Informatica e servizi pubblici digitali
L'INPS eroga online la gran parte dei suoi servizi: domande di prestazione, estratti contributivi, certificazioni. Per questo i quesiti di informatica del concorso toccano spesso due temi: la sicurezza informatica (come si proteggono dati e sistemi) e gli strumenti dell'amministrazione digitale previsti dal Codice dell'amministrazione digitale (CAD, D.Lgs. 82/2005): identità digitale, PEC, domicilio digitale, firme elettroniche, pagamenti. Sono concetti utili anche per i casi situazionali, dove capita di dover guidare un utente nell'uso dei servizi online.
Minacce e difese
| Minaccia | Come funziona |
|---|---|
| Virus e worm | programmi malevoli che si replicano; il virus si attacca ad altri file, il worm si diffonde da solo in rete |
| Trojan | programma che sembra utile ma nasconde funzioni dannose |
| Ransomware | cifra i dati e chiede un riscatto per restituirli |
| Spyware e keylogger | raccolgono di nascosto informazioni, per esempio ciò che si digita |
| Phishing | messaggi che imitano enti reali (anche l'INPS) per rubare credenziali o dati di pagamento; via SMS si parla di smishing |
| Ingegneria sociale | manipolazione psicologica per ottenere informazioni o accessi, per esempio fingendosi un tecnico al telefono |
| Attacco DDoS | sommerge un servizio di richieste fino a renderlo irraggiungibile |
Le principali contromisure
- Autenticazione a più fattori: combina qualcosa che sai (password), che hai (telefono, smart card) e che sei (impronta). È il principio su cui si basano SPID di livello 2 e la CIE.
- Password robuste, diverse per ogni servizio, mai comunicate a nessuno, nemmeno a colleghi o «tecnici».
- Aggiornamenti del sistema operativo e dei programmi, che correggono le vulnerabilità.
Continua la lezione
Sblocca il testo completo, quiz correlati, trucchetti e statistiche con l'account gratuito.