Ogni volta che accendiamo il computer e ci colleghiamo alla rete, è necessario munirsi di software che siano in grado di garantire la sicurezza dell'utente e del computer.
Una difesa che infatti non si deve solo limitare ai virus, ma anche ai contenuti dei siti.
E' fondamentale evitare che vengano prelevate informazioni personali (dal numero di telefono ai dati della carta di credito) e che vengano diffuse.


DA COSA DIFENDERSI

In generale i software "maligni" sono chiamati Malware ed hanno la capacità di danneggiare il sistema dell'utente che ne viene "affetto".
Esistono diversi tipi di malware, vediamo i più diffusi:

> Virus: software con capacità di infiltrarsi nei file del computer danneggiandoli.
In particolare i virus non sono percettibili dall'utente che apre il file danneggiato, in questo modo il virus sarà in grado di proliferarsi creando diverse copie de se stesso.
Nel migliore dei casi il virus può infettare solo i file del computer ed essere quindi rimosso; casi peggiori riguardano danni all'hardware.
E' evidente che un virus può avere effetti non solo su un computer ma anche ad altri ad esso connessi, in generale possono essere inconsapevolmente inviati ad altri computer anche tramite hardware per la condivisione di documenti, file e oggetti come le chiavi USB.
Fondamentale è ricordare che i virus devono essere eseguiti per diffondersi.

> Worm: praticamente sono dei virus, la differenza rilevante è che questi non hanno bisogno di essere eseguiti per riprodursi diffondersi nel computer.
Di solito un worm si muove nel computer in modo da venire attivato ad ogni accensione del pc.
Questi tendono a diffondersi attraverso la posta elettronica inviando quindi in allegato le istruzioni per eseguirlo.
I danni possono variare dall'utilizzo di spazio in memoria, la ricezione di numerose mail (spam) o veri e propri danni al sistema ospite.

> Trojan: tipo di malware che nasconde le sue istruzioni in un programma utile per l'utente. In questo modo è l'utente stesso che attiva il trojan.
Differenza importante rispetto ai precedenti è la necessità di essere volontariamente inserito nel programma che verrà scaricato. Casi tipici sono i videogame.

> Spam: si tratta dell'invio di ingenti quantità di posta indesiderata, questi causano una perdita di spazio utilizzabile nella propria casella.
Solitamente gli scopi sono pubblicitari ma nella quasi totalità dei casi si tratta di truffe o di messaggi pornografici.

> Spyware: sono programmi che salvano informazioni personali dell'utente per inviarle a società ecc. per ricerche di mercato e pubblicità.
Questi programmi si differenziano rispetto ai virus in quanto non sono in grado di infiltrarsi in maniera indipendente nel computer dell'utente, possono però essere installati manualmente.


COME DIFENDERSI

> Antivirus: per sbarazzarsi di virus, worm e trojan è necessario affidarsi a un Antivirus.
Questi software sfruttano la descrizione del virus e la ricercano all'interno del computer.
E' possibile impostare la ricerca e scegliere le azioni da compiere quando il virus viene trovato.
Ultimamente sono molto numerosi i Provider che offrono offerte un Antivirus gratuito o in promozione, ciò non toglie che sul web siano presenti numerosi antivirus gratuiti ed efficaci.

> Antispam: sono software che consentono un controllo della posta ricevuta direttamente dalla propria casella.
Di solito utilizzano due metodi che hanno la capacità di ridurre la quantità di posta indesiderata.
 - bloccaggio: rifiuta tutti i messaggi provenienti da spammer, in questo modo evita l'invio del messaggio all'utente.
 - filtraggio: analizza il contenuto dei messaggi e li rifiuta nel caso in cui tale contenuto sia riconducibile a uno spam.

> Antispyware: sono software che permettono la difesa da spyware ed altri malware. Questi programmi devono essere eseguiti periodicamente e sono in grado di rendere immuni i browser da pagine o oggetti ritenuti dannosi per il computer.

> Firewall: questi programmi servono per fare un controllo preventivo sui dati in entrata e uscita dal computer.
Sono quindi controllati tutti i programmi che tendono ad aprirsi durante la navigazione.
Solo alcuni Firewall hanno la possibilità di effettuare controlli su Internet.
Uno dei limiti più rilevanti da tenere in considerazione è che alcuni malware sono in grado di disattivare il Firewall.

> Filtro Famiglia: controlla i contenuti dei siti con cui il bambino potrebbe entrare in contatto. Si pensa in particolare a contenuti violenti o
pornografici.

STORIA DEI VIRUS

> 1949 John von Neumann dimostra matematicamente la possibilità di costruire un programma per computer in grado di replicarsi autonomamente.

> primi anni 60 il concetto di programma auto-replicante trova la sua evoluzione nel gioco ideato da un gruppo di programmatori dei Bell Laboratories della AT&T chiamato "Core Wars". E' l'inizio della storia dei virus informatici.

> 1984 il termine "virus" viene usato per la prima volta da Fred Cohen della University of Southern California nel suo scritto Experiments with Computer Viruses con la seguente seguente definizione: "Un virus informatico è un programma che ricorsivamente ed esplicitamente copia una versione possibilmente evoluta di sé stesso".

> "Elk Cloner" è riconosciuto come il primo virus per computer apparso al mondo già nel 1982 creato da Rich Skrenta sul DOS 3.3 della Apple e l'infezione si pro^paga con lo scambio di floppy disk.

> anni 80 primi 90 è lo scambio dei floppy la modalità prevalente del contagio da virus informatici.

> 1986 viene creato Brain il primo virus informatico famoso nel mondo da due fratelli pakistani proprietari di un negozio di computer per punire chi copiava illegalmente il loro software.

> 1987 apparizione del primo file infector.

> dalla metà degli anni 90 con la diffusione di Internet i virus e i malware in generale iniziano a diffondersi più velocemente, usando la rete e lo scambio di e-mail come fonte per nuove infezioni.

> 1988 primo worm della storia creato da Robert Morris Jr.

> 1989 fanno la loro comparsa i primi virus polimorfi e viene diffuso il trojan AIDS che codifica i dati del disco fisso chiedendo poi un riscatto all'utente per poter recuperare il tutto.

> 1995 primo macro virus (Concept) e virus scritti nel linguaggio di scripting di MS-Word e Outlook che infettano soprattutto le varie versioni dei programmi Microsoft attraverso lo scambio di documenti.

> 1998 nascita di alcuni dei più pericolosi worm: Melissa, Happy99 e BubbleBoy, capaci di sfruttare una falla di Internet Explorer e di auto-eseguirsi da Outlook Express.

> 2000 I Love You dà il via al periodo degli script virus che sfruttano la possibilità offerta da programmi come Outlook e Outlook Express di eseguire istruzioni attive contenute nei messaggi di posta elettronica scritti in HTML per svolgere azioni potenzialmente pericolose sul computer del destinatario.           I Love You si diffuse in tutto il mondo al punto che per l'arresto del suo creatore, un ragazzo delle Filippine, dovette intervenire una squadra speciale dell’FBI.

> dal 2001 un incremento di worm che per diffondersi approfittano di falle di programmi o sistemi operativi senza bisogno dell'intervento dell'utente.

> 2003/2004 nascono Slammer, il più rapido worm della storia che in quindici minuti dal primo attacco ha già fatto infettato metà dei server che tengono in piedi Internet mandando in tilt i bancomat della Bank of America o spegnendo il servizio di emergenza 911 a Seattle e provocando la cancellazione per continui inspiegabili errori nei servizi di biglietteria e check-in, Blaster e Sasser.

> 2005-2010 sono in atto attualmente delle "guerre" in ogni paese occidentale per combattere la pirateria e gli hacker anche se è necessario parlare di situazioni in cui sono i governi ad appoggiare "celatamente" gli attacchi dei pirati, il caso più recente è quello degli attacchi a Google partiti da due università cinesi proprio in un momento di grande tensione politico-economica tra Cina e Usa.

I sistemi operativi della Microsoft sono i più colpiti dai virus ma esistono virus sperimentali anche per altre piattaforme come Linux e Mac Os X anche se la diffusione di un virus è molto improbabile se il sistema è gestito correttamente dal proprietario.