CUBI - Culture | Biblioteche | In rete

Abstract: "Stiamo morendo per eccesso di informazioni" è una frase di Federico Zeri che oggi appare profetica. Al cospetto di una Rete sconfinata che non dimentica nulla, continuiamo a riversare su web, chat on line e social media pezzi della nostra vita, con conseguenze imprevedibili e non di rado tragiche. Ricatti, vendette, umiliazioni pubbliche, furti di identità sono cronaca quotidiana sul web e spesso i colpevoli sono le stesse vittime, incapaci di trattenere il desiderio di trovare un posto al sole su Internet. Un atteggiamento favorito da un sistema in cui la vera merce sono proprio i dati e le informazioni che vengono venduti e scambiati più o meno legalmente. L'unica salvezza sembra essere la riscoperta del valore della propria privacy, che diventa il tema centrale di questo libro, in cui l'autore, attraverso racconti, a volte drammatici altre esilaranti, spiega come e perché tutelare la nostra vita privata non è un diritto, ma un dovere; come esistano leggi e regolamenti in materia e di quelle volte in cui mettiamo in pericolo anche gli altri.

Abstract: Usi internet tutti i giorni, per lavoro o per le tue esigenze di shopping, home banking ecc. Ma ti senti davvero sicuro? Hai mai pensato a quanto può essere facile carpire le tue password o la tua identità? Lo sapevi che molto spesso i nostri dati vitali siamo proprio noi a fornirli, di nostra spontanea volontà? "Conosco la tua password" risponde alle domande più diffuse e cruciali di chi usa il computer per le esigenze di tutti i giorni, così da tenere alla larga le incursioni dei criminali informatici e migliorare la qualità della vita. Con un linguaggio leggero, stimolante e accessibile a tutti ti porta a esplorare un mondo che credevi inavvicinabile, per scoprire che puoi difenderti efficacemente e vivere più sereno senza rinunciare alla comodità degli strumenti informatici.

Abstract: Avere delle conoscenze informatiche anche di alto livello non è garanzia di successo professionale, soprattutto nel delicato e strategico campo della sicurezza informatica. Questo manuale condensa l'esperienza di centinaia di HR manager specializzati nel settore IT. Vengono analizzate le opportunità di lavoro più interessanti e richieste, forniti consigli pratici per individuare il ruolo perfetto, proposti esercizi per valutare la propria preparazione e date indicazioni precise su come acquisire le competenze che mancano per il prossimo scatto di carriera. Dai penetration test alla gestione di un intero reparto, se la tua ambizione è avere successo nel campo della cyber security, grazie a questo volume imparerai a valorizzare e adattare le tue competenze - soft e tecniche - per superare i colloqui e ottenere il lavoro desiderato.

Abstract: In Rete la sicurezza è fondamentale. Script, bot, virus, malware, ransomware sono solo alcune delle minacce che possono attaccare e violare siti e applicazioni web. Questa guida illustrata insegna i fondamentali della sicurezza informatica in modo pratico, diretto ed efficace, senza dover faticare su migliaia di pagine di teoria. Si parte dalle basi e dai principi di web security per poi passare ad analizzare esempi reali di violazioni che spaziano dalla SQL injection agli attacchi cross-site scripting. Attraverso spiegazioni chiare, diagrammi, esempi ed esercizi, si impara a conoscere e utilizzare la crittografia, a implementare strumenti per individuare vulnerabilità e a impostare un modello di sviluppo in grado di prevenire e risolvere tempestivamente i problemi di sicurezza. Una lettura stimolante, adatta a programmatori alle prime armi, studenti, e professionisti della cybersecurity che vogliono realizzare applicazioni web sicure e affidabili. Il libro ti fa conoscere le minacce e impedire che i black hat abbiano il sopravvento; conoscere i fondamenti della web security; capire come pensa e agisce un hacker; apprendere i principi della crittografia; conoscere le vulnerabilità di browser, rete e server; evitare di diventare complici inconsapevoli di attacchi; scoprire, bloccare e capire le origini di una violazione; mitigare gli attacchi futuri.

Abstract: Cyberspazio e cybersicurezza sono termini entrati ormai nel linguaggio comune, molti sanno che, in qualche modo, la cybersicurezza ha a che fare con password e aggiornamenti software; mentre solo alcuni sanno che riguarda anche lo spam e il phishing, ma quasi nessuno sa che cosa possano essere la crittografia a chiave a/simmetrica, gli «0days» e gli Atp (Advanced Persistent Threats). Questo è più che comprensibile, dato che il cyberspazio e i processi di digitalizzazione oggi in atto in qualsiasi settore delle attività sociali ed economiche non sono di facile o immediata comprensione. Presentando questioni che vanno dalla riservatezza delle comunicazioni e dei dati personali alle elezioni via Internet, dal cybercrime e cyberterrorismo alle armi cibernetiche e cyberwarfare, si vuole aiutare il lettore a orientarsi nel processo di trasformazione conseguente alla digitalizzazione e a comprendere il ruolo centrale che la cybersicurezza ha in tutto ciò.

Abstract: L'hacking etico analizza un sistema per individuarne punti di debolezza ed è determinante per il miglioramento della sicurezza informatica. Questo libro è un vero e proprio corso pratico alle moderne tecniche di hacking, pensato per formare la nuova generazione di esperti in materia. Le parti che lo compongono sono dei laboratori per esplorare e acquisire le conoscenze chiave nel penetration testing, nella ricerca di vulnerabilità, o nell'analisi di malware. Si parte dalle basi, ovvero intercettare il traffico di rete, per poi passare all'esecuzione di comandi shell per controllare il computer delle vittime, alla realizzazione di ransomware in Python, la formalizzazione di email fake per il phishing. Nei capitoli che seguono si impara a creare trojan e rootkit, a violare siti web con SQL injection, ad acquisire credenziali e privilegi non autorizzati. In questo modo si imparano i meccanismi meno noti dei computer e della rete Internet, ma soprattutto si acquisisce il tratto caratteristico di un hacker etico: guardare un sistema per trovarne l'accesso.

Abstract: Nell'opera viene esaminata l'importante evoluzione dei phishing attack nel recente periodo pandemico. Sullo schema classico del deceptive phishing si sono innestati schemi operativi di altri attacchi informatici che hanno dato vita a forme ibride di phishing maggiormente impercettibili e più dannose per gli utenti dei servizi di pagamento. L'autore, avvocato del Foro di Firenze, esamina l'evoluzione dei nuovi attacchi phishing e le modalità operative del c.d. nuovo spear phishing e le possibili strategie difensive per la vittima, corredando il testo di utili modelli.

Abstract: Jack Cross e suo marito Gabe sono i migliori specialisti sulla piazza per quanto riguarda la violazione di sistemi di sicurezza: le aziende li assumono per “penetrare” nelle sale server dei propri uffici e metterne alla prova i sistemi di difesa, sia fisici che elettronici, in modo da scovare eventuali falle e punti deboli. La vita di Jack va in frantumi quando, tornata a casa dopo un lavoro di routine finito incredibilmente male, trova Gabe morto, in un lago di sangue. Sul coltello che lo ha ucciso, le uniche impronte sono quelle di Jack, che si ritrova così, oltre che devastata dal dolore, nel mirino della polizia. Non ha quindi altra scelta che scappare e darsi alla clandestinità. Ma la sua non è una fuga senza scopo: mentre cerca di sottrarsi alle maglie delle forze dell’ordine dando fondo a tutta la sua abilità, l’unico altro pensiero è scoprire chi ha ucciso suo marito e perché. Una ricerca non solo molto complicata, ma anche terribilmente pericolosa.

Abstract: Una guida per conoscere e quindi evitare le tante minacce che si nascondono nella Rete. Si è delineata una minaccia globale che continua a crescere. Ha a che fare con virus ma, questa volta, informatici: ruba, diffonde e avvelena dati personali, inquinando l’ambiente nel quale i cittadini comunicano e lavorano. I criminali approfittano delle vulnerabilità nei comportamenti delle persone e delle loro scarse competenze informatiche per truffarle o per rubare la loro identità online. Contaminano dibattiti pubblici e alterano equilibri democratici agevolando la diffusione di disinformazione e di teorie del complotto. Falsificano dati audio e video grazie ai deepfake e minano la correttezza degli scambi tra privati sulle piattaforme di commercio elettronico. È dunque necessario formare ogni cittadino con un buon livello di sicurezza delle informazioni che riguardano sia la vita personale sia quella professionale, con delle basi di cybersecurity che non sono più qualcosa di complesso ed esoterico, quasi per adepti, ma che diventano naturali durante l’uso degli strumenti informatici più comuni.

Abstract: CompTIA Security+ è una certificazione internazionale che stabilisce le conoscenze fondamentali richieste per svolgere le funzioni di security di base e perseguire una carriera nel campo della sicurezza IT. Scritta da due professionisti della cybersecurity e trainer di livello mondiale, questa guida contiene e affronta tutti gli obiettivi dell'esame. Con esempi pratici, domande ed esercitazioni consente di apprendere i fondamenti della sicurezza informatica, dai concetti di certificazione e crittografia a quelli di identità e gestione degli accessi, per poi immergersi nei temi principali dell'esame: minacce, attacchi e vulnerabilità, tecnologie e strumenti, architettura e design, gestione dei rischi e infrastruttura a chiave pubblica (PKI). Con centinaia esercizi di autovalutazione corredati di spiegazioni dettagliate e due simulazioni di esame, questo manuale è uno strumento fondamentale per chi intende sostenere l'esame aggiornato all'edizione SY0-701 e mira a ottenere una certificazione di livello superiore come CASP+, CISSP o CISA.

Abstract: In un mondo sempre più digitale, interconnesso e geopoliticamente multipolare, la sicurezza del cyberspazio è diventata una priorità assoluta per le nazioni. Ma siamo pronti ad affrontare una sfida destinata a definire «un nuovo ordine mondiale»? In questo volume, una guida accessibile alla questioni più rilevanti legate alla sicurezza digitale, personale e collettiva: dagli attacchi informatici alla sicurezza delle filiere tecnologiche globali; dalla competizione tra Stati Uniti e Cina nel digitale fino alla potenziale minaccia rappresentata dall'uso ostile dell'intelligenza artificiale. Senza dimenticare la cruciale competizione globale per una forza lavoro qualificata, le intricate implicazioni tra geopolitica e trasformazione digitale e il ruolo dell'Europa in questo scenario.

Abstract: Adulti e ragazzi sul web commettono gli stessi errori: sanno che i loro dati vengono raccolti, rielaborati e spesso venduti, ma lo considerano il prezzo da pagare per essere sempre connessi. Ad accomunarli è - anche - la quasi totale inconsapevolezza delle conseguenze delle loro attività sui social. L'uso di smartphone è sempre più precoce, con scarsa attenzione ai sistemi di protezione. Aumentano i casi di cyberbullismo, un ragazzo su quattro non fa alcuna attività sportiva. A questo si aggiunge una emergenza sonno: gli adolescenti vanno a letto tardi, dormono poco, e restano "connessi" anche di notte. La rete è un luogo di incredibili opportunità e di sterminate possibilità, ma anche un ambiente in cui non siamo "nati", di cui è necessario comprendere le dinamiche - prima che un ambiente potenzialmente amico si trasformi in un luogo ostile. Proviamo a comprenderne il lato oscuro per saperci difendere.

Abstract: In questa nuova avventura la banda degli Smanettoni, un gruppo di ragazzi e ragazze appassionati di internet, deve risolvere una situazione difficile legata alla condivisione di informazioni personali sul web… I nonni hanno bisogno del loro aiuto! Giovani lettori e lettrici scopriranno una storia molto divertente, utili consigli per navigare con consapevolezza, e tanti enigmi e giochi che li aiuteranno a capire il mondo del Web e dei Social Network.

Abstract: In Rete la privacy sembra essere un lusso per pochi: ogni passo viene tracciato, ogni azione osservata e registrata mentre grandi aziende e governi vogliono acquisire e sfruttare i dati degli utenti. In questo libro Kevin Mitnick svela ciò che accade dietro le quinte, all'insaputa degli utenti, e insegna trucchi, tecniche e strategie per aumentare la propria sicurezza e tutelare la propria privacy. Si va dal creare password inviolabili al riconoscere mail infette e phishing, dell'utilizzare in maniera consapevole Wi-Fi pubblici al fortificare i punti di accesso al proprio computer. Una lettura pratica e formativa, ricca di sorprendenti esempi reali e soluzioni efficaci, perfetta per apprendere l'arte dell'invisibilità nell'epoca in cui Internet e i social media sono l'occhio del Grande Fratello, e la nostra vista cibo per i big data.

Abstract: Gli strumenti tecnologici sono parte integrante della vita quotidiana e proprio per tale ragione è bene che vengano utilizzati in modo sicuro e consapevole. Lo scopo di questa introduzione all'educazione civica digitale è rendere consapevoli gli utenti dell'importanza della sicurezza informatica. È fondamentale conoscere i pericoli che si possono nascondere dietro il progresso tecnologico, "e liberarci dal malware".Questo quaderno, co-finanziato da Cassa Rurale di Ledro - Banca di Credito Cooperativo -, è utile per capire meglio temi come ad esempio cybersecurity e privacy, divenuti ormai indispensabili nel mondo digitale.Iniziativa del Centro Studi della ReD OPEN FACTORY in collaborazione con la Cassa Rurale di Ledro.

Abstract: L'hacking riguarda anche te, se hai un computer, anche se non fai mai nulla di illegale. Perché capita più spesso di quanto immagini, e non è certo piacevole: un hacker entra nel tuo computer e ti ruba informazioni personali, dati sensibili, un'intera identità, per non parlare dei codici bancari. La bella notizia è che molti di questi incidenti possono essere evitati prendendo elementari norme precauzionali: quelle che ti illustra questo manuale, insegnandoti a eliminare i fattori di vulnerabilità del computer.

Abstract: L'escalation delle ostilità digitali e i nuovi rischi per le infrastrutture strategiche. Una lucida analisi del lato oscuro della tecnologia digitale e del mondo 2.0 mostra l'emergenza che l'intero pianeta si trova a fronteggiare: le falle nei sistemi di sicurezza informatica tanto delle grandi aziende quanto delle amministrazioni pubbliche e delle piccole e medie imprese, gli abissi illegali del dark web, la propaganda costruita sulle fake news e le guerre che ormai si combattono con hackeraggi e furti di dati sensibili. Emerge l'assoluta necessità, sia per i singoli cittadini sia per le aziende e le istituzioni, di acquisire consapevolezza e tutelarsi di fronte ai sempre più sofisticati attacchi cyber che minacciano non solo i dati personali di ogni individuo ma anche l'equilibrio e la vita civile di ogni singolo Paese.

Abstract: Alessandro Curioni è un esperto di cybersicurezza, Bianca è sua figlia e, a tutti gli effetti, una "nativa digitale". Nel 2017 il rapporto tra genitori e figli viaggia anche attraverso una connessione wi-fi. Internet non è mai stato un luogo così poco "virtuale" e così tanto "reale". Eppure mamme e papà sono spesso all'oscuro delle più banali regole di sicurezza su Internet, mentre i figli, fin troppo abili, restano vittime dell'ingenuità dei loro anni. Al giorno d'oggi, la rete si colloca al centro di un nuovo dibattito dove genitori e figli possono condividere le loro esperienze - e le loro debolezze - per affrontare insieme gli spiacevoli inconvenienti della navigazione on line. Questo manuale di Alessandro Curioni, scritto con il contributo fondamentale della figlia Bianca, spiega in modo divertente come unire il meglio delle due visioni - quella degli adulti e quella dei ragazzi - per affrontare in tutta serenità e responsabilmente gli sconfinati mari del web.