Uso consapevole e sicuro della rete

Scuola Primaria: risorse didattiche (canale youtube)

2020-03-15T06:25:00.000-07:00

Risorse didattiche digitali SCUOLA PRIMARIA

Youtube canale "Design DIDATTICO": tutorial formazione software didattico

2020-03-15T05:14:00.000-07:00

Design Didattico: tutorial per docenti 2.0

Coronavirus e didattica online: suggerimenti per i genitori

2020-03-14T01:32:00.001-07:00

Vademecum per i genitori

Formazione Scuola: progetto “Educazione Cittadinanza Digitale”

2019-03-31T06:45:00.000-07:00

Anche quest’anno, dopo aver incontrato in giro per l’Italia migliaia di ragazzi e centinaia di genitori/insegnanti, a partire dalla classi quarte della SCUOLA PRIMARIA sino ad arrivare ai ragazzi delle classi di QUINTA SUPERIORE, ho avuto conferma di quanto sia importante per ciascuna scuola PROGRAMMARE, durante l’arco dell’anno scolastico, un progetto CICLICO ANNUALE che si prefigga come obiettivo primario quello di generare CONOSCENZA E CONSAPEVOLEZZA circa l’ALFABETIZZAZIONE DIGITALE su tematiche quali:

Opportunità e Rischi della Rete
Sicurezza dei dati/dispositivi e Privacy online
Reputazione e Identità Digitale: come tutelarla
Cyberbullismo, Hate Speech, Sexting: prevenzione, contrasto e resilienza
Social Media e Comunicazione online: guida all’uso
Fakenews e affidabilità dei contenuti in Rete: indicazioni per lo sviluppo del pensiero critico
Videogiochi: uso, abuso e dipendenza
Diritto d’autore e licenze contenuti digitali

In vista del prossimo anno scolastico, per le SCUOLE interessate, ho previsto una proposta mirata differenziata a seconda delle specifiche esigenze:

SETTIMANA EDUCAZIONE DIGITALE (A.S. 2019-2020)

4/5 giornate con sessioni laboratoriali al mattino sui RAGAZZI
3 incontri serali rivolti ai GENITORI (con report incontri sui ragazzi)
1 incontro monotematico pomeridiano rivolto ai DOCENTI

Nel caso in cui la scuola e/o il comitato genitori siano interessati solo su singole tematiche, budget limitato o altro, il taglio dell’intervento sarà “cucito ad hoc” in base alle effettive esigenze di ciascuna anche entrando in sinergia con altri colleghi esperti in altri settori (psicologi, pedagogisti, legali).

FORMAT DEGLI INTERVENTI:

lezione frontale mediante PRESENTAZIONE IMMAGINI e brevi video, riferimenti a fatti realmente accaduti con indicazioni sul come evitarli, interazione con i partecipanti.

SEGRETERIA SCOLASTICA

Anche il PERSONALE ATA ho accertato abbisogna di formazione in tal senso. Nello specifico importante fare un analisi della situazione relativamente alla conformità della segreteria scolastica circa l’adeguamento alle misure minime di sicurezza e alle policy previste dal GDPR. A seguire un piano di fattibilità che consente oltreché di essere allineati alle normative vigenti anche a implementare regolamenti, disciplinari e informative mancanti oltreché formare il personale in tema di CYBERSECURITY E NETPRIVACY.

Per maggiori informazioni: mauro.ozenda@hotmail.it

Corsi di formazione “Educazione Digitale/prevenzione cyberbullismo” Scuole (ragazzi,genitori,docenti e personale ATA)

2018-11-29T00:10:00.000-08:00

Secondo una ricerca curata nel 2018 dal Centro per la Salute del Bambino onlus e dall’Associazione Culturale Pediatri in Italia, 8 bambini su 10 tra i 3 e i 5 anni sanno usare il cellulare dei genitori. E mamma e papà sono troppo spesso permissivi: il 30% dei genitori usa lo smartphone per distrarli o calmarli già durante il primo anno di vita, il 70% al secondo anno. Fondamentale fare formazione sui genitori, insegnanti, educatori a partire già dalla SCUOLA DELL’INFANZIA, a seguire anche sulla scuola PRIMARIA e SECONDARIA comprendendo anche i ragazzi a partire dalla quarta elementare. Obiettivo primario degli incontri è quello di fornire spunti pratici sul come proteggere e tutelare la VITA DIGITALE che ciascuno di noi vive quotidianamente. Di seguito i macro-contenuti dei miei corsi con una matrice comune che è : l’USO SICURO, SANO, LEGALE E CONSAPEVOLE DI INTERNET E DEI SOCIAL.

Digital Life: potenzialità e rischi della Rete
Cybersecurity: sicurezza dei dispositivi e protezione del dato digitale
Identità Digitale, frodi e crimini informatici: come prevenire il furto d’identità
NetPrivacy: come tutelarla
WebReputation: gli strumenti di tutela e monitoraggio
Cyberbullismo: indicazioni resilienza digitale e prevenzione
Social Media: guida ad un uso corretto e responsabile

Per maggiori informazioni: mauro.ozenda@hotmail.it

Alcune referenze attività svolta 

Educazione Digitale : attività formazione scuole anno scolastico 2018-2019

2018-05-28T05:26:00.000-07:00

Nel corso di quest’anno ho avuto modo di incontrare oltre 5000 ragazzi e oltre 1000 genitori/docenti degli istituti comprensivi e istituti superiori.

La tematica affrontata riguarda L’EDUCAZIONE DIGITALE con una particolare attenzione a tutto ciò che può aiutare in fase preventiva circa i rischi e pericoli che si presentano in Rete. Molto l’interesse suscitato sia sui ragazzi che sugli adulti raggiunti dagli interventi formativi. La prevenzione passa per la formazione e la mia soddisfazione maggiore, dopo 10 anni che svolgo attivamente questo tipo di attività all’interno delle scuole, è toccare i risultati raggiunti con un riscontro oggettivo derivante da quanto riportano da un lato i genitori e dall’altro gli insegnanti con i quali ho sempre modo di confrontarmi. Sfruttare al massimo e nel migliore dei modi Internet e i Social consapevoli dei rischi e pericoli che la Rete presente. Quest’anno uno degli incontri più belli è stato quello sui genitori dell’infanzia di Roncadelle (BS) dove mi sono reso conto di aver trasmesso loro concetti e suggerimenti utili per consentir loro una sana e corretta educazione digitale mediante sistemi di protezione tecnologica ma soprattutto REGOLE e AFFIANCAMENTO. Credo che incontri come questo dovrebbero diventare un modello da seguire in tutte le scuole dell’infanzia italiane.

Entro fine giugno solitamente le scuole approvano i progetti per l’anno successivo. Se interessati per la Vostra realtà scolastica di riferimento le tematiche affrontate sono le seguenti :

Rischi e pericoli della Rete
Sicurezza e Privacy online
Reputazione Personale Online
Cyberbullismo: indicazioni resilienza digitale e prevenzione
Social Network e Comunicazione online: guida all’uso
Affidabilità dei contenuti e dei siti web
Diritto d’autore e licenze contenuti digitali

Per la segreteria scolastica :

· Formazione personale su Cybersecurity, Protezione dei Dati e Privacy alla luce della nuova normativa europea GDPR

Su Pinterest alcuni dei principali progetti seguiti:

Immagini Progetti Scuole

Per info: mauro.ozenda@hotmail.it

#Cyberesistance : in un video la legge contro i cyberbulli spiegata dagli youtuber

2017-12-04T12:27:00.001-08:00

Osservatorio Cyberbullismo di Repubblica

Il vademecum sicurezza dello smartphone

2017-11-13T07:45:00.000-08:00

Consigli sicurezza dispositivi mobili

Mantenere il dispositivo mobile con le ultime versioni del software mediante aggiornamento del sistema operativo e gli altri applicativi che si utilizzano perché gli aggiornamenti spesso includono patch contro vulnerabilità e minacce alla sicurezza che potrebbero essere utilizzate e sfruttate contro l’utente.
Attivare l’antivirus per prevenire potenziali problemi e per proteggere i dati del dispositivo.
Impostare una tipologia di blocco dello schermo. Questa misura rappresenta la prima linea di difesa contro l’accesso ai nostri dati personali in caso di tentativo da parte di terzi di accedere al dispositivo, ad esempio in caso di smarrimento o furto. L’impostazione base prevede la scelta di una password alfanumerica o di un PIN.
Attivare il PIN di blocco della SIM. Molto spesso ci si preoccupa di proteggere il proprio smartphone ma ci si dimentica di impostare un blocco a livello di scheda SIM. È consigliabile attivare anche il blocco SIM, per garantire anche la massima protezione della scheda stessa e dei dati che contiene.
Installare applicazioni solo dagli Store ufficiali e proveniente solo da fonti attendibili. Gli store ufficiali quali Google Play Store, Apple App Store e Samsung Galaxy Apps sono la scelta più sicura ed offrono maggior protezione anche se recentemente sono state segnalate app lecite ma portatrici di malware (il caso CCleaner è il più recente n.d.r.). Inoltre, è buona norma disabilitare dal menù Impostazioni, l’installazione da sorgenti sconosciute e verificare attentamente che l’applicazione in installazione sia quella che effettivamente l’utente desidera usare, cercando di evitare nomi o logo simili, spesso creati appositamente per trarre in inganno. (si veda il caso del falso whatsapp d.r.)
Verificare le autorizzazioni concesse alle applicazioni. Quando si installa o si utilizza una nuova applicazione, bisogna verificare le informazioni alle quali l’applicazione vuole accedere, analizzando attentamente i messaggi in cui viene richiesto di autorizzare l’app per l’accesso ai contenuti del dispositivo.
Prestare attenzione quando si forniscono informazioni personali.Il phishing è un tipo di truffa attraverso la quale un malintenzionato cerca di ingannare la vittima convincendola a fornire informazioni personali, codici di accesso, dati della carta di credito o del conto corrente, fingendosi un ente affidabile in una comunicazione digitale. Normalmente il phishing ha l’aspetto di una email che invita l’utente a cliccare un link e ad inserire i propri dati. È fortemente consigliato cancellare tutte le email sospette che si ricevono, specialmente se includono link o allegati. Se si pensa che il messaggio provenga veramente dal mittente indicato, è utile verificare direttamente con il mittente, o con l’azienda per la quale lavora, nel caso in cui l’email provenga da un mittente aziendale.
Abilitare la cifratura dei dati mediante abilitazione delle funzionalità di default per la crittografia; questa misura consente anche di proteggere i propri dati in caso di furto o smarrimento attraverso una password che viene richiesta solo all’accensione.
Abilitare il controllo remoto del proprio dispositivo in caso di smarrimento o furto per poter geolocalizzare oppure bloccare il proprio telefono a distanza.
Ripristinare il dispositivo prima di rivenderlo come usato, ripristinandolo alle condizioni di fabbrica. Il consiglio è di verificare che la cifratura sia attiva prima di eseguire la cancellazione dei dati, cosi che non rimangano informazioni e contenuti personali al suo interno.

Fonte: Startupitalia.eu

#bastabufale: decalogo prevenzione fake news (notizie false online)

2017-11-13T07:37:00.000-08:00

1. Condividi solo notizie che hai verificato.

Chi mette in giro notizie false, e magari trae anche guadagno dalla loro circolazione, conta sul nostro istinto a condividerle, senza rifletterci troppo. O sul fatto che siamo portati a credere che una notizia sia vera solo perché ci arriva da qualcuno che conosciamo.

Se non ci assicuriamo che una notizia sia vera prima di condividerla, però, contribuiamo alla circolazione incontrollata di informazioni false, che possono anche creare rischi per la società e diventare pericolose per le persone. Perciò non condividere se prima non hai verificato, resisti alle catene e non farti imbrogliare.

2. Usa gli strumenti di Internet per verificare le notizie.

Cerca informazioni su chi è che pubblica e diffonde ogni notizia, verifica se si tratta di una fonte autorevole o meno. Guarda bene il nome del sito che pubblica la notizia che stai leggendo: magari è una storpiatura o la parodia di un sito più famoso, pensata per ingannarti.

Controlla l’autenticità e la data delle foto usando i motori di ricerca: magari la foto è vera, ma riferita a un altro evento passato. Ricorda che sui social puoi sempre controllare il giorno e l’ora in cui un video è stato caricato.

Cerca la fonte originale di una notizia scrivendo su un motore di ricerca, fra virgolette, un nome di persona o di luogo citato dalla notizia. Cerca quel nome anche sui siti antibufala e su siti autorevoli (per esempio quelli di giornali e TV di qualità). Guarda se il profilo social di chi pubblica la notizia ha il bollino di autenticità.

Bastano pochi clic per fermare una bufala.

3. Chiedi le fonti e le prove.

Controlla sempre la provenienza di ogni notizia: chi la pubblica e come la presenta. Guarda se la notizia indica bene le fonti dei dati, le date e luoghi precisi in cui avvengono i fatti. Se non lo fa, forse la notizia è falsa o sbagliata. Chiedere le fonti a chiunque è un tuo diritto: fallo valere. Chi non ti risponde ha probabilmente qualcosa da nascondere e non merita la tua fiducia.

4. Chiedi aiuto a una persona esperta o a un ente davvero competente.

Internet è piena di utenti che credono o fingono di sapere tutto. E anche i giornalisti a volte possono sbagliare. Controlla se chi pubblica una notizia è realmente competente in materia, cerca degli esperti fra chi conosci, su Internet o fuori da Internet, a cui chiedere conferme indipendenti.

5. Ricorda che anche Internet e i social network sono manipolabili.

La Rete è una grande opportunità, un importante strumento di conoscenza, ma vi operano tante organizzazioni e tanti truffatori che usano strumenti informatici potenti per creare eserciti di follower e Like finti e per seminare notizie false che generano soldi o manipolano le opinioni. Non fidarti di chi non conosci soltanto perché ti piace quello che dice, non è detto che dica la verità.

6. Riconosci i vari tipi e gli stili delle notizie false.

Sono in tanti a pubblicare notizie false o manipolate, intenzionalmente o per errore: complottisti, ‘bufalari’ per denaro, burloni, gente in cerca di fama, pubblicitari scorretti, propagandisti, provocatori e semplici utenti incompetenti. Spesso li puoi riconoscere perché usano titoli drammatici e allarmisti, scrivono con tanti punti esclamativi, dicono cose esagerate o incredibili o hanno pagine confuse e piene di pubblicità.

7. Hai un potere enorme: usalo bene.

Il tuo clic, il tuo Like, la tua condivisione possono diventare denaro per i fabbricanti di notizie false: ricordalo ogni volta. Ma soprattutto ricordati che diffondere o condividere una notizia falsa può avere conseguenze pesanti: potresti spaventare, diffamare, umiliare, istigare odio e violenza o creare angoscia inutile. E, una volta messa in giro, una menzogna non si ferma più.

8. Dai il buon esempio: non lamentarti del buio, ma accendi una luce.

Crea anche tu, magari con gli amici, una pagina social, un blog, un sito per segnalare le notizie false che hai scoperto e mostrare come le hai smascherate.

Ispirati allo stile di chi fa buon giornalismo. Aiuterà te e chi ti legge a capire come e perché nasce una notizia, come la si racconta bene e come la si critica, senza strillare o insultare. Sarà la tua palestra di giornalismo e sarà visibile nei motori di ricerca per aiutare gli altri a non farsi ingannare dalle bufale.

Fonte: Generazioni Connesse

EdiTouch : il primo tablet per l'apprendimento facilitato a supporto di BES e DSA

2017-11-03T02:02:00.000-07:00

In questi giorni ho avuto il piacere di provare e testare un tablet davvero particolare, congegnato ad hoc per un target ben preciso di bambini e ragazzi. Debbo dire che sono rimasto colpito favorevolmente in particolare per la semplicità d'uso e le applicazioni ad uso didattico studiate ad Hoc per il mondo della dislessia. Un tablet che mi sento di consigliare a tutti i genitori e insegnanti che vivono a contatto con figli che necessitano di un'attenzione e cura in particolare durante lo studio.

Pensato per aiutare i bambini dislessici (DSA), è utile ai bambini con Bisogni Educativi Speciali (BES) e risulta efficace in generale per tutti gli studenti.

Si tratta del primo strumento in Italia la cui efficacia è stata validata attraverso una sperimentazione scientifica coordinata dal Servizio Sanitario e Università durata due anni e che ha coinvolto oltre 400 studenti.

EdiTouch è riconosciuto dal servizio sanitario (ASL) come strumento compensativo utilizzabile a scuola ed a casa in linea con la legge 170/2010.

Appositamente studiato per un apprendimento facilitato in ambito scolastico. Contiene numerosi programmi ed i principali strumenti compensativi utili ai ragazzi con DSA, realizzati con il contributo di logopedisti e specialisti nell'ambito dei disturbi specifici dell'apprendimento (DSA)

Esiste una suite di programmi per le scuole primarie, per le scuole secondarie di primo grado e un modello specifico per le scuole secondarie di secondo grado in modo da poter raccogliere feedback ed indicazioni di possibili miglioramenti anche in quell'ambito. Tutte le versioni arrivano dotate dei software a supporto di bambini e ragazzi con bisogni educativi speciali (BES) e Disturbi specifici dell’apprendimento (DSA).

Principali funzionalità

Launcher Editouch

Ebook Reader : consente di visualizzare testi digitali e di ascoltarli attraverso le funzionalità text to speech: con un solo gesto è possibile trasformare i testi in iibri "parlati”. E’ possibile caricare sul tablet i libri scolastici (nel formato PDF sfogliabile che è usato da tutti gli editori e fornito da LibroAID ai DSA) ma anche testi di narrativa ed utilizzarli in una modalità di lettura semplificata variandone l’ingrandimento e/o ascoltandone la lettura.

Calcolatrice parlante : calcolatrice vocale (text to speech) in grado di leggere a voce alta i numeri digitati e i risultati delle operazioni. Il modello per la scuola primaria (Archimede) può rappresentare il risultato dei calcoli nella modalità in colonna a cui sono abituati i bambini della scuola elementare. Il modello per la scuola secondaria (Pitagora) è una calcolatrice scientifica completa che consente operazioni più complesse come elevazioni a potenza, funzioni trigonometriche, calcolo in base binaria o esadecimale, calcolo matriciale e molto altro ancora.

Draw Your Mind : intuitivo programma per la creazione di mappe mentali e concettuali con la possibilità di inserire immagini, icone, note vocali,ecc. Grazie al suo utilizzo è possibile imparare a identificare i concetti chiave di un testo, capire le relazioni ed organizzare le informazioni in modo da riuscire a memorizzare meglio gli argomenti. Il programma può essere usato anche per prendere rapidamente appunti e creare schemi. Le mappe create possono essere utilizzate in classe durante le interrogazioni per richiamare i concetti studiati ed articolare meglio la spiegazione.

Vocabolari : disponibili diverse tipologie di dizionari in Italiano ed Inglese (e a richiesta anche francese e spagnolo) che consentono di ricercare rapidamente il significato di una parola ed ascoltarne la definizione letta ad alta voce. Grazie alle funzionalità ipertestuali se non si conosce il significato di una parola presente nella definizione è sufficiente toccarla per aprire la rispettiva definizione

Diario dei compiti: grazie alll’utilizzo del diario parlante, è possibile segnarsi i compiti dati in classe con estrema facilità: selezionando la materia ci viene automaticamente proposta la prima data utile. E’ inoltre possibile allegare ad ogni compito una immagine, la foto della lavagna (fatta attraverso lo stesso tablet) oppure il testo digitale presente sul tablet in modo da aprirlo direttamente quando dovremo fare i compiti. Una volta a casa il diario ricorderà al ragazzo i compiti da svolgere con un allarme e gli leggerà ad alta voce le attività che deve svolgere

Appunti : Attraverso questa potente programma di scrittura è possibile creare testi (Word), presentazioni (Powerpoint) e fogli di calcolo (Excel) compatibili con i programmi della Microsoft. E’ possibile creare sofisticati documenti con immagini, tabelle, graffii o semplici testi sostituendo / integrando i quaderni cartacei. Grazie alle funzionalità vocali è possibile farsi leggere dal tablet il tasto che è stato scritto. Il controllo ortografico incorporato aiuta ad evitare errori di ortografia (e risulta particolarmente utile ai disortografici)

Sintesi vocale di qualità : Con EdiTouch vengono fornite sintesi vocali di qualità in Italiano ed Inglese già precaricate. Su richiesta è possibile fare aggiungere anche la lingua francese o spagnola. Grazie alla sintesi vocale il tablet riesce a "parlare" e a leggere testi in maniera piacevole. In questo modo lo studente con difficoltà di lettura può acquisire autonomia non avendo più bisogno della lettura da parte dei genitori per svolgere le attività di studio.

Font ad alta leggibilità : Sul tablet sono precaricati dei font ad alta leggibilità che rendono più semplice la lettura ai ragazzi dislessici. I font utilizzati sono stati oggetto di una (o più) sperimentazioni che ne hanno confermato la maggior efficacia rispetto agli altri caratteri.

Tastiera parlante (Lettera 51) : La tastiera parlante fornita con tutti i modelli EdiTouch fornisce suggerimenti sulla correttezza ortografica mentre si scrive e legge a voce alta quanto viene scritto utilizzando la sintesi vocale. Grazie alle funzionalità messe a disposizione da google consente anche agli utilizzatori di dettare i testi invece che scrivere. Lettera 51 funziona con tutte le app scaricate sul tablet

Funzionalità di controllo : una serie di componenti applicativi consentono di definire in maniera puntuale i programmi accessibili allo studente (tutti gli altri sono protetti da password). In questo modo è possibile focalizzare l’attenzione dei ragazzi e tranquillizzare insegnanti e genitori sull'uso che viene fatto del dispositivo. E’ possibile controllare e monitorare ciò’ che fa il ragazzo in Internet inibendo l’acceso a contenuti non adeguati, in orari non consoni e/o tenendo traccia delle interazioni sociali per prevenire cyberbullismo o attività poco ortodosse

Ho avuto modo di testarlo e posso garantire che è un ottimo strumento decisamente utile e di facile gestione.

E' possibile acquistarlo online a un costo che è variabile a seconda del modello (vedi Modelli disponibili )

PUOI ACQUISTARLO IN PROMO CON UNO SCONTO DI 10 euro qui (ricordati solo di inserire il CODICE PROMO: UT1CNJYAOVGJF0P18HVSI9EE )

Le misure minime di sicurezza ICT per la PA: cosa sono e come applicarle

2017-11-02T09:39:00.000-07:00

Entro fine anno tutte le amministrazioni dovranno adottare queste misure, tratte Critical Security Controls emessi dal SANS Institute e adattate alla realtà italiana. Vediamo come cambieranno lo scenario della sicurezza informatica pubblica

A seguito di un iter durato complessivamente più di un anno, lo scorso 4 aprile sono finalmente giunte in Gazzetta Ufficiale, come allegato alla Circolare AgID n. 1/2017 del 17 marzo 2017, le attese “Misure minime di sicurezza ICT per le pubbliche amministrazioni”. Con questo ultimo atto formale dunque le misure minime sono diventate di adozione obbligatoria da parte di tutte le Pubbliche Amministrazioni entro la fine del corrente anno, sotto la responsabilità del dirigente preposto ai sistemi informativi dell’organizzazione o alla sua digitalizzazione.

Le Misure Minime non giungono tuttavia inattese: in effetti il documento, che era stato finalizzato già nell’aprile del 2016 al termine di un processo di sviluppo che aveva compreso anche una estesa consultazione con alcune Pubbliche Amministrazioni di riferimento e con i componenti del Nucleo di Sicurezza Cibernetica, era stato anticipato sin dal settembre 2016 sui siti Web dell’Agenzia per l’Italia Digitale e del CERT-PA proprio per consentire alle Amministrazioni di iniziare a familiarizzare con le Misure Minime in largo anticipo rispetto alla loro pubblicazione in Gazzetta Ufficiale, e poter quindi pianificare con calma il relativo percorso di verifica ed adeguamento.

Ma cosa sono ed in cosa consistono le Misure Minime? Si tratta di un insieme ordinato e ragionato di “controlli”, ossia azioni puntuali di natura tecnica od organizzativa, che l’Agenzia per l’Italia Digitale ha predisposto al fine di fornire alle pubbliche amministrazioni un riferimento pratico per valutare e innalzare il proprio livello di sicurezza informatica, avvalendosi in ciò della sua facoltà di dettare “indirizzi, regole tecniche e linee guida in materia di sicurezza informatica” anche in ottemperanza alla direttiva del 1° agosto 2015 del Presidente del Consiglio dei ministri che impone l’adozione di standard minimi di prevenzione e reazione ad eventi cibernetici.

Come ben specifica la Premessa presente nel documento, l’insieme dei controlli che costituiscono le Misure Minime AgID, denominati AgID Basic Security Controls (ABSC) è stato composto partendo dalla base, già consolidata e assai apprezzata dalla comunità mondiale degli esperti di sicurezza, costituita dai cosiddetti “SANS 20” (oggi noti come Critical Security Controls) emessi dal SANS Institute. Tuttavia gli ABSC non sono una mera e letterale traduzione italiana dei controlli SANS/CSC, ma costituiscono un ragionato adattamento alla nostra realtà nazionale di alcuni controlli accuratamente selezionati come maggiormente significativi tra quelli presenti nelle ultime due versioni (la 5.1 e la 6.0) della lista. Ciò in considerazione delle peculiarità della nostra Pubblica Amministrazione, che non trova immediato riscontro nella più evoluta realtà statunitense.

Massima cura è stata inoltre posta nel modulare i controlli in modo da non costringere le Amministrazioni, soprattutto quelle più piccole, ad introdurre misure esagerate per la propria organizzazione, con evidente inutile dispendio di risorse. Per tale motivo i singoli controlli CSC sono stati trasposti nei controlli ABSC suddividendoli in famiglie di misure di dettaglio più fine, che possono essere adottate in modo indipendente proprio per consentire alle Amministrazioni di graduare il proprio sistema di sicurezza per meglio adattarlo alle effettive esigenze della specifica realtà locale.

Per facilitarne ulteriormente l’adozione, minimizzando gli impatti implementativi sull’organizzazione interessata, i controlli sono inoltre stati suddivisi in tre gruppi verticali, riferiti a livelli complessivi di sicurezza crescente. I controlli del primo gruppo (livello “Minimo”) sono quelli strettamente obbligatori ai quali ogni Pubblica Amministrazione, indipendentemente dalla sua natura e dimensione, deve essere conforme in termini tecnologici, organizzativi e procedurali: essi dunque rappresentano complessivamente il livello sotto al quale nessuna Amministrazione può scendere. I controlli del secondo gruppo (livello “Standard”) rappresentano la base di riferimento per la maggior parte delle Amministrazioni, e costituiscono un ragionevole compromesso fra efficacia delle misure preventive ed onerosità della loro implementazione. I controlli del terzo gruppo (livello “Alto”) rappresentano infine il livello adeguato per le organizzazioni maggiormente esposte a rischi, ad esempio per la criticità delle informazioni trattate o dei servizi erogati, ma anche l’obiettivo ideale cui tutte le altre organizzazioni dovrebbero tendere. Naturalmente va considerato che il raggiungimento di elevati livelli di sicurezza, quando sono molto elevati sia la complessità della struttura che l’eterogeneità dei servizi da essa erogati, può essere eccessivamente oneroso se applicato in modo generalizzato: ogni Amministrazione dovrà pertanto avere cura di individuare al suo interno gli eventuali sottoinsiemi tecnici e/o organizzativi, caratterizzati da una sostanziale omogeneità di requisiti ed obiettivi di sicurezza, all’interno dei quali potrà applicare in modo omogeneo le misure adatte al raggiungimento degli obiettivi stessi.

Per quanto riguarda i contenuti, le Misure Minime prevedono, nella loro formulazione attuale, otto insiemi (o “classi”) di controlli. Vediamole brevemente.

I controlli delle prime due classi (ABSC 1 e 2) riguardano rispettivamente l’inventario dei dispositivi autorizzati e non autorizzati e quello dei software autorizzati e non autorizzati. In pratica essi impongono all’organizzazione di gestire attivamente i dispositivi hardware e i pacchetti software in uso, predisponendo e mantenendo aggiornati, a diversi livelli di dettaglio e con differenti modalità attuative a seconda del livello di sicurezza, i rispettivi inventari, e prevedendo inoltre meccanismi per individuare e/o impedire tutte le anomalie operative, ossia l’impiego di elementi non noti e/o esplicitamente autorizzati.

I controlli della terza classe (ABSC 3) riguardano la protezione delle configurazioni hardware e software sui sistemi in uso presso l’organizzazione.

I controlli della quarta classe (ABSC 4) sono finalizzati ad individuare tempestivamente, e correggere, le vulnerabilità dei sistemi in uso, minimizzando la finestra temporale nella quale le vulnerabilità presenti possono essere sfruttate per condurre attacchi contro l’organizzazione.

I controlli della quinta classe (ABSC 5) sono rivolti alla gestione degli utenti, in particolare gli amministratori, ed hanno lo scopo di assicurare il corretto utilizzo delle utenze privilegiate e dei diritti amministrativi sui sistemi in uso.

I controlli della sesta classe (ABSC 8) hanno lo scopo di contrastare l’ingresso e la diffusione nell’organizzazione di codice malevolo di qualsiasi provenienza.

I controlli della settima classe (ABSC 10) sono relativi alla gestione delle copie di sicurezza delle informazioni critiche dell’organizzazione, che in ultima analisi sono l’unico strumento che garantisce il ripristino dopo un incidente.

L’ottava ed ultima classe (ABSC 13) riguarda infine la protezione contro l’esfiltrazione dei dati dell’organizzazione, in considerazione del fatto che l’obiettivo principale degli attacchi più gravi è la sottrazione di informazioni.

La norma attuativa prevede che ciascuna Amministrazione debba non solo implementare i controlli rilevanti, ma anche dare brevemente conto della modalità di implementazione compilando un apposito modulo il quale andrà poi firmato digitalmente e conservato dall’Amministrazione stessa, salvo inviarlo al CERT-PA in caso di incidenti (link per scaricare il modulo). Da notare infine che le Misure Minime richiedono che le Pubbliche Amministrazioni accedano sistematicamente a servizi di early warning che consentano loro di rimanere aggiornate sulle nuove vulnerabilità di sicurezza: a tal proposito il CERT-PA fornisce servizi proattivi ed informativi a tutte le amministrazioni accreditate.

Fonte: Agenda Digitale italia - Autore: Corrado Giustozzi

Smartphone e bambini: una soluzione G Data per proteggere i figli interconnessi

2017-10-27T02:12:00.005-07:00

Con la ripresa delle attività scolastiche riemerge anche la voglia di telefonino dei più piccoli, che – secondo quanto riportato da G DATA in occasione degli incontri con le scuole elementari e medie del nord Italia la scorsa primavera – dispongono di smartphone o tablet abilitati alla navigazione già dall’età di 9 anni. In un’epoca di forte diffusione degli strumenti digitali e di opportunità di accesso a informazioni potenzialmente inadeguate all’età dei fruitori dei dispositivi mobili, ci si chiede sempre più spesso, come bloccare anticipatamente attività rischiose o spiacevoli per i più giovani, o come minimizzare attività di cyberbullismo, cyberstalking e adescamento online, rischi purtroppo sempre più diffusi.

G DATA risponde alle esigenze delle famiglie moderne con una soluzione integrata,  versatile, ideale per regolare l’uso dei dispositivi Android da parte dei più piccoli. Della suite Mobile Internet Security di G DATA abbiamo già parlato in altre occasioni, ma non abbiamo mai menzionato che la stessa presenta, tra le numerose funzionalità, lo specifico menu “Protezione minori”, messo a punto per tutelare le attività di minorenni e bambini. Genitori o eventuali tutori, anche non particolarmente esperti, possono abilitare il “Angolo Bambini” o “Angolo Ragazzi” sul dispositivo in pochi istanti.

Come funziona la protezione minori di G Data

Il menu Protezione Minori consente di selezionare le app che potranno essere effettivamente usate dal bambino e, per ciascuna, di impostare un tempo effettivo di utilizzo. In aggiunta, è possibile definire luoghi o distanza in chilometri da un’ubicazione predefinita in cui è consentito utilizzare una data app, negli orari prestabiliti. Un’applicazione di cui si autorizza l’uso tra le mura domestiche non necessariamente sarà fruibile a scuola.

Il profilo bambini della suite G DATA Mobile Internet Security per Android integra anche un browser per bambini che può essere sovrapposto al browser predefinito. Genitori o tutori potranno restringere ulteriormente l’accessibilità a siti web creando elenchi di siti autorizzati (whitelist) o da evitare (blacklist).

Ulteriori opzioni, facili da impostare, includono il blocco del Wi-Fi, il blocco delle chiamate (lasciando abilitata la possibilità di chiamare numeri di emergenza), il blocco del volume e la selezione di un limite temporale globale, che influisce sul tempo a disposizione per l’uso dello smartphone o tablet e permette di tenere sotto controllo le abitudini d’uso dei propri figli.

Agli adolescenti la suite lascia maggiori libertà in termini di navigazione, senza rinunciare al controllo dell’orario o della posizione geografica per autorizzare l’impiego dell’una o l’altra applicazione. Dato che i ragazzi essenzialmente scaricano “l’impossibile” sul telefono o tablet, G DATA Mobile Internet Security consente di scandagliare rapidamente il dispositivo alla ricerca di tutti i software installati e delle relative autorizzazioni di accesso alle risorse del terminale. In questo modo è possibile identificare facilmente potenziali applicazioni spia da rimuovere. L’analisi del traffico dati in tempo reale consente infine di tracciare e bloccare un eventuale comportamento anomalo di app con connessione al Web.

Entrambi i profili assicurano un controllo diretto delle attività dei minori e garantiscono ai genitori un buon livello di intervento. Il filtraggio dei contenuti inappropriati e l’abilitazione di determinate applicazioni rappresentano un meccanismo di grande impatto sulle abitudini dei ragazzi e un concreto provvedimento a favore della loro sicurezza.

Acquistabile online sul sito G Data Italia

Fonte: Cellulare Magazine 

Riflessione personale : ottima suite (installata sul mio smartphone android da tempo) che, a differenza di altre, consente il distinguo tra un utilizzo dei bambini e quello degli adolescenti. Snella e veloce, consente un'ottima protezione a 360 gradi con un monitoraggio costante dell'attività dei propri figli. Se a casa possiamo infatti controllarli mediante sistemi quali "Routerhino" , quando sono fuori con gli amici, ne perdiamo il controllo. Questo è un sistema di parental control efficace integrato con l'antivirus davvero efficace. Consigliato!

Protezione dei bambini su internet: la soluzione ROUTERHINO, l'angelo custode dei bambini

2017-10-26T01:42:00.000-07:00

Routerhino, è un router nato grazie all’idea di una startup innovativa, la CFBOX srl di Desenzano sul Garda (BS). Il nome stesso ha un significato che fa ben capire quali sono gli obiettivi che si pone una soluzione di questo tipo. Il logo del router, così come il nome in inglese dato allo stesso, è un “Rinoceronte”. Questo fondamentalmente perché è un animale forte e possente che trasmette l’idea di SICUREZZA e PROTEZIONE.

Non mi era ancora capitato di testare un router specifico studiato appositamente per proteggere i bambini che si collegano a Internet da casa. Studiato appositamente per filtrare la maggior parte dei contenuti negativi presenti oggi in Rete. L'installazione è semplicissima. È sufficiente collegarlo con il cavo fornito in dotazione al router di casa su una delle porte libere e collegare il cavo di alimentazione. All'accensione ci si collega dal personal computer o altro dispositivo primario utilizzato in casa e anziché connettersi alla rete Wifi sulla quale siamo collegati di default, si esegue il collegamento alla nuova rete Wifi (ad esempio Rhino-1A2B3C), dunque fare la prima attivazione sul sito del produttore dove occorre fare la registrazione.

Da quel momento il collegamento è attivo. A questo punto il router può proteggere tutti i dispositivi utilizzati in casa (computer, tablet o smartphone). Questo a differenza dei principali software di parental control che necessariamente debbono essere installati su ogni singolo dispositivo. Si crea quindi una nuova rete wi-fi sicura in cui i contenuti pericolosi e inappropriati sono bloccati. Ad oggi il sistema si appoggia ad un database costantemente aggiornato all’interno del quale vengono identificati i siti web non adatti ai minori (in questo momento sono 27 miliardi gli indirizzi Web verificati e monitorati). La maschera che appare nel caso in cui un sito non sia raggiungibile perché bloccato dal sistema (vedi al fondo dell'articolo elenco categorie libere e bloccate) è questa:

Senza alcun rallentamento alla navigazione, il nuovo Wi-Fi aggiuntivo di casa è protetto e sicuro per tutti, rendendo anche i dispositivi collegati meno esposti a intrusioni esterne e virus.
Fra i vantaggi principali:- Un'unica protezione per tutti i dispositivi (fino a 15 dispositivi contemporaneamente)- Aggiornamenti automatici e costanti- Filtro immagini, video e risultati ricerche internet- Nessun calo di prestazioni della linea internet- Configurazione semplice in pochi minuti- Gestione del filtro centralizzata- Servizio di notifica immediata per ogni accesso/modifica impostazioni presenti nel pannello di controllo del router- Funzione Notte/Compiti per restrizione orari di utilizzo dei figli nei momenti dedicati al sonno ed ai compiti- Abbonamento di 1 anno incluso al momento dell’acquistoIl Genitore sarà l’Admin della nuova Rete di casa sicura.

Viene messo a disposizione un pannello di controllo al quale è possibile accedere mediante la propria casella di posta elettronica e una password (ricordiamo di generare una password efficace onde evitare venga carpita dai propri figli).

Selezione siti web (white list)

L’unico modo realmente efficace per evitare di finire su contenuti inadatti è quello di selezionare i siti web ai quali poter accedere inibendo l’accesso a tutto il resto del Web. Questa soluzione di base blocca innumerevoli siti web presenti all’interno di una banca dati costantemente aggiornata, è possibile per il genitore aggiornare una lista di siti sicuri ai quali far accedere il figlio. Attiva poi la funzionalità di ricerca sicura tramite i 3 principali portali di riferimento (Google, Bing e Youtube) che possiamo paragonare alla funzionalità “Safesearch” di Google (vedi maschera “personalizza siti”)

È possibile bloccare l’accesso a internet durante le ore che si dovrebbero dedicare allo studio e quelle per il sonno (vedi maschera “gestione orari”)

Sul sito di riferimento https://www.routerhino.com/ è possibile verificare in qualunque momento l’affidabilità in termini di contenuti adatti ai minori, con il tramite di una funzionalità che permette di verificare il sito web di interesse (vedi sotto).

In sintesi questa soluzione è FORTEMENTE CONSIGLIATA per ogni famiglia con figli fino a 13 anni di età. Da quel momento a casa i figli utilizzeranno internet seguendo le regole impostate tramite il pannello di controllo del router.

Per chi ne volesse sapere di più e chiarire dubbi inerente questa soluzione può rifarsi alla sezione FAQ dove troverete risposta ai vostri quesiti.

Costi della soluzione

Il costo del router oggi al pubblico è di euro 139,00 €

Dopo il primo anno il costo dell’’abbonamento è di 69,00 €

Perché dovrei scegliere questa soluzione anziché un software di parental control o banalmente mettere le restrizioni su tablet/smartphone?

Il sistema di parental control software necessita l’installazione e la relativa manutenzione su ogni dispositivo. Sicuramente offre funzionalità aggiuntive ma con questo strumento in famiglia si ha un primo livello di protezione decisamente importante soprattutto per la tutela dei bimbi più piccoli che ormai hanno un tablet già dai 5 anni in su.

Come acquistarlo

È possibile acquistarlo collegandosi al sito https://www.routerhino.com/. Inserendo il codice promozionale PROX020 avete diritto a uno sconto di 5 €.

Infine un consiglio ai genitori: questo è un dispositivo che ritengo INDISPENSABILE per ogni famiglia. Questo però non è sufficiente. I figli potrebbero utilizzare dispositivi collegati ad altre reti wifi piuttosto che computer di amici o in locali pubblici che consentono di accedere anche a contenuti inadatti. E’ importante informarsi e tenersi aggiornati costantemente affiancando ed educando i propri figli all’utilizzo corretto di internet e dei social media.

Di seguito l'elenco delle categorie libere e di quelle bloccate di default dal sistema:

Registrare un video hard e ritrovarsi per errore sul gruppo Whatsapp "genitori della classe"

2017-10-22T11:10:00.001-07:00

Whatsapp, la piattaforma di comunicazione maggiormente utilizzata oggi al mondo (oltre 1 miliardo) e nel nostro Paese (oltre 22 milioni) è decisamente uno strumento potentissimo che, se utilizzato incautamente o con superficialità/distrazione può arrivare anche a rovinare la vita di una persona e della sua famiglia. Rifacendomi a un recente articolo apparso i giorni scorsi su La Nazione, una madre di famiglia dopo avere registrato un filmato hard, forse per la distrazione del momento, ha pensato "male" di condividerlo su questa piattaforma inoltrandolo al marito. Peccato che, anziché al giusto destinatario, dove sarebbe dovuto essere indirizzato, è finito nel gruppo genitori della classe del proprio figlio. Gruppo che se utilizzato bene, può essere molto utile nel passaggio di informazioni relative all'attività dei propri figli a scuola. Si dovrebbe aprire una parentesi anche su questo, visto l'abuso e l'utilizzo errato che molte volte i genitori fanno di questo gruppo, ma evitiamo e concentriamoci sulle dinamiche del fatto accaduto.
La mamma in questione ha ingenuamente condiviso con un gruppo di persone un video a luci rosse. E' bastato un click di conferma sul proprio smartphone per danneggiarsi, forse per sempre, la propria reputazione personale. Impossibile tornare indietro. Si possono trovare soluzioni legali per far eliminare i video da eventuali piattaforme web dove finirà, ma quel video è sufficiente che una persona al mondo l'abbia salvata sul proprio dispositivo che potrà sempre ripresentarsi. Per sua struttura ciò che si condivide su internet e i social media resta un tatuaggio indelebile. Si fa un gran parlare oggi di "diritto all'oblio" ma soluzioni tecniche realmente efficaci a tale scopo non esistono.
Nei miei incontri formativi all'interno della scuola italiana, rivolgendomi a bambini/ragazzi e genitori in particolare, cerco di trasferire concetti e informazioni fondamentali per evitare di fare un cattivo uso della tecnologia in ogni suo aspetto, PREVENENDO possibili problemi di natura psico-fisica piuttosto che di immagine o legale a seconda dei vari scenari e casi che si possono presentare. Partendo dal concetto che tutto ciò che finisce sul gruppo di whatsapp della classe è indelebile, non si torna indietro, consiglio di RIFLETTERE sempre prima di dare l'ultimo click di conferma all'immagine, video, commento che voglio inoltrare verificando sempre il destinatario dello stesso. I più gravi errori che oggi vengono commessi nell'utilizzo di questo mezzo potentissimo di comunicazione online sono questi:

1. DISTRAZIONE: direi la causa principale dei principali errori che involontariamente commettiamo quando siamo collegati è bene concentrarsi su quello che si sta facendo, accantonando temporaneamente le altre attività. Cosa difficile da farsi in un mondo in cui sempre più siamo multitasking. Usiamo lo smartphone per fare più cose contemporaneamente (leggiamo le notifiche sui vari social, controlliamo le email ricevute, fotografiamo un bel paesaggio e contemporaneamente controlliamo le notizie del giorno). Molte volte poi utilizziamo lo smartphone impropriamente, nei momenti sbagliati magari mentre stiamo svolgendo un'attività lavorativa o ci stiamo spostando su mezzi che stiamo guidando (capita spesso di vedere persone guardare lo smartphone mentre guidano auto/moto e adirittura pullman).

2. SUPERFICIALITA': troppo spesso si condivide all'interno delle Chat e dei Social contenuti falsi o errati senza approffondire.

3. INGENUITA': ingenuamente si pensa che condividere un video o un immagine per gioco non sia un problema e nel contempo non possa danneggiare chi in quel video/immagine è presente. Riflettere sempre prima di dare l'ultimo click di conferma : quel contenuto, quell'immagine, quel video in qualche modo, in qualche natura può danneggiare me o altri ?

Importante poi fare attenzione alle APP che si installano (usare sempre Play store o altri canali certificati), nel caso non si abbia un iphone utilizzare una soluzione antivirus, installare un software VPN per la protezione dei dati trasmessi e ricevuti durante l'utilizzo tramite wifi.

Affrontando il problema da un punto di vista LEGALE, ho voluto porre alcuni quesiti all'Avv. Francesco Paolo Micozzi , legale di diritto penale, con particolare predilezione per il diritto dell’informatica e delle nuove tecnologie, privacy e diritto d’autore. Questo per consentire a tutti gli utenti della piattaforma iscritti a gruppi di persone di capire qual'è il modo di agire in casi analoghi a questo.

Avv. Micozzi, nel caso di ricezione eventuali contenuti, video, immagini di natura strettamente personale, per i quali si palesi chiaramente un errore di spedizione commesso dal mittente del messaggio, può esserne considerata lecita la condivisione a soggetti terzi non facenti parte di quello specifico gruppo/pagina ?

R: In questi casi la regola generale è, per il mittente, prestare particolare attenzione a ciò che si condivide e, per il destinatario, usare un minimo di accortezza e discrezione e, quindi, non inoltrare ad altri il messaggio soprattutto nel caso in cui ci si accorga dell’errore commesso dall’originario mittente. Difficilmente potrebbe configurarsi, in queste ipotesi, una delle fattispecie di cui agli artt. 616 o 617 c.p. in quanto sarebbe necessario che chi prende cognizione del messaggio o lo comunichi ad altri soggetti, non sia il destinatario dello stesso. E’ bene evidenziare, inoltre, che qualora il contenuto del messaggio sia rappresentato da immagini o video di natura pedopornografica (ossia materiale pornografico realizzato utilizzando minori di anni diciotto), il destinatario del messaggio rischierebbe la incriminazione per il reato di detenzione di materiale pedopornografico qualora si limiti a conservare consapevolmente tali contenuti, mentre si potrebbe ipotizzare il reato di cui all’art. 600-ter c.p. qualora comunichi gli stessi contenuti anche ad altri soggetti.

Nel caso di ricezione di un qualunque contenuto, immagine, video che in qualche modo danneggi palesemente il mittente dello stesso, qual'è l'iter che il soggetto ricevente dovrebbe eseguire a tutela Sua e del mittente ? (cancellazione immediata del contenuto, comunicazione al mittente dell'avvenuto errore, denuncia all'autorità giudiziaria).

R: Anche in questo caso valgono le considerazioni già fatte in precedenza. Non vi è una regola generalmente applicabile. Tuttavia, qualora la semplice detenzione del contenuto rappresenti un’attività illecita, sarebbe opportuno rivolgersi ad un legale di fiducia che potrà consigliare le più idonee misure da adottare. In genere si consiglia di rimuovere il contenuto e di segnalare il fatto all’autorità giudiziaria.

Uscendo leggermente dal seminato, nel caso in cui si tratti di gruppi chiusi della classe o analoghi riferite primariamente ai ragazzi, nel caso un genitore abbia modo di verificare sul cellulare del proprio figlio minorenne irregolarità da parte di altri ragazzi all'interno della chat di gruppo (ad esempio episodi di cyberbullismo nei confronti di un loro coetaneo o prese in giro nei confronti dei docenti mediante riprese non autorizzate a scuola) lo stesso è autorizzato, prove alla mano, a farne denuncia al dirigente scolastico e/o all'autorità giudiziaria?

R: In base alla legge contro il cyberbullismo, entrata in vigore lo scorso 18 giugno, sarà possibile attivare una serie di strumenti per rimuovere i contenuti online o per far cessare l’attività di cyberbullismo (art. 2, L. 71/2017). Il genitore avrà, quindi, sia la possibilità di chiedere e ottenere la rimozione dei contenuti, sia la possibilità di rivolgersi all’autorità giudiziaria nel caso in cui i comportamenti del cyberbullo ultraquattordicenne integrino delle fattispecie di reato. E’ prevista, in tali casi, anche la possibilità di attivare la procedura di ammonimento (art. 7, L. 71/2017), un istituto nato nel 2009 che ha la finalità di bloccare eventuali attività di stalking.

Riprendere un soggetto terzo a sua insaputa, mediante uno scatto fotografico o una ripresa video effettuata in un luogo pubblico e postarla all'interno di un gruppo di Whatsapp viola le leggi in vigore ?

R: Se il luogo è pubblico in genere il comportamento non è illecito se questo scatto viene condiviso tra un numero limitato di soggetti che utilizzino questi contenuti per finalità personali. Per quanto riguarda la diffusione, invece, dell’immagine sarà necessario ottenere il consenso del soggetto. Però bisogna valutare da un lato se il soggetto ripreso sia o no un personaggio pubblico e, dall’altro, si dovrà valutare il significato trasmesso dallo scatto o dal video. Occorre, in sostanza, valutare caso per caso.

Per quel che riguarda l'utilizzo dei social media da parte dei ragazzi, sempre nell'ottica della prevenzione, ritiene corretto mettere in grado i genitori di poter monitorare/controllare in qualunque momento l'attività dei figli all'interno dei nuovi social media?

R: Qui siamo nell’ambito della “opportunità”. I ragazzi percepirebbero questo “controllo”, da parte dei genitori, sui contenuti da loro diffusi, come un atto di diffidenza (a maggior ragione quando il “monitoraggio” riguardi contenuti non diffusi online ma custoditi all’interno di un device). E’ per questo che è molto importante l’aspetto preventivo. E una corretta prevenzione non è possibile senza che gli operatori della scuola o i genitori stessi non abbiano un minimo di competenze tecniche sugli strumenti utilizzati dai ragazzi.

Consiglio finale: il BUON SENSO resta sempre la principale REGOLA che ognuno di noi dovrebbe seguire. Ragionare e riflettere sempre prima di agire. Infine informarsi e aggiornarsi, essere consapevoli su cosa occorre fare per prevenire ed evitare di cadere in un BANALE errore che può esserci FATALE.

Orologi Gps per bambini? Un disastro per privacy e sicurezza

2017-10-20T09:03:00.002-07:00

Molti smartwatch usati dai genitori per controllare i figli possono essere abusati da estranei per spiare sugli stessi. E fanno quello che vogliono dei dati. L'analisi di un gruppo a tutela dei consumatori.

Molti smartwatch per bambini sono un colabrodo dal punto di vista della sicurezza e della privacy. Inefficienti, inaffidabili, privi di elementari protezioni, irrispettosi dei dati degli utenti e per di più pure a rischio di essere facilmente violati da un attaccante. È la demoralizzante fotografia scattata dal rapporto di una organizzazione no-profit norvegese per i diritti dei consumatori, il Norwegian Consumer Council, da tempo in prima fila nell’analizzare le falle informatiche e legali dei dispositivi connessi, come avevamo raccontato nel caso della bambola interattiva Cayla.

Orologi Gps o smartwatch per bambini

Gli ultimi a entrare nel mirino del gruppo sono stati dunque gli smartwatch per bambini, ovvero quegli orologi da polso che funzionano anche come un telefono semplificato - permettendo di ricevere o fare chiamate a numeri specifici – e da geolocalizzatore. Dotati di scheda SIM e Gps, permettono di fare (o ricevere) telefonate solo ai genitori, che a loro volta, attraverso una app combinata sul proprio smartphone, possono tracciare in tempo reale i movimenti dei bambini. In alcuni casi, possono anche attivare l’audio e ascoltare quanto accade intorno allo smartwatch. O addirittura, in alcuni dispositivi con fotocamera, scattare fotografie. I modelli sono diversi, veicolati da un mercato ancora di nicchia, ma in crescita - secondo la società di ricerca Gartner nel 2021 questi apparecchi, nella versione per bambini, conquisteranno il 30 per cento del segmento smartwatch.

Soprattutto, è un settore caotico e privo di controlli. Dove molti dispositivi sono realizzati in Cina, importati in Europa da diverse aziende e venduti soprattutto su siti specializzati, con nomi diversi nei vari Paesi, anche se spesso il prodotto di base è lo stesso. Apparecchi che trasmettono le informazioni raccolte a server ed aziende che stanno fuori dall’Europa, senza rispettare le norme sulla privacy. Le informazioni sulla geolocalizzazione, specie se raccolte in modo continuo e abbinate ad altri identificativi, sono infatti considerati dati personali e come tali godono di particolare protezione in Europa.

Il rapporto su 4 modelli

L’analisi del Norwegian Consumer Council si è concentrata su quattro smartwatch: Gator 2, Tinitell, Viksfjord (collegato alla app SeTracker) ed Xplora. Almeno uno o due di questi si trovano anche in molti Paesi europei; in Italia - secondo i dati che l’organizzazione norvegese ha girato a La Stampa - sarebbe presente almeno il Viksfjord, o meglio, modelli simili che usano la stessa app/marca SeTracker. Anche se la ricognizione di questi dispositivi è resa difficile dal fatto che spesso gli utenti li acquistano su negozi online locali e internazionali. E che, come abbiamo detto, a volte hanno nomi diversi.

Ad ogni modo, secondo l’analisi del Norwegian Consumer Council, due dei dispositivi considerati (Gator 2 e Viksfjord) avrebbero vulnerabilità che permettono a un attaccante di prendere il controllo dell’account utente e/o di associare al proprio il dispositivo di un altro, e quindi di accedere ai dati sulla geolocalizzazione, anche quelli storici, e ad altri dettagli personali. Ma potrebbero anche, attraverso lo smartwatch, stabilire un contatto diretto coi bambini, all’insaputa dei genitori. O sfruttare la funzione di ascolto ambientale per carpire conversazioni. Inoltre, i dati sono trasmessi a server che si trovano in Nord-America o in Asia, in alcuni casi senza alcuna cifratura. Per di più, se gli utenti vogliono lasciare il servizio, non possono semplicemente cancellare la app dal telefono. Perché finché esiste un account utente nel sistema, le informazioni relative saranno conservate nel cloud dell’azienda. Dati che possono includere tutta la storia della geolocalizzazione, le eventuali foto del bambino, le zone delimitate dai genitori come sicure nella configurazione della app (il cosiddetto geofencing), e altri identificatori. Eppure nessuno dei quattro servizi esaminati permette la cancellazione dell’account. Ciò significa che quei dati rimarranno in mano alle aziende per un tempo indefinito, anche quando non si usa più il servizio. E ancora: una azienda riutilizza i dati personali dei bambini per scopi di marketing, le altre non danno informazioni al riguardo (che in genere non è un buon segno). Siamo di fronte a palesi violazioni del Regolamento privacy Ue e delle leggi a difesa dei consumatori, scrive in conclusione il dettagliato rapporto norvegese.

Il parere delle associazioni

“Prima abbiamo trovato problemi in bambole e giocattoli connessi, ora negli smartwatch per bambini, che è un settore più piccolo ma in crescita, dove le aziende cercano di avvantaggiarsi dell’interesse e della curiosità dei consumatori verso la tecnologia”, commenta per telefono a La Stampa Finn Myrstad, direttore dei servizi digitali del Norwegian Consumer Council. “Anche in questo caso abbiamo scoperto problemi grossi. E abbiamo avuto la riconferma che le aziende dietro a questi prodotti non si preoccupano né della privacy né della sicurezza. Pensiamo che dovrebbero esserci regole più stringenti su questo mercato rivolto ai bambini, regole che salvaguardino la sicurezza digitale, così come ci sono norme che vietano l’uso di materiali tossici o pericolosi nei giocattoli. Una volta anche sulle auto non erano obbligatorie le cinture di sicurezza. Dobbiamo introdurre l’obbligo di cinture di sicurezza anche per i prodotti connessi”.

Già, perché l’analisi mirata del Norvwegian Consumer Council mostra solo la punta di un iceberg, a fronte di un numero crescente di dispositivi collegati a internet.

“Il panorama desolante delineato dalla ricerca suggerisce che il mercato non sia ancora maturo per questo genere di prodotti e proietta inoltre delle ombre su tutto il mondo dell’Internet of Things (l’internet delle cose, ovvero gli oggetti connessi, ndr)”, commenta l’associazione italiana Altroconsumo, che ha già denunciato in passato una situazione poco chiara in merito al trattamento dei dati personali da parte di vari servizi cloud. “Fra vulnerabilità informatiche capaci di trasformare un oggetto utile in un subdolo nemico che opera indisturbato dentro le mura domestiche e comportamenti poco etici da parte dei produttori, i consumatori hanno moltissime ragioni per stare in allerta e informarsi il più possibile”.

Fonte: La Stampa - Autore: Carola Frediani

Come non usare lo Smartphone: alcune indicazioni di buona educazione

2017-10-19T01:36:00.000-07:00

(Credits: Maurizio Pesce)

Riprendo una nota di stamane di Rudy Bandiera che ha postato sulla sua pagina facebook, con indicazioni sul come NON UTILIZZARE lo strumento più diffuso e utilizzato al mondo, lo Smartphone. Nello specifico ecco alcune norme di EDUCAZIONE all'uso corretto e responsabile nel rispetto di sé e degli altri:

Non scrivere quando sei in compagnia (phubbing)

Se sei con altre persone evita di avere il telefono in mano e di scrivere in continuazione. Non importa chi tu sia o quale ruolo occupi, non sta bene essere altrove con la testa mentre si è lì con il corpo. Metti via quel coso.

Non stare in mezzo agli altri a telefonare

Se sei per esempio a tavola con altre persone e ricevi una telefonata, non stare seduto a parlare perché la cosa costringerà gli altri a due spiacevoli conseguenze ovvero dover parlare piano per permettere ma te di sentire e anche di ascoltare la tua telefonata. Ma chi se ne frega delle tue cose, alzati e cambia stanza. Il che mi porta a una ulteriore riflessione.

Non sei obbligato a rispondere

Se sei in un momento come a tavola, o ti stai salutando con delle persone puoi non rispondere. Se il telefono squilla silenzia la suoneria, non lasciarla andare che è imbarazzante, e non rispondere. Saluta, bacia, abbraccia, fai quello che devi fare poi congedati e alla fine richiama. Fai una cosa alla volta, falla bene e non costringere gli altri a subire le tue cose. Manda eventualmente un messaggio preimpostato a chi ti chiamava dicendo che lo richiamerai.

Non selfarti in loop

Non ci sono cose più imbarazzanti, viste da fuori, dei selfie. Vedi le persone che fanno facce stranissime, che si sentono cool e mettono la bocca a culo di gallina. Non esagerare, ti prego, se non vuoi essere patetico.

Non condividere in continuazione

La condivisione è una ficata, io ci campo sulla condivisione e sui social, ma la condivisione digitale NON è tutto. Quando sei con gli altri non fare foto da sparare sui social in modo compulsivo. Goditi il momento, l’aria, la compagnia. Non comportarti come un drogato.

Disabilita le notifiche

Le notifiche sono il male dell’ultimo decennio, lo scrivo da tempo. Quindi LIBERATENE. Fatti un piacere, vivi leggero. Nel mio telefono ho levato TUTTE le notifiche sonore e di vibrazione, tranne SMS e telefonate. Non voglio che il mio telefono sia una tortura e non voglio che sia una tedia per gli altri.

A tavola bandiscilo

Mentre è divertentissimo twittare mentre si guarda la TV, perché la TV è per sua natura un momento individualistico e lo si rende sociale, non tenere il telefono sul tavolo quando mangi. Tanto se suona lo senti, se ti arriva un messaggio invece te ne sbatti.

Infine: non sei il suo schiavo (nomofobia)

Ricorda sempre che lo smartphone è un mezzo, è il tuo mezzo, il tuo strumento per rimanere in contatto con il mondo. il contatto con il mondo è il fine e lo smartphone è il mezzo.È bello, utile, affascinante ma è un mezzo e tu sei il suo padrone. Non fare che diventi il fine e non esserne schiavo

Aggiungerei :

- Non chattare né telefonare quando sei alla guida di un veicolo. Nuoce gravemente all'attenzione che dovresti tenere, evitando il peggio.

- Non guardare video in pubblico senza utilizzo di un auricolare.

- Non telefonare a lungo senza ausilio di un auricolare con cavo.

- Non telefonare (se possibile) laddove il segnale è molto debole (maggiori onde elettromagnetiche)

- Non telefonare quando sei in movimento (maggiori onde elettromagnetiche), se proprio devi farlo utilizza un auricolare.

- Non lasciare (se proprio non è indispensabile) lo smartphone accanto in camera da letto durante il sonno bensì attiva la modalità aereo.

- Non tenere il cellulare con segnale attivo nel taschino dei pantaloni né della camicia/giacca.

- Non utilizzarlo senza prima averlo protetto mediante una buona cover e la protezione del display (uno smartphone su tre che si vedono in giro sono con lo schermo rotto....)

- Non telefonare mentre sei al parco giochi o a spasso con i tuoi figli ma goditi il momento !

Infine, rivolgendomi a chi è genitore, ricorda che i tuoi figli oggi ancor più delle "pappardelle teoretiche" seguono gli esempi. Dunque sii un buon esempio per loro.

Aumenta la dipendenza dalle notifiche: cos’è e come si manifesta?

2017-10-12T23:43:00.000-07:00

Credo sia ormai difficile pensare ad una vita senza cellulare, anche perché il futuro è l’iperconnessione, basato sul connettere in rete tutto e tutti e dipendere sempre di più dai mezzi tecnologici. Lo smartphone è diventato parte integrante del nostro quotidiano, del nostro pensare, delle nostre relazioni, tanto che i nostri comportamenti sono aiutati e condizionati da un telefonino in grado ormai di fare tutto, dal ricordarci quello che dobbiamo fare, al contenere i nostri stati emotivi. Ciò che ci attrae particolarmente è proprio la funzione sociale che vanno a ricoprire le connessioni social.

Siamo diventati una generazione basata su una comunicazione costante e continuativa, incastrati in una rete che ci lega in un certo senso a tutti e tante volte un po’ meno a noi stessi.

La comunicazione è diventata instant, avviene in tempo reale, prevede anche risposte instant, annullando completamente il concetto di attesa: WhatsApp ormai veicola qualsiasi forma di relazione, c’è uno scambio di informazioni costante e continuativo, giorno e notte, senza sosta, altrimenti si rischia di essere tagliati fuori o di non essere informati su tutto quello che accade nella rete delle relazioni social.

Dipendenza da notifiche: cos’è e come di manifesta

L’uso quotidiano e comune che facciamo tutti dello smartphone rende spesso difficile tracciare un confine diagnostico tra “comportamento normale” e “comportamento patologico”.
È molto importante però fare una distinzione tra uso, abuso e dipendenza. Il problema non è infatti legato all’utilizzo dello smartphone, così come l’abuso e la dipendenza non sono legati al numero di ore trascorse in rete.

Si parla di USO quando si riesce a fare un utilizzo circoscritto a determinate situazioni, quando il comportamento è controllato e limitato, aspetto che esclude la quasi totalità di coloro che usufruiscono della rete. Il concetto di abuso, invece, ci riguarda molto più da vicino e ed è, insieme ai suoi derivati come la NOMOFOBIA, ossia la paura di rimanere senza telefono o connessione, il problema su cui riflettere visto che oramai non ci si rende neanche più conto di quanto si è dipendenti.

Si inizia a parlare di ABUSO e DIPENDENZA quando il tempo dedicato all’attività indicata si intensifica, quando il tutto diventa meno controllabile e inizia ad essere eccessivo e condizionante. Condizionamento, significa che senza la connessione non siamo sereni e tranquilli, che se ci tolgono il telefono pensiamo a quello che avremmo potuto fare con il cellulare e ci sentiamo in un certo senso tagliati fuori. Dobbiamo iniziare a fare attenzione quando il controllo dello smartphone diventa continuativo, quando avviene in automatico, quando si sente il bisogno di utilizzarlo, quando si percepiscono sensazioni sgradevoli nel momento in cui non si può avere accesso al cellulare e si prova sollievo quando si riesce a fare il check delle notifiche. Non si resiste all’impulso di dover controllare, anche quando si percepisce di averlo fatto poco prima o non c’è una reale motivazione, è una spinta interna che deve essere assecondata. Si parla di dipendenza anche quando c’è un’interferenza nelle attività quotidiane, come il lavoro o lo sport, e quando si arriva a danneggiare persino la qualità del sonno.

Le notifiche invadono i nostri spazi e la nostra mente

Le notifiche sono tutti quei messaggini che arrivano nel nostro telefono e che ci avvisano quando qualcuno ci ha scritto un messaggio, ci ha commentato, ha condiviso un post, messo un like, inviato una mail, inviato un audio ecc. Nello schermo dei telefoni compaiono scritte con colori diversi che ci segnalano tutte le attività in entrata e in uscita. Questi suoni, queste immagini troppo spesso ci condizionano e, non appena vediamo i numeretti delle notifiche sopra le app, scatta la curiosità di chi ci ha scritto, di chi ha messo il like, di cosa ci sia dietro quella notifica. Sentiamo l’impulso di aprire la app e di vedere cosa o chi troviamo dietro la notifica. Il numero di notifiche diventa anche indice di apprezzamento sociale o meglio social direi, di appagamento perché ci si sente ricercati e considerati. Serve anche per verificare la percezione che gli altri hanno di noi, come ci considerano, così come la loro presenza, far sapere che ci sono e che ci pensano. Possono diventare una conferma, un rinforzo e un contatto con l’altro.

Oltretutto oggi, non appena si aprono gli occhi ormai la prima cosa che si guarda, tendenzialmente, è lo schermo del cellulare appunto per controllare se sono arrivate le notifiche, mentre si è in bagno, mentre si mangia, si fa sport e qualsiasi altra attività lavorativa o ricreativa. Tante persone, e non solo adolescenti, si svegliano anche durante la notte per controllare il telefono, andando così ad intaccare la qualità del sonno. Inoltre, il livello di attenzione diventa più alto rispetto ai suoni e alle vibrazioni e ci fa stare continuamente in tensione per vedere se lo smartphone squilla o se ci cerca qualcuno. Neanche quando si guida, ci si riesce a staccare dal cellulare e l’inasprimento delle multe non ferma la curiosità di sapere chi ci cerca e l’ansia di essere sempre reperibili, a costo di mettere a repentaglio la nostra patente e soprattutto la nostra vita e quella degli altri.

L’ansia dell’attesa si somma alla curiosità, diventando un mix perfetto per creare una dipendenza da notifiche.

COME COMBATTERE LA DIPENDENZA DA NOTIFICHE

Il problema è quando si diventa schiavi, quando ci si isola e si dà troppo spazio al cellulare rispetto a ciò che accade intorno, quando si è condizionati nell’umore e in ciò che si fa.

Si può però mettere un freno a tutto questo e non farsi intossicare da un uso improprio di notifiche attraverso dei semplici passaggi:

1. Disattivare le notifiche più superflue, fare una selezione tra quelle più importanti e quelle meno rilevanti in modo tale che lo schermo non si illumini ogni secondo creando l’effetto curiosità.

2. Togliere la suoneria alle notifiche, suoni e vibrazioni ad ogni segnalazione creano solo un’inutile distrazione, catturano l’attenzione perché il cervello automaticamente penserà a leggere e a capire chi o cosa c’è dietro la notifica.

3. Evitare l’uso prima dell’addormentamento, non usare il cellulare come mezzo per facilitare il sonno perché crea attivazione cerebrale, e anche emotiva, in base a cosa vediamo e leggiamo, rischiando così di andare ad intaccare la qualità del sonno.

4. Non utilizzare il telefono durante la notte, togliere la suoneria o mettere il blocco delle chiamate in entrata e lasciar passare solo quelle più importanti e di emergenza. Se ci si sveglia e si prende in automatico il cellulare, rimetterlo a posto senza guardare le notifiche e le varie attività.

5. Non controllare lo smartphone appena si aprono gli occhi, lasciare risvegliare il corpo e i sensi. Prima di tutto non fa bene da un punto di vista fisico, la luce dello schermo fa male agli occhi, soprattutto quando si è in fase di addormentamento e di risveglio. In secondo luogo, si deve prima pensare a se stessi e poi agli altri. Non deprivarsi dei propri spazi e trovare il piacere di fare le attività quotidiane, anche senza l’accompagnamento dello smartphone.

6. Lasciare il telefono in tasca o in borsa, non in mano o sul tavolo, in modo tale che lo sguardo non ci cada ogni due secondi o che la mano non vada automaticamente sullo schermo per controllare se è arrivato qualcosa. Per combattere la dipendenza da notifiche dobbiamo annullare tutti gli automatismi legati all’uso improprio del cellulare.

7. Togliere alcune app dallo schermo del cellulare, soprattutto quelle legate ai social in modo tale che l’accesso non sia così diretto. Se si deve accedere attraverso internet, infatti, il passaggio non è più immediato, aumenteranno i tempi di visualizzazione tra una notifica e l’altra, si elimineranno gli automatismi di controllare senza neanche pensare o senza che ci sia reale esigenza e non si sarà più condizionati dai numeri sopra le app.

8. Stabilire dei tempi sulla durata del controllo dello smartphone e sul tempo che deve trascorrere tra un’entrata e l’altra. I tempi si devono man mano dilungare in modo tale che non si senta più il bisogno di controllare compulsivamente lo schermo del cellulare.

Dobbiamo imparare a gestirci, siamo noi che dettiamo le regole della nostra vita, non il telefono.

Fonte: adolescienza.it - Autore: Maura Manca

I diritti dei bambini verso il cyberbullismo e bullismo

2017-10-12T08:32:00.000-07:00

Bulletti nelle scuole: ecco i passi da seguire per difendersi.

Il Ministero dell’istruzione, dell’università e della ricerca hanno promosso un Piano nazionale per prevenire e combattere il bullismo e il cyberbullismo in classe. Il Piano prevede la promozione di incontri di formazione e sensibilizzazione con gli studenti delle scuole secondarie per la conoscenza dei diritti e dei doveri in internet di cui ogni cittadino è titolare, con l’obiettivo di avviare un processo di educazione digitale: iniziative di formazione per i docenti e la progettazione di azioni finalizzate a sensibilizzare i ragazzi ad una riflessione sull’uso corretto della rete.

I bambini hanno il diritto di frequentare scuole nelle quali vi siano docenti anti-bullo (che svolgono attività di prevenzione e di sostegno rispetto al bullismo ed al cyberbullismo) [1] e dirigenti scolastici attenti che, in presenza di atti di bullismo, ne informino immediatamente i genitori o gli esercenti la responsabilità genitoriale [2].

I bambini hanno diritto di ricevere il sostegno dalle autorità (che si è manifestato tramite la sensibilizzazione, la repressione e l’istituzione del numero 1.96.96) [3].

I bambini hanno diritto di chiedere (anche senza l’ausilio dei genitori, qualora abbiano già compiuto 14 anni) al questore che ammonisca la persona che ha realizzato nei loro confronti atti di bullismo o di cyberbullismo, purchè non abbiano già presentato formale atto di denuncia-querela [4].

I bambini hanno diritto di chiedere (anche senza l’ausilio dei genitori, qualora abbiano già compiuto 14 anni) al titolare del trattamento o al gestore del sito internet o dei social media nei quali sono pubblicate le foto, i video e le informazioni (ritenuti atti di cyberbullismo) la cancellazione, la rimozione o l’oscuramento dei contenuti offensivi e denigratori.

I bambini, in assenza di risposta alla richiesta di cancellazione o oscuramento, presentata al gestore del sito, hanno il diritto di ricorrere al garante per la protezione dei dati personali, il quale provvederà alla rimozione dei contenuti offensivi entro 48 ore.

I bambini hanno il diritto di presentare formale atto di querela contro i responsabili delle azioni di bullismo o cyberbullismo compiuti nei loro confronti, ma solo con l’assistenza dei loro genitori (o di chi esercita la responsabilità genitoriale in loro vece). Potranno querelare il responsabile anche se avevano già chiesto (ma senza esito favorevole) l’intervento del questore.

Fonte: La Legge per tutti - Autore: Sabina Coppola

Riprende la mia attività nelle scuole

2017-10-04T13:24:00.001-07:00

Con l'inizio del nuovo anno scolastico riprende la mia attività di formazione rivolta a bambini/ragazzi, genitori, insegnanti e personale ATA delle scuole italiane, con un approccio differenziato a seconda del tipo di scuola, circa "Educazione alla Cittadinanza Digitale" e prevenzione "Cyberbullismo". Fra gli obiettivi perseguiti :

Promuovere e diffondere la cultura del possibile uso consapevole, sano, legale e sicuro di Internet e dei Social Media

Sensibilizzare ed aggiornare i ragazzi su temi quali le potenzialità del web, la legalità e sicurezza informatica, i rischi e pericoli della Rete e dei Social Network, tutela della privacy, diritto d’autore, cyberbullismo, reputazione online e protezione dei dati personali, codice etico della Rete

Indicare gli strumenti tecnologici di protezione, controllo e monitoraggio delle attività dei ragazzi online

Arginare il fenomeno della dipendenza dalle nuove tecnologie fornendo le giuste indicazioni educative

Educare a riconoscere i contenuti affidabili in Rete. Riconoscere le bufale, post verità e fake news

Guidare all’utilizzo delle licenze software e dei contenuti multimediali online: copyright, pubblico dominio e open licensing

Attività svolta nelle scuole

Mitigare gli effetti di WannaCry (WCry, WannaCriptOr)

2017-05-15T00:10:00.002-07:00

La campagna ransomware WannaCry, che sta affliggendo oltre 100 paesi in tutto il mondo, sta provocando danni molto elevati, sia sotto il profilo strettamente economico, che in termini di informazioni che non sarà più possibile recuperare.

In questo documento sono riportate una serie di azioni che possono essere assunte per mitigare l’impatto della campagna, soprattutto cercando di evitare l’estensione della compromissione a sistemi che non sono già compromessi. È abbastanza evidente che laddove i dati siano stati già cifrati l’unica strategia possibile è il ripristino da una copia di backup non toccata dal malware. Nell’ultima sezione sono contenute alcune considerazioni su quanto fare per il ripristino in questi casi.

Protezione dalla compromissione
L’unica vera protezione dalla compromissione è l’eliminazione della vulnerabilità attraverso l’istallazione della patch sviluppata e pubblicata da Microsoft con il Microsoft Security Bulletin MS17-010-Critical:

https://technet.microsoft.com/en-us/library/security/ms17-010.aspx

Nel Blog della società sono reperibili ulteriori informazioni utili:

https://blogs.technet.microsoft.com/msrc/2017/05/12/customer-guidance-for-wannacrypt-attacks/

Protezione contro l’azione del malware si può ottenere attraverso l’antivirus, che deve essere aggiornato ad una versione successiva rispetto a quella pubblicata da ciascun produttore dopo il 12 maggio.

È fondamentale tenere presente che se l’antivirus ha il vantaggio di poter “ripulire” una macchina compromessa, cosa che la sola istallazione della patch non può fare, d’altra parte la vulnerabilità non eliminata potrebbe essere sfruttata da una nuova versione del malware che sfugge al controllo dell’antivirus. Perciò è tassativa l’istallazione della patch.

Ulteriori misure atte a ridurre la probabilità di compromissione, e quindi l’estensione di questa, sono:

Blocco del protocollo SMB sulla frontiera;
Disattivazione del protocollo SMB ove non specificamente richiesto;
Blocco sulla frontiera del traffico diretto verso indirizzi ed URL indicati nelle raccolte disponibili sui siti specializzati, quali, ad esempio AlienVault e US-CERT

Riavvio delle macchine spente
Le macchine che erano spente al momento della diffusione, per altro molto rapida, del malware e non sono state accese sono sicuramente indenni; vale perciò la pena di usare qualche accorgimento per evitare che la compromissione presente in altri sistemi possa estendersi anche ad esse.

Contemporaneamente l’accensione di una macchina compromessa può provocare la compromissione di tutti i sistemi presenti sulla stessa rete. Ne segue che è opportuno procedere all’accensione dei sistemi con particolare cautela.

La procedura che segue consente di ridurre sensibilmente i rischi legati alla riaccensione di un sistema spento senza richiedere particolari conoscenze tecniche, per cui può essere eseguita, almeno nel caso di reti wired, anche da utenti non particolarmente esperti:

Prima di accendere la macchina scollegarla dalla rete locale, disconnettendo il cavo di rete (nel caso di connessioni Wi-Fi occorre disabilitarne l’interfaccia prima che avvenga il caricamento del sistema operativo, tale operazione può non essere alla portata dell’utente).
Accendere la macchina scollegata e verificare che l’avvio (bootstrap) avvenga regolarmente. Se si verificano eventi anomali, quali ad esempio ritardi molto prolungati, comparsa di messaggi insoliti, etc., non procedere oltre nel riavvio e chiedere il supporto esperto.
Se l’avvio è avvenuto regolarmente, aprire una sessione ed effettuare sull’hard disk della macchina una ricerca per file il cui nome abbia l’estensione .wncry. La ricerca deve terminare senza individuare alcun file, se invece ne viene individuato qualcuno non procedere oltre nel riavvio e chiedere il supporto esperto.
Se è stato superato il passo precedente, prima di collegare il sistema alla rete chiudere tutte le applicazioni, in particolare quelle di posta elettronica, che dovessero essere state avviate automaticamente all’apertura della sessione.
Ricollegare il sistema alla rete locale e forzare l’aggiornamento dell’antivirus. Attendere che tale operazione sia completata prima di aprire qualsiasi applicazione, in particolare non accedere in nessun modo a sistemi di posta elettronica. Dopo il suo termine il sistema può essere utilizzato normalmente.

Particolare attenzione deve essere posta nella gestione dei messaggi di posta elettronica, che potrebbero essere utilizzati come vettore primario di infezione laddove sulla frontiera fosse bloccato il protocollo SMB, come consigliato al punto (1) dell’elenco contenuto nella sezione precedente. In generale debbono essere scrupolosamente osservate le seguenti regole:

Non aprire mail inattese o comunque di provenienza incerta, evitando nel modo più assoluto di aprire allegati di cui non si conosce la natura e l’origine.
Non cliccare per nessuna ragione su link contenuti all’interno di mail di cui non sia assolutamente certa la provenienza, verificando direttamente con il mittente (e.g. telefonicamente) l’effettivo invio da parte sua del messaggio.

La sicurezza non è mai assoluta
Le indicazioni contenute nel presente documento sono essenzialmente regole di buon senso che riducono il rischio di compromissione da parte di WannaCry, ma non possono annullarlo, anche perché gli attaccanti individuano continuamente nuove strategie per aggirare le misure di contrasto messe a protezione dei sistemi.

Per altro l’accento è stato posto sulla semplicità di attuazione, piuttosto che sulla completezza della copertura dei casi che possono verificarsi.

Fonte: Agenda per l'Italia Digitale

Attività formativa scuole 2017-2018 : Educazione e cultura digitale

2017-05-11T14:14:00.001-07:00

Per l'anno scolastico 2017-2018 è mia intenzione attivare una serie di contatti con scuole, associazioni e aziende per pianificare un'attività formativa sul territorio nazionale mirata ad incrementare il livello di conoscenza e preparazione dei bambini/ragazzi circa l'approccio a Internet, Social Network, sistemi di comunicazione e condivisione, nell'ottica della prevenzione fenomeno del CYBERBULLISMO, con una particolare attenzione alle seguenti tematiche:

Rischi e pericoli della Rete

Tutela Privacy online

Prevenzione pedopornografia e grooming

Social Network e Comunicazione online: guida all'uso

La sicurezza e la protezione del dato digitale

Affidabilità dei contenuti e fake news

Personal e Brand Reputation

Cyberbullismo e Cyberstalking: conoscerlo per prevenirlo

Dipendenza da internet e videogiochi: modalità di intervento

Diritto d'autore : tipologie licenze per contenuti

Gestione policy/regolamenti istituto e segreteria scolastica

L'obiettivo PRIMARIO è, oltreché formare i bambini della scuola primaria e della scuola media inferiore, sensibilizzare e informare DOCENTI E GENITORI fornendo altresì un feedback su come si comportano i bambini/ragazzi in Rete e con gli attuali strumenti di comunicazione e socializzazione.

Dirigenti scolastici, insegnanti, educatori e genitori interessati ad un progetto mirato in tal senso possono contattarmi all'indirizzo email: mauro.ozenda@gmail.com .

Alcuni dei miei corsi

Le nuove figure professionali in ambito ICT: il lavoro del prossimo futuro

2017-05-02T12:54:00.001-07:00

Hays Italia ha stilato la classifica delle dieci figure professionali su cui si concentreranno le attenzioni dei recruiter nel 2017, delineando i profili e le skill di cui hanno bisogno le imprese che hanno intrapreso processi di trasformazione digitale.

1. Data Scientist

Un professionista con un background accademico molto forte (Master o Dottorato di Ricerca) in discipline quali Statistica, Matematica, Fisica o Economia e profonde conoscenze di Data Mining e Machine Learning. Un bravo Data Scientist è in grado di identificare e risolvere problemi altamente complessi legati al business, utilizzando tool di analisi avanzati tra cui programmi di statistica come Python, R o Spark.

2. Data Architect

Dalla definizione dello storage alla progettazione di un’infrastruttura per la gestione di dati non strutturati, un bravo Data Architect è capace di dare vita a soluzioni di successo per affrontare al meglio lo scenario dei Big Data.

3. Insight Analyst

Lavorando fianco a fianco alle divisioni marketing e prodotto, gli insight analyst utilizzano strumenti di analisi statistica per ricavare, da grandi quantità di dati, informazioni a supporto delle strategie di acquisizione e fidelizzazione dei clienti. Dal punto di vista tecnico, gli insight analyst hanno competenze su uno o più strumenti di analisi statistica come SQL, SAS e SPSS.

4. Big Data Engineer

Con l’avvento dei Big Data, le strutture tradizionali per la gestione dei dati non sono più sufficienti. Per questo la figura del Big Data Engineer è chiamata a realizzare e amministrare strutture in grado di gestire quantità di dati ampie e complesse attraverso database NoSQL come MongoDB. Molte aziende utilizzano il framework Hadoop insieme a strumenti avanzati come Hive, Pig e Spark, ma le infrastrutture per la gestione dei Big Data sono davvero numerose.

5. Sviluppatori Software

Il boom dei Big Data ha portato a un considerevole aumento delle aziende che realizzano applicazioni web-based. Ormai infatti è prassi combinare i tradizionali tool per lo sviluppo di software come Javascript, C# e PHP con framework basati sul linguaggio Python come Django, Pyramid o Flask.

6. Esperti in visualizzazione

Con il boom delle dashboard e degli strumenti di visualizzazione dei dati, sono sempre più richiesti sviluppatori che abbiano competenze anche nell’utilizzo di piattaforme di analisi dati come Tableau, Qlikview/QlikSense, SiSense and Looker. Stanno ottenendo inoltre grande riconoscimento professionisti con esperienza nell’uso di tool quali d3.js per la creazione di visualizzazioni interattive e di browser web.

7. Sviluppatore BI

Un tempo prerogativa delle divisioni finance e commerciale, la business intelligence costituisce oggi un comparto a sé con sviluppatori che hanno come obiettivo principale proprio la realizzazione di dashboard pronte all’uso per facilitare il compito dei manager che, in questo modo, possono ottenere informazioni chiave sulle performance aziendali al fine di rivederle e migliorarle.

8. Data Engineer

La Business Intelligence e la Data Science non possono prescindere dall’avere a disposizione strutture di dati ben organizzate e pronte all’uso ottenute anche attraverso l’impiego di tool di gestione come SQL Server, Oracle e database SAP. Un professionista esperto nella gestione di dati e processi ETL (Estrazione, Trasformazione e Caricamento) rappresenta un must per molte aziende.

9. Campaign Analyst/CRM Analyst

I campaign analysts sfruttano le loro competenze nell’utilizzo di Excel e di strumenti per l’analisi di dati come SQL per fornire una fotografia dettagliata dei consumatori, permettendo così alle campagne di digital marketing di raggiungere il corretto target audience. Se a ciò si aggiunge poi l’utilizzo di software per la gestione delle campagne come Adobe Campaigns, le aziende possono assicurarsi che le loro strategie marketing colpiscano nel segno andando a soddisfare i bisogni reali del mercato di riferimento.

10. Chief Data Officer (CDO)

Il numero di questi professionisti è passato da soli 400 nel 2014 a oltre 1000 nel 2015 e si stima che per il 2019 il 90% delle grandi aziende avrà un Chief Data Officer. Il ruolo del CDO è variegato e complesso e comprende un ventaglio di competenze tra cui data infrastructure, data governance, data security, business intelligence, analisi degli insight e analisi avanzata.

Fonte: Digital4

Le regole di Bill Gates: niente cellulare prima dei 14 anni e vietato telefonare a tavola

2017-04-26T00:31:00.000-07:00

Bill Gates è uno degli uomini più ricchi del mondo, per svariati anni il più ricco. Però sotto questa dura scorza coperta da milioni di dollari si nasconde un padre che vuole dare delle regole ben precise ai propri figli.

Bill e Melinda hanno tre figli: Jennifer Katharine (nata nel 1996), Rory John (1999) e Phoebe Adele (2002). Tutti e tre hanno ora un cellulare, ma fino a 14 anni non è stato loro permesso di possederne uno. “Non abbiamo mai voluto che accedessero a ciò prima dei 14 anni, anche se si lamentavano di non essere “al passo” con i loro compagni di scuola e con gli amici“: ecco le parole di Bill al Mirror.

L’uso della tecnologia a casa Gates è limitatissimo, nonostante quella stessa casa sia stata costruita grazie alla crescita dell’impero informatico Microsoft. “Abbiamo fissato un orario preciso oltre il quale vanno spenti telefoni, televisori e computer. Quando erano più piccoli questa regola li aiutava anche ad andare a dormire a un’ora ragionevole. Inoltre non portiamo mai i cellulari a tavola: disturbano momenti importanti per la famiglia come lo sono i pasti“.

Se la famiglia Gates, per la sua straordinaria specificità (sia per il livello di benessere sia per il lavoro di Bill), sembra una mosca bianca, ecco una conferma indiretta. In un’intervista al New York Times il compianto Steve Jobs, fondatore di Apple, aveva dichiarato di limitare l’uso della tecnologia in casa sua. A questo punto la conclusione ovvia è che chi conosce a fondo i lati negativi della tecnologia ha anche gli strumenti necessari per limitarne i danni – almeno per i propri familiari.

Non è la prima volta che Bill Gates rilascia dichiarazioni non convenzionali riguardo alla propria famiglia. Recentemente aveva spiegato che i suoi figli non erediteranno tutta la sua fortuna: il totale (da dividere per tre ovviamente) non sarà superiore ai due terzi. Buona parte della loro eredità sarà infatti destinata a enti caritatevoli per l’infanzia, l’educazione scolastica e sessuale nei paesi in via di sviluppo. Questo sforzo è appaiato a quello della fondazione dei genitori, la già celebre Gates Foundation.

Fonte: Yahoo Notizie - Autore: Samuele Prosino

Wikitribune: il progetto di Jimmy Wales contro le fake news

2017-04-25T07:48:00.002-07:00

Il fondatore di Wikipedia spiega la sua idea per sconfiggere le finte notizie: un modello ibrido con giornalisti pagati e una vasta rete di collaboratori

Il fondatore di Wikipedia, Jimmy Wales, sta per lanciare un servizio di news “community-driven” in risposta alla diffusione sempre maggiore di tutte quelle informazioni fuorvianti mascherate da notizie che circolano in Rete. Si chiama Wikitribune e sarà un modello ibrido con giornalisti pagati e una vasta rete di collaboratori: “Vogliamo portare la mentalità di Wikipedia basata sul riscontro delle fonti e sul “fact-checking” nel mondo delle news”, spiega Wales. Wikitribune sarà finanziato con una campagna di crowdfunding che determinerà anche il numero di persone che comporranno lo staff iniziale “Gli esseri umani non sono cambiati così tanto negli ultimi cento o cinquecento anni”, dice Wales: “Abbiamo o stesso bisogno di informazione di qualità”. La missione principale della piattaforma è “Mettere i fatti al centro”, e supportare il giornalismo investigativo e i reportage. Vogliamo che i giornalisti abbiano i fondi per cercare e raccontare nuove storie. Il sistema di condivisione con gli utenti serve a capire di cosa abbiamo davvero bisogno. Quali sono le storie importanti? Il contributo degli utenti sarà anche quello di discutere quale parte del quadro necessita di più ricerca ed approfondimento”, prosegue Wales. Wikipedia, lanciato 16 anni fa, è oggi il quinto sito più visitato al mondo, con 41 milioni di articoli pubblicati in 300 lingue e 17 miliardi di visite al mese. Una storia durante la quale Wales ha avuto modo di studiare e comprendere come le community di utenti siano in grado di unirsi intorno allo sviluppo di progetti di interesse comune Wikitribune (che Wales spera di lanciare “nel maggior numero di lingue possibile”) avrà la stessa impostazione, con i giornalisti della piattaforma pronti a essere indirizzati dalla community sugli argomenti e le storie più importanti da approfondire. “Se c’è una community che guida il lavoro e le persone sono disposte a pagare una quota mensile per sostenere il sito possiamo fare dei buoni numeri e quindi fare anche in modo che i lettori possano contrattare i giornalisti per lavorare su argomenti specifici, qualunque essi siano”, spiega Wales. Secondo Wales la diffusione del sistema di “programmatic advertising” in rete ha intensificato “la corsa verso il basso” e reso insostenibile per i media i costi della raccolta di notizie. Secondo i dati della società Digital Content Next, che si occupa dei rapporti tra fornitori di media e i loro utenti, nel 2015 il 90 per cento dei ricavi provenienti dalla pubblicità online è andato a Facebook e Google, aziende che non investono nel giornalismo e hanno avuto un ruolo cruciale nella circolazione intenzionale di disinformazione, soprattutto in occasione delle elezioni in diverse democrazie occidentali. Questo vuol dire che i proprietari di media devono sperimentare altri modelli di business, privilegiando la sottoscrizione invece dell’advertising e rendendo disponibile l’accesso alle informazioni attraverso varie piattaforme. “La sottoscrizione al New York Times è decollata nell’ultimo anno”, dice Wales: “Questo modello basato su lettori che pagano per accedere a un servizio di qualità è molto più sano. Editori, giornalisti e proprietari di giornali se ne stanno rendendo conto, capiscono che le loro testate non stanno diventando altro che contenitori di “clickbait” e vogliono recuperare il loro prestigio. È molto meglio se un numero sempre maggiore di persone decide di sottoscrivere un abbonamento”. Sarebbe stato semplice raccogliere il capitale necessario a lanciare Wikitribune dagli investitori, ma Wales dice che il suo modello elimina innanzitutto l’esigenza di un ritorno economico, ed è inoltre in linea con il paradigma di Wikipedia: “Se decidiamo di fare informazione coinvolgendo la community, deve essere finanziata dalla community stessa”. Wales dice che è da tempo che ci rimugina, ma con l’elezione di Donald Trump a presidente americano il progetto è diventato molto più concreto. All’inizio si era ripromesso di sospendere qualsiasi giudizio sul nuovo Presidente per cento giorni, per rispetto nei confronti della carica, della tradizione democratica americana e più in generale per una sorta di fair play, presupponendo che il nuovo capo di stato non fosse in mala fede. La sua pazienza è durata 48 ore. Il punto di non ritorno è stato quando al programma televisivo politico Meet the Press in onda la domenica mattina, uno dei consiglieri di Trump, Kellyanne Conway, parlando della notizia sul numero di persone effettivamente presenti alla cerimonia di insediamento del Presidente a Washington ha usato il termine “Fatti alternativi”. “In quel momento mi sono detto: fanculo, non posso sopportare una cosa del genere”, dice Wales, “Stiamo scherzando? Bisogna fare qualcosa”.

Fonte: Wired

Poca privacy, molti rischi

2017-04-07T10:10:00.000-07:00

L'allarme del presidente dell'Autorità garante per la protezione dei dati personali: "Internet è libero solo in apparenza, di fatto è di proprietà di quattro grandi imprese E sulla tutela dei cittadini: "La disciplina europea c'è, ma può ancora poco"
Intervista ad Antonello Soro, Presidente del Garante per la protezione dei dati personali
(di Massimo Sideri, "Corriere Innovazione", 6 aprile 2017)

"Uso la rete tutti i giorni, amo la rete, è molto utile e per molte cose. Sono però aspramente critico sui social media e ho serie preoccupazioni sul fatto che la rete, apparentemente libera e democratica, sia di fatto diventata proprietà di quattro grandi imprese". Quando lo scrittore Jonathan Franzen diceva queste cose qualche anno fa sembrava un marziano. Il tempo, purtroppo, gli ha dato ragione: l'iperconnessione ha i suoi lati pericolosi. Ma purtroppo se ne parla solo nei momenti drammatici come con il suicidio di Tiziana Cantone. Un caso che rimane da studiare perché è tristemente facile prevedere che ce ne saranno altri. "Si trattava di diffusione illecita di dati personali, la norma permetteva di intervenire. Se avessimo avuto la possibilità dei contenuti in questione immediatamente dopo l'ingresso su Facebook - ragiona a freddo il Garante della Privacy, Antonello Soro - saremmo stati nelle condizioni di richiederne l'immediato ritiro. Ma dopo un po' questi contenuti vanno in giro per tutto il mondo, entrano nei server di siti anche piccoli che li possono lasciare silenti e rilanciarli a distanza. E questo è un problema che avremo anche con la nuova legge per il cyber-bullismo: l'intervento tempestivo che la legge ci affida è una cosa molto bella a dirsi, ma poi bisogna essere capaci e avere una struttura per attuarlo. Dopo un periodo di inerzia diventa velleitario rintracciare un video con certezza. Tra sei mesi posso rincorrerlo ma poi ce ne sarà un altro e un altro. Prendiamo anche il caso della portabilità dei dati personali: potrò chiedere al social network di spostare i miei pacchetti di informazioni. È bellissimo da raccontare ma richiederà che i soggetti si attrezzino per rendere facile questo diritto. L'architettura è molto bella, la praticabilità richiederà risorse umane ed energie".

Il governo dei dati personali è ormai chiaramente il dominio di incontro e anche di scontro tra aziende e istituzioni che rappresentano i consumatori. Ma il dibattito sull'esperienza della campagna elettorale di Trump e le grandi elezioni attese in Europa pongono un ulteriore salto di qualità: dal consumatore al cittadino. Quanto è breve il passo?

"Gli over the top, i gestori dei cloud o dei motori di ricerca sono diventati gli intermediari tra produttori e consumatori. Già oggi consumo ciò che solleciti. L'offerta che ho davanti è sempre di più organizzata cercando di cogliere le mie aspettative, ma non è un panel infinito. Questo processo ci influenza molto, dalla scelta del libro fino alla ricerca delle informazioni su chi sei: se ti devo incontrare guardo sulla rete e anche se trovo informazioni irrealistiche non mi viene nemmeno il dubbio che ci siano errori. La rete è fonte di informazione sempre più esclusiva. Questo condizionamento dei comportamenti sociali tende a diventare uno dei caratteri della società digitale e il passaggio dai consumi agli orientamenti politici non è lunghissimo, tende a essere breve".

La sensazione è che il problema sia ormai stato messo a fuoco dagli osservatori più attenti. Chi sollevava dubbi non è più visto come un agitatore o un nemico del progresso. Però allo stesso tempo le armi delle istituzioni appaiono spuntate o, perlomeno, da raffinare.

"Uno dei motivi del ritardo degli interventi, oltre all'inconsapevolezza, è la natura globale di queste aziende laddove gli Stati non sono globali. L'Europa da questo punto di vista ha segnato una avanguardia perché è riuscita a porre almeno le premesse per una disciplina di protezione dei dati. Non so se riuscirà ancora a svolgere questa funzione, ho dei motivi di pessimismo per il futuro, ma l'obiettivo non può che essere di applicare alla società dei dati un diritto globale, largamente accettato e diffuso. Il nuovo regolamento europeo sulla protezione dei dati si sta diffondendo come modello. C'è, per esempio, l'interesse da parte dell'India. Certo, c'è naturalmente in tutto questo la differente velocità della tecnologia rispetto al diritto che ha i tempi della democrazia e della condivisione".

Il tema dei dati si intreccia sempre di più con quello della sicurezza informatica. Nel 2016 uno dei grandi dibattiti è quello sul "trade off" tra libertà e sicurezza, stigmatizzato dal braccio di ferro tra Apple ed Fbi. Un problema che crescerà con la diffusione dell'Internet delle cose.

"Uno dei temi più complicati è appunto l'arrivo dell'Iot e anche quello dell'Intelligenza artificiale perché rendono più lontano dalle persone il problema solo apparentemente laddove invece sono un modo terribilmente più sofisticato di circondare le persone. La bambola spia Cayla fermata in Germania è l'esempio di un oggetto apparentemente ingenuo che si può trasformare in una breccia enorme e diventare un software spia come quelli di hacking team. Anche qui il regolamento europeo Privacy by design è uno strumento efficace perché devi rispettare delle regole. Un altro esempio è la smart city: la devi fare in modo che il processo sia trasparente. I dati sono ormai la chiave per il governo della moderna società digitale".

Fonte: Garante Privacy via Corriere Innovazione