dispositivo.
Include l'access control, chi può loggarsi,
chi può installare app, chi può apportare modifiche al sistema,
patching e updates, correzioni regolari che chiudono le vulnerabilità,
impostazioni di configurazione sicure, forti impostazioni di sicurezza predefinite.
Un OS sicuro rende tutto il resto più affidabile,
dai firewalls alla encryption alla navigazione web sicura e un OS insicuro.
È come costruire sulla sabbia.
Crolla sotto attacco.
Ora guardiamo
le minacce che affrontano gli operating systems oggi.
Privilege escalation.
Gli attaccanti sfruttano difetti per ottenere permessi più elevati.
Diventando admin o root
Installazione di malware.
Se un dispositivo non è protetto, il malware può essere installato
per rubare, spiare o controllare
vulnerabilità senza patch.
Bug che non sono stati corretti dagli updates
possono dare agli hacker un facile accesso.
Un singolo update mancato può lasciare l'intero dispositivo esposto,
e gli attaccanti sanno esattamente dove guardare.
Un pilastro importante della sicurezza dell'OS è l'access control.
L'obiettivo?
Assicurarsi che solo utenti fidati accedano al tuo dispositivo e limitare ciò che possono fare.
Le best practice includono password forti.
Evita password semplici o riutilizzate.
Multifactor authentication MFA
aggiungi un passaggio di verifica extra oltre alle password
least privilege.
Anche gli utenti fidati dovrebbero avere solo i permessi minimi necessari.
Un buon access control blocca gli attaccanti prima che possano iniziare a causare danni.
Gli updates del software non sono solo per nuove funzionalità.
Sono critici per la sicurezza.
Gli hacker amano trovare vulnerabilità negli operating
systems, e le aziende fanno a gara per applicare patch.
Se ritardi gli updates, lasci il tuo dispositivo aperto ad attacchi noti.
Imposta il tuo OS per aggiornarsi automaticamente quando possibile.
E non dimenticare.
Le patch non sono solo per l'OS.
App, driver, e persino il firmware necessitano di updates.
Gli attacchi nel mondo reale mostrano perché la sicurezza dell'OS è importante.
Nel 2017, l'epidemia di ransomware WannaCry
ha infettato centinaia di migliaia di sistemi in tutto il mondo. Perché?
Perché molte organizzazioni non avevano
installato una patch critica di Windows rilasciata due mesi prima.
Ospedali, banche e aziende hanno perso l'accesso a sistemi critici da un giorno all'altro.
La lezione: mantenere il tuo OS sicuro non è opzionale.
È essenziale.
Pronto per un piccolo quiz di riepilogo?
Domanda uno.
Qual è l'obiettivo primario della sicurezza dell'operating system?
A far girare le app più velocemente
B proteggere il sistema e gestire l'accesso.
C ridurre il consumo della batteria.
D migliorare la velocità del Wi-Fi.
Riflettici bene.
La risposta corretta è B.
La sicurezza dell'OS si concentra sul proteggere il tuo sistema
e controllare chi può usarlo.
Domanda due: perché aggiornare regolarmente il tuo operating system
è critico per la sicurezza?
A gli updates rendono il dispositivo più carino.
B gli updates aumentano la RAM.
C gli updates correggono le vulnerabilità di sicurezza.
D gli updates sono solo per le app, non per l'OS.
Pausa e decidi.
La risposta corretta è C.
Gli Updates applicano patch a vulnerabilità note prima che gli attaccanti possano sfruttarle.
Ultima domanda quale famoso attacco ha sfruttato
sistemi Windows senza patch nel 2017?
A Zeus Trojan.
B SolarWinds C WannaCry.
D Pegasus spyware.
Hai la tua risposta?
La scelta corretta è C WannaCry.
Ottimo lavoro.
Hai appena imparato perché la sicurezza del tuo operating system è cruciale
e come gli attaccanti sfruttano sistemi deboli.
Nella prossima lezione, faremo un passo avanti ed esploreremo
tecniche di OS hardening.
Modi per rendere il tuo sistema ancora più difficile da violare.
Continuiamo a costruire il tuo toolkit di cybersecurity.