ISTITUTO …. 

Minacce a cui sono sottoposte le risorse hardware
Le principali minacce alle risorse hardware sono:
•	malfunzionamenti dovuti a guasti;
•	malfunzionamenti dovuti a eventi naturali quali terremoti, allagamenti, incendi;
•	malfunzionamenti dovuti a blackout ripetuti ed in genere a sbalzi eccessivi delle linee di alimentazione elettrica;
•	malfunzionamenti dovuti a sabotaggi, furti, intercettazioni (apparati di comunicazione).

Minacce a cui sono sottoposte le risorse connesse in rete
Le principali minacce alle risorse connesse in rete possono provenire dall'interno dell'istituto, dall'esterno o da una combinazione interno/esterno e sono relative:
•	all'utilizzo della LAN/Intranet (interne);
•	ai punti di contatto con il mondo esterno attraverso Internet (esterne);
•	allo scaricamento di virus e/o trojan per mezzo di posta elettronica e/o alle operazioni di download eseguite tramite il browser (interne/esterne).

In dettaglio si evidenziano le seguenti tecniche:
IP spoofing
L’autore dell’attacco sostituisce la propria identità a quella di un utente legittimo del sistema. Viene fatto non per generare intrusione in senso stretto, ma per effettuare altri attacchi. Lo spoofing si manifesta come attività di “falsificazione” di alcuni dati telematici, come ad esempio di un indirizzo IP o dell’indirizzo di partenza dei messaggi di posta elettronica.
Packet sniffing
Apprendimento di informazioni e dati presenti sulla Rete o su un sistema, tramite appositi programmi. Consiste in un’operazione di intercettazione passiva delle comunicazioni di dati ed informazioni che transitano tra sistemi informatici. In particolare, un aggressore (attacker) può essere in grado di intercettare transazioni di varia natura (password, messaggi di posta elettronica etc.). L’intercettazione illecita avviene con l’ausilio degli sniffer, strumenti che catturano le informazioni in transito per il punto in cui sono installati. Gli sniffer possono anche essere installati su di un computer di un soggetto inconsapevole, in questo caso é possibile che prima dell’installazione dello sniffer, la macchina “obiettivo” sia stata oggetto di un precedente attacco e sia di fatto controllata dall’hacker. 
Port scanning
Serie programmata di tentativi di accesso diretti a evidenziare, in base alle “risposte” fornite dallo stesso sistema attaccato, le caratteristiche tecniche del medesimo (e le eventuali vulnerabilità), al fine di acquisire gli elementi per una “intrusione”. Trattasi di un vero e proprio studio delle vulnerabilità di un sistema; gli amministratori dei sistemi eseguono spesso questa funzione allo scopo di verificare la funzionalità del medesimo.
Highjacking
Intrusione in una connessione di Rete in corso. In questo modo si colpiscono principalmente i flussi di dati che transitano nelle connessioni point to point. In sostanza l’hacker, simulando di essere un’altra macchina al fine di ottenere un accesso, si inserisce materialmente nella transazione, dopo averne osservato attentamente il flusso. L'operazione é complessa e richiede elevate capacità e rapidità d'azione.
Social engineering
Apprendimento fraudolento da parte degli utenti di sistemi di informazioni riservate sulle modalità di accesso a quest’ultimo.
Buffer overflow
Azioni che tendono a sfruttare eventuali anomalie e difetti di applicazioni che installate in alcuni sistemi operativi, forniscono le funzionalità di “amministratore del sistema”, consentendo il controllo totale della macchina. L’hacker, dunque, con tale azione va a sconvolgere la funzionalità di tali programmi, prendendo il controllo della macchina vittima;
Spamming
Saturazione di risorse informatiche a seguito dell’invio di un elevato numero di comunicazioni tali da determinare l’interruzione del servizio. Ad esempio l'invio di molti messaggi di posta elettronica con allegati provoca, come minimo, la saturazione della casella e la conseguente non disponibilità a ricevere ulteriori (veri) messaggi.
Password cracking
Sono programmi che servono per decodificare le password, una volta entrati in possesso del/dei file delle parole d'ordine.
Trojan
Appartengono alla categoria dei virus, di solito sono nascosti in file apparentemente innocui che vengono inconsciamente attivati dall'utente. Permettono, una volta attivati, di accedere incondizionatamente al sistema.
Worm
Appartengono alla categoria dei virus e sono programmi che si replicano attraverso i computer connessi alla rete. In genere consumano una gran quantità di risorse di rete (banda) e di conseguenza possono essere utilizzati per gli attacchi DOS (denial of service) in cui si saturano le risorse di un server o di una rete producendo una condizione di non disponibilità (non funzionamento).
Logic bomb
Appartengono alla categoria dei virus e sono programmi che contengono al proprio interno una funzione diretta a danneggiare o impedire il funzionamento del sistema, in grado di attivarsi autonomamente a distanza di tempo dall'attivazione.
Malware e MMC (Malicious Mobile Code)
Costituiscono la macrocategoria di codici avente come effetto il danneggiamento e l’alterazione del funzionamento di un sistema informativo e/o telematico. In tale categoria sono incluse anche alcune forme di codice ad alta diffusione, quali i virus, i worms ed i trojan horses.
DOS (Denial of Service)
Attacco che mira a saturare le risorse di un servizio, di un server o di una rete.
DDOS (Distributed Denial of Service)
Attacco ripetuto e distribuito che mira a saturare le risorse di un servizio, di un server o di una rete

L'utilizzo di programmi di sniffing e port scanning é riservato esclusivamente all'amministratore di sistema per la misura/diagnostica delle prestazioni della rete dell’ISTITUTO…; tali programmi non sono in nessun caso utilizzati su reti esterne a quella dell’ISTITUTO…
La lettura in chiaro dei pacchetti in transito può solo essere autorizzata dalla Autorità Giudiziaria.

Minacce a cui sono sottoposti i dati trattati
Le principali minacce ai dati trattati sono:
•	accesso non autorizzato agli archivi contenenti le informazioni riservate (visione, modifica, cancellazione, esportazione) da parte di utenti interni e/o esterni;
•	modifiche accidentali (errori, disattenzioni) agli archivi da parte di utenti autorizzati.

Minacce a cui sono sottoposti i supporti di memorizzazione
Le principali minacce ai supporti di memorizzazione sono:
•	distruzione e/o alterazione a causa di eventi naturali;
•	imperizia degli utilizzatori;
•	sabotaggio;
•	deterioramento nel tempo (invecchiamento dei supporti);
•	difetti di costruzione del supporto di memorizzazione che ne riducono la vita media;
•	l'evoluzione tecnologica del mercato che rende in breve tempo obsoleti alcuni tipi di supporti.