Nell'era digitale, Internet è essenziale per accedere alle informazioni, comunicare e divertirsi. Tuttavia, è fondamentale proteggerci dalle minacce informatiche che possono compromettere la sicurezza e la riservatezza. La sicurezza di Internet richiede un approccio proattivo e consapevole. Adottando le misure adeguate e mantenendo alta la vigilanza, possiamo navigare in sicurezza nel mondo digitale, proteggendo i nostri dati e la nostra privacy.

Un infostealer è un tipo di malware, di solito un virus di tipo Trojan, che nasconde la propria presenza per infettare i dispositivi degli utenti ed estrarre informazioni sensibili.

Come la maggior parte dei malware di tipo Trojan, gli infostealer possono infettare i vostri dispositivi attraverso i seguenti canali:

• Falsi programmi pirata per il cracking delle password
• Falsi software di recupero degli account
• Software e giochi pirata, incluse pubblicità di programmi di pulizia
• E-mail di phishing
• Siti web falsi che richiedono informazioni personali
• Messaggi istantanei e link sospetti inviati tramite i social network
• Download di contenuti da siti non sicuri o compromessi
• Pubblicità ingannevole su Internet che reindirizza verso siti infetti
• Dispositivi USB infetti utilizzati per il trasferimento di file
• App mobili false scaricate da fonti non ufficiali
• Script malevoli inseriti in siti web legittimi compromessi
• Reti Wi-Fi non sicure o sconosciute che intercettano il traffico dati
• Condivisione di file tramite piattaforme peer-to-peer (P2P) non sicure
• Una volta installato su un dispositivo, l'infostealer può raccogliere un'ampia varietà di dati importanti, tra cui:
• Le password memorizzate nei browser
• I cookie
• La cronologia di navigazione su Internet. Un infostealer può monitorare e raccogliere la cronologia di navigazione, i messaggi e altre informazioni personali, rappresentando così una grave violazione della privacy e facilitando diverse forme di sfruttamento, incluso il ricatto.
• Le informazioni sulle carte di credito
• I portafogli di criptovalute
• Informazioni di base sul computer (sistema operativo, hardware, software installato ecc.)
• Le credenziali di accesso a conti bancari, e-mail e social network

Questi dati vengono poi trasferiti ai criminali informatici, che possono utilizzarli per accedere agli account degli utenti (e-mail, banca, gaming, social media, shopping online ecc.), commettere frodi o venderli nel dark web (forum) o tramite app di messaggistica crittografata.

Questi dati vengono poi trasferiti ai criminali informatici, che possono utilizzarli per accedere agli account degli utenti (e-mail, banca, gaming, social media, shopping online ecc.), commettere frodi o venderli nel dark web (forum) o tramite app di messaggistica crittografata.

Esistono diversi segnali che possono indicare la presenza di un infostealer:

• Il dispositivo inizia a funzionare più lentamente del solito.
• Attività insolite negli account online: invio di e-mail o accessi effettuati da località sconosciute.
• Pop-up e pubblicità inattesi: aumento della comparsa di pop-up e pubblicità, anche quando non si sta navigando su Internet.
• Modifiche non autorizzate delle password: le password degli account vengono cambiate a vostra insaputa.
• Applicazioni o programmi sconosciuti: compaiono sul dispositivo applicazioni o programmi che non avete installato.
• Messaggi di errore o avvisi di sicurezza: ricevete messaggi di errore insoliti o avvisi dalle vostre soluzioni di sicurezza.
• Scaricamento rapido della batteria: sui dispositivi mobili notate che la batteria si scarica più velocemente del solito.

• Assicuratevi che il sistema operativo e tutte le applicazioni siano aggiornati all'ultima versione disponibile, per correggere le vulnerabilità di sicurezza.
• Utilizzate una soluzione antivirus efficace per rilevare ed eliminare le minacce malware. Assicuratevi che l'antivirus venga aggiornato regolarmente.
• Prima di aprire qualsiasi file scaricato da Internet, controllatelo con un antivirus per individuare eventuali minacce.
• Evitate di aprire link e di scaricare file da fonti sconosciute. Evitate di utilizzare software pirata o siti con pubblicità sospette.
• Utilizzate password complesse e diverse per ogni account online, e cambiatele a intervalli regolari.
• Per una gestione più efficiente, utilizzate un password manager.
• Aggiungete un ulteriore livello di sicurezza agli account che utilizzate, richiedendo una seconda forma di autenticazione oltre alla password.
• Non aprite e-mail sospette e non cliccate su link sconosciuti. Verificate sempre l'indirizzo del mittente e il contenuto delle e-mail prima di intraprendere qualsiasi azione.
• Non consentite l'esecuzione di macro nei documenti Word, Excel o in altri file, a meno che non siate sicuri della loro provenienza.
• Eseguite regolarmente copie di backup dei dati importanti, per poterli ripristinare in caso di infezione o perdita accidentale.
• Controllate regolarmente l'attività dei vostri conti bancari e account online per individuare transazioni o attività sospette.
• Informatevi sulle più recenti tecniche di attacco informatico e sulle misure di protezione disponibili. Siate consapevoli dei rischi online e formatevi costantemente per rafforzare la vostra sicurezza online.
• Non accedete ad account personali e non effettuate transazioni finanziarie tramite reti Wi-Fi pubbliche non protette.
• Assicuratevi che le applicazioni installate sul vostro dispositivo non richiedano autorizzazioni eccessive o ingiustificate.
• Installate estensioni autorizzate che bloccano i siti web malevoli e proteggono la riservatezza della vostra navigazione.
• Cancellate periodicamente la cronologia e i cookie del browser. Questo può impedire l'utilizzo non autorizzato delle sessioni di navigazione

Dispositivi IoT (“Internet of Things”, Internet delle cose) – qualsiasi dispositivo elettronico dotato di un collegamento attivo a Internet, indipendentemente dal mezzo di connessione (fibra ottica, wireless, bluetooth ecc.), che raccoglie e distribuisce dati. Esempi di dispositivi IoT: dispositivi di videosorveglianza (DVR - Digital Video Recorder, NVR - Network Video Recorder, telecamere IP), smartphone e smart TV, sensori ecc.

DIGI promuove e si impegna a garantire ai clienti l'utilizzo in condizioni di sicurezza sia dei servizi di accesso a Internet sia dei dispositivi IoT. Se utilizzi i dispositivi in modo non corretto, puoi diventare bersaglio o fonte di attacchi di tipo DDoS (Distributed Denial of Service, blocco distribuito del servizio). Per evitare attacchi di questo tipo, ti aiutiamo a proteggere le tue informazioni, impedendo così a estranei di accedere alle immagini della tua abitazione o ai tuoi file personali.

DIGI ti garantisce di investire in modo significativo in tecnologie di ultima generazione per la protezione tua e dei tuoi dati. Per una protezione completa delle tue informazioni e della nostra rete, è importante poter contare sul tuo supporto e sulla tua collaborazione! Ti preghiamo di seguire i passaggi indicati di seguito! In questo modo proteggi i tuoi dispositivi e, allo stesso tempo, ci aiuti a limitare la possibilità che vengano utilizzati in eventuali attacchi informatici. Inoltre, queste misure renderanno più fluido il funzionamento di Internet a casa tua.

• 1.1. Scollega il dispositivo dalla rete elettrica e da Internet.
• 1.2 Dopo 30 secondi, ricollega il dispositivo alla rete elettrica. Non collegare il dispositivo a Internet!
• 1.3 Con il cavo Internet scollegato dal router , segui i consigli riportati di seguito. È molto importante che non ci sia accesso a Internet durante i passaggi successivi:
• Cambia tutte le credenziali di accesso per tutti gli utenti registrati e definiti nel sistema: nome utente e password (le password devono contenere almeno 8 caratteri, lettere maiuscole, lettere minuscole, numeri, simboli).
• Elimina tutti gli account che non utilizzi.
• 1.4 Collegati a Internet tramite un router/firewall, non direttamente!
• 1.5 Collega il cavo Internet.
• 1.6 Limita il numero di porte di gestione accessibili da Internet (disattiva telnet/ssh)

• 2.1 Scollega il dispositivo dalla rete elettrica e da Internet.
• 2.2 Dopo 30 secondi, ricollega il dispositivo alla rete elettrica. Non collegare il dispositivo a Internet!
• 2.3 Cambia tutte le credenziali di accesso, per tutti gli utenti registrati e definiti nel sistema: nome utente e password (le password devono contenere almeno 8 caratteri, lettere maiuscole, lettere minuscole, numeri, simboli).
• 2.4 Imposta lo stato Disable per l'indirizzo IP del DVR/NVR o della telecamera IP nel menu DMZ. La funzione DMZ deve essere disattivata.
• 2.5 Disattiva UPnP
• 2.6 Non attivare la gestione remota (remote management) del router/firewall. Un router configurato correttamente non ha bisogno di essere amministrato da Internet. Normalmente questa funzione è disattivata.
• 2.7 Attiva il firewall
• 2.8 Passa al punto successivo (2.9) solo se il monitoraggio avviene da luoghi diversi da quello in cui hai installato il sistema. Se la sorveglianza avviene solo dal luogo in cui è installato, passa al punto successivo (3).
• 2.9 Per accedere al DVR/NVR da altri luoghi, nel menu Forwarding del router non aggiungere porte diverse da quelle necessarie. Le porte variano da produttore a produttore; le più comuni sono:
  • porta 80 - WWW
  • porta 443 - HTTPS
  • porta 554 - RTSP

• Aggiorna il firmware (ma solo dal sito del produttore del dispositivo, se disponibile, e non da altre fonti)
•  Imposta password di amministrazione il più possibile complesse. Non comunicarle ad altre persone oltre agli utenti. Cambia le credenziali di accesso a intervalli regolari.

Perché alcune porte possono essere limitate o filtrate?

Innanzitutto per proteggere i clienti di DIGI: quando una determinata porta è nota per le sue vulnerabilità o viene utilizzata negli attacchi, ricorriamo al suo filtraggio o addirittura al suo blocco.

Per proteggere altri host su Internet, cioè altri utenti che vengono attaccati tramite clienti di DIGI Romania S.A. vulnerabili o addirittura utilizzati in diversi tipi di attacchi.

Con il termine SPAM si indicano i messaggi elettronici inviati a un gran numero di destinatari, senza il loro consenso, a scopo pubblicitario o illecito.

Cosa rientra in questa categoria:

• messaggi pubblicitari non richiesti
• messaggi che cercano di ottenere dati riservati per commettere una frode

Si presenta in diverse forme:

• uno sconosciuto Le propone di visitare un sito o di concludere un affare, molto probabilmente illegali
• una mailing list a cui è stato iscritto a Sua insaputa, da cui riceve messaggi che La invitano ad acquistare diversi prodotti o servizi

Sinonimi:

• messaggi non richiesti
• messaggi commerciali non richiesti
• messaggi inviati in massa

Conseguenze:

• riempimento della casella di posta con messaggi indesiderati
• perdita di tempo per leggere i messaggi e cancellarli

È vietato utilizzare la rete DIGI per inviare SPAM o per farne un uso abusivo. Chi invia email a molti destinatari deve poter dimostrare di aver ottenuto il consenso di ciascuno prima dell’invio. In caso contrario, DIGI considera l’utilizzo della rete abusivo

Ecco i passaggi seguiti nel caso in cui si riceva un reclamo relativo a messaggi non richiesti inviati da un abbonato.

• Alla ricezione del reclamo, questo viene valutato e l'abbonato viene informato della violazione della politica di utilizzo del servizio.
• La connessione o il servizio vengono sospesi temporaneamente, fino alla risoluzione dei problemi.
• DIGI  può decidere se proseguire o meno il contratto con l'abbonato responsabile degli abusi.
• La riconnessione avviene in seguito all'invio di un fax in cui viene specificata la modalità di risoluzione del problema.

• Usa un antivirus aggiornato: molti utenti che inviano spam non sanno di avere un virus o un trojan sul proprio dispositivo.
• Aggiorna il sistema operativo e i programmi all’ultima versione disponibile.
• Non rispondere ai messaggi sospetti: confermeresti che il tuo indirizzo email è attivo.

Inviare un messaggio a milioni di persone è semplice ed economicamente vantaggioso per chi svolge questo tipo di attività. Anche se il numero di persone che cancellano il messaggio è elevato, quelle che acquistano il prodotto rendono questa attività redditizia.

Esistono diversi metodi di invio:

Un metodo utilizzato su scala industriale consiste nel dirottare i computer degli utenti (tramite un virus o altri programmi malevoli) e utilizzarli per inviare un gran numero di messaggi, nascondendo così l'identità della persona che effettua realmente l'invio (questi sistemi sono chiamati ‘zombie’). Lo spam inviato in questo modo arriva a 4/5 del totale dei messaggi indesiderati inviati su Internet. Il resto è rappresentato da messaggi inviati da persone il cui profilo non è ben definito (messaggi che promuovono un sito o aziende che promuovono i propri prodotti

Se hai accettato di ricevere informazioni da un’azienda sui suoi prodotti, i messaggi che ti arrivano non sono spam, perché l’azienda ha il tuo consenso. In genere puoi annullare l’iscrizione in qualsiasi momento.

Il Phishing consiste nell'invio di e-mail che hanno come falso mittente diverse istituzioni con cui la potenziale vittima intrattiene rapporti (ad es. banche, negozi online ecc.). Queste e-mail di solito indirizzano gli utenti verso determinati siti in cui viene chiesto loro di aggiornare varie informazioni o di inserire dati personali. Questi siti imitano molto bene la struttura di quelli originali, ma sono ospitati da persone malintenzionate che mirano a ottenere vantaggi economici.

A prima vista i tentativi di phishing possono passare inosservati, ma ci sono alcune cose di cui dovremmo tenere conto quando riceviamo un'e-mail che sembra provenire da una delle istituzioni con cui collaboriamo. Di norma seguono tutte la stessa struttura.

• L'introduzione: Il saluto è generico, ad esempio: “Gentile cliente”. Di solito, le aziende con cui collabora personalizzano le e-mail con il Suo nome.
• L'avvertimento: Le viene comunicato che, a seguito di alcune verifiche, sono state riscontrate delle irregolarità nei Suoi account e Le vengono chieste informazioni personali. La maggior parte delle aziende non procede in questo modo: è poco probabile che un Suo partner Le chieda informazioni riservate via e-mail. Se non segue le istruzioni contenute nell'e-mail entro un intervallo di tempo piuttosto breve, viene minacciato di disattivazione degli account, perdita di denaro ecc.
• Il reindirizzamento: Le viene chiesto di accedere immediatamente a una determinata pagina web, cliccando su un link contenuto nell'e-mail. Su quella pagina dovrebbe inserire informazioni di carattere generale come il Suo nome, ma anche informazioni di carattere privato: codici PIN, codici di identificazione personale, indirizzi dettagliati, numeri di telefono ecc. Tenga presente che non tutte le pagine che sembrano “ufficiali” lo sono davvero. I link su cui dovrebbe cliccare sono più lunghi rispetto a quelli abituali e spesso contengono il simbolo @.

Le persone dietro il phishing contano sull'ingenuità degli utenti. Non esiste un metodo di protezione sicuro al 100% finché tutto dipende dal fattore umano. In pratica, qualsiasi utente di posta elettronica è una potenziale vittima. Conoscendo alcune regole essenziali sulla comunicazione via e-mail e adottando tutte le precauzioni, possiamo difenderci dai malintenzionati.

Malware (Malicious software) – software sviluppato per infiltrarsi nei sistemi informatici o danneggiarli, in modo abusivo, nascosto e senza il consenso del proprietario. È noto anche come software malevolo.

• Rallentamento del funzionamento del computer e apertura sempre più lenta delle applicazioni;
• Malfunzionamento di programmi che in precedenza funzionavano bene;
• Comparsa di errori, di nuovi programmi e toolbar che non possono essere disinstallati o che sono stati installati di nascosto;
• Modifica della pagina di ricerca e risultati di ricerca sospetti rispetto a quanto richiesto;
• Interruzioni della navigazione dovute a finestre pop-up e SPAM;

• Utilizzo di un antivirus o firewall con licenza
• Aumento della sicurezza del browser utilizzato
• Aggiornamento del sistema operativo e della soluzione antivirus
• Evitare i siti dubbi
• Download di programmi da Internet
• Protezione anti-malware
• Esposizione delle informazioni personali e degli account utilizzati
• Diffusione di password e nomi utente per l'accesso a diverse applicazioni
• Possibilità di furto d'identità

Lo spyware è generalmente definito come un programma che sfrutta le vulnerabilità di un sistema a vantaggio di una terza persona. Il termine deriva da «spiare», cioè raccogliere informazioni sull'attività del computer e inviarle a un server o a una persona. Lo spyware può rallentare il funzionamento del computer, renderlo vulnerabile all'infezione da virus e raccogliere informazioni riservate come nomi utente per diverse applicazioni, password e informazioni su carte di credito/conti bancari.

I virus hanno lo scopo di colpire il maggior numero possibile di computer personali, mentre lo spyware ha lo scopo di diffondersi su Internet. I virus hanno di solito un carico pericoloso e mirano a causare danni al computer infetto.

Un virus è un programma in grado di riprodursi ripetutamente e di danneggiare i file (dati personali) e il sistema operativo presenti sul computer infetto. Alcuni virus agiscono non appena hanno infettato il computer ospite, altri attendono passivamente di essere eseguiti (lanciati/avviati) da un determinato programma.

I virus possono attaccare tutti i file, ma attaccano prevalentemente i file eseguibili e di sistema (.exe, .com, .bat, .pif, .sys, .bin) e i file di dati (Word ed Excel); possono aumentare le dimensioni di un file e poi renderlo «hidden» (nascosto), in modo che sia visibile solo con una ricerca più approfondita. Possono distruggere file in modo casuale, senza un obiettivo preciso. Possono distruggere i file eseguibili caricati in memoria. Possono modificare le estensioni dei file (es.: da .exe a .com). Possono far riavviare il computer o farlo «bloccare» (freeze)

Esattamente come dice il nome (noto come virus troiano – dalla leggenda del cavallo di Troia), indica un programma malevolo scaricato volontariamente che apparentemente dovrebbe essere utile, ma che in realtà svolge funzioni e attiva servizi non autorizzati sul computer infetto, come la copia di file e di informazioni sensibili e persino il controllo a distanza del computer compromesso.

È un tipo di software malevolo (o malware) che blocca l'accesso della vittima al computer o ai suoi file e chiede il pagamento di un riscatto per lo sblocco/la decrittografia. Il riscatto e il motivo ufficiale per cui la vittima dovrebbe pagare dipendono dal tipo di virus.

È una sottocategoria dello spyware ed è un programma tramite il quale vengono pubblicizzati prodotti o servizi, oppure ti vengono proposti con il pretesto di un messaggio promozionale o di un'offerta straordinaria. Spesso queste pubblicità compaiono anche dopo che il programma è stato disinstallato. Le applicazioni gratuite come Kazaa o diversi lettori multimediali includono, al momento dell'installazione, anche una componente di adware.

Sono programmi che sfruttano alcune vulnerabilità del browser web per inviare a un server o a una persona informazioni sui siti visitati, sulle informazioni cercate e sulle abitudini di navigazione dell'utente.

• Utilizzi software specializzati per proteggere il Suo computer.
• La grande maggioranza degli utenti che abusano dei servizi non sa che sul proprio sistema è presente un virus, un bot o un trojan.
• Aggiorni il sistema operativo e i programmi alle ultime versioni disponibili; installi gli aggiornamenti di sicurezza per avere un computer non infetto.
• Non risponda ai messaggi che Le sembrano sospetti: dimostrerebbe così che il Suo indirizzo e-mail è valido.

Un elenco di siti che consentono la scansione online:

• https://www.bitdefender.ro/scanner/online/free.html
• https://home.mcafee.com/downloads/free-virus-scan
• https://www.bitdefender.ro/solutions/free.html
• https://www.eset.ro/online-scanner

Antivirus gratuiti:

• https://www.bitdefender.ro/solutions/free.html
• https://www.avast.com/free-antivirus-download
• http://www.avg.com/ww-en/homepage

La società DIGI informa i propri abbonati che non organizza alcun concorso che preveda vincite in denaro e per il quale l'entrata in possesso del premio comporti una spesa da parte del vincitore o anche solo la sua presenza presso una filiale bancaria per ritirare il premio in denaro.

Per non diventare vittime di possibili tentativi di frode/truffa, DIGI raccomanda ai propri clienti di non dare seguito alle richieste ricevute: per telefono da persone sconosciute o che affermano di essere dipendenti dell'azienda, via e-mail, SMS o tramite lettere apparentemente inviate dall'azienda. In caso di organizzazione di concorsi, lotterie o promozioni, DIGI ne informa i propri abbonati tramite i canali di comunicazione interni (siti dell'azienda, canali social media, le proprie emittenti televisive ecc.). Inoltre annuncia sempre i vincitori attraverso gli stessi canali di comunicazione.

Esempi di possibili tentativi di frode/truffa che potrebbe incontrare:

• Le vengono richieste informazioni riservate (come CNP – codice numerico personale, serie e numero della carta d'identità, conti bancari, password) perché ha vinto un premio, per alcune verifiche nel database o per premiare la Sua fedeltà;
• Le viene chiesto di effettuare un pagamento bancario per poter entrare in possesso del premio;
• Le viene chiesto di presentarsi allo sportello di una banca per entrare in possesso del premio;
• Le viene chiesto di ricaricare schede prepagate per entrare in possesso del premio;

Consigli:

• Chiedere maggiori dettagli sul concorso/evento/campagna a seguito del/della quale avrebbe potuto vincere denaro o qualsiasi altro premio che preveda da parte Sua il versamento di un anticipo;
• Non comunicare informazioni personali riservate (come CF, Passaporto  e numero della carta d'identità,
• Non effettuare pagamenti bancari a beneficiari che conosce solo per telefono;
• Se individua un tentativo di frode/truffa, La preghiamo di rivolgersi alle autorità di Polizia.

Per informazioni su offerte, promozioni, lotterie e concorsi DIGI , i clienti sono pregati di contattare telefonicamente il servizio clienti Dalla rete DIGI: 4077 o da altre reti: +39 353 300 4077

DIGI  non tollera alcun abuso, diretto o indiretto, commesso tramite l'utilizzo della propria rete, indipendentemente dal fatto che l'abuso sia originato dai Beneficiari di DIGI , dai clienti dei Beneficiari di DIGI o da qualsiasi terzo che utilizzi la rete DIGI  come mezzo di comunicazione.

È definito abuso o utilizzo illecito della rete:

• Qualsiasi e-mail commerciale (comunicazione commerciale tramite posta elettronica) inviata all'indirizzo di un destinatario che non abbia richiesto e non abbia confermato espressamente la volontà di ricevere tali messaggi. Le e-mail commerciali includono, a titolo esemplificativo ma non esaustivo: pubblicità, sondaggi di opinione, offerte promozionali, qualsiasi altra offerta indipendentemente dalla sua natura ecc. Questi tipi di messaggi sono denominati “Unsolicited Broadcast Email”/“Unsolicited Commercial Email” e saranno di seguito denominati “SPAM”.
• La generazione di un traffico insolitamente elevato avente come scopo o come effetto il sovraccarico della connessione di un server o di un utente Internet, l'esaurimento delle risorse dei server o il blocco dell'accesso degli utenti legittimi. Il tipo di abuso sopra definito è di seguito denominato “flood”.
• Qualsiasi attività avente come scopo o come effetto l'accesso, l'ottenimento e/o la modifica di informazioni/risorse che non hanno carattere pubblico. Questi tipi di attività includono, a titolo esemplificativo ma non esaustivo: lo sfruttamento delle falle di sicurezza di qualsiasi computer connesso a Internet, la ricerca di falle di sicurezza di qualsiasi computer connesso a Internet, l'utilizzo di servizi di tipo “proxy” senza il consenso del proprietario di tali servizi.
• La trasmissione, la distribuzione, l'archiviazione di materiali e informazioni di qualsiasi natura, l'utilizzo senza diritto, in qualsiasi modo, o qualsiasi altra attività che violi le disposizioni delle leggi in vigore, inclusa la violazione di qualsiasi diritto di proprietà intellettuale/industriale (copyright), marchi commerciali, di fabbrica o di servizio, senza tuttavia limitarsi a questi.
• La trasmissione, la distribuzione e l'archiviazione di materiali e informazioni aventi carattere esplicitamente o implicitamente osceno, pornografico, discriminatorio, razzista o che violino qualsiasi disposizione di legge in materia.

• La rete DIGI  può essere utilizzata dai Beneficiari anche per connettersi ad altre reti, e i Beneficiari della rete/dei servizi DIGI  comprendono di doversi conformare a tutte le regole di utilizzo di qualsiasi rete. Qualsiasi tentativo, intenzionale o meno, di violare la sicurezza della rete DIGI  o di qualsiasi altra rete connessa a Internet, nonché qualsiasi tentativo di abuso, è vietato.
• I Beneficiari di DIGI  comprendono che DIGI non controlla le informazioni che circolano attraverso la rete DIGI  Qualsiasi sovraccarico della rete DIGI  dovuto ad attività di tipo SPAM, “flood” o qualsiasi altro procedimento simile, indipendentemente dal fatto che sia il risultato dell'infezione da un qualsiasi virus o dell'utilizzo di qualsiasi software/programma informatico che produca effetti simili, sarà considerato un utilizzo non autorizzato della rete DIGI  ed è vietato. Allo stesso modo, l'utilizzo di “IP multicast” senza l'autorizzazione di DIGI è vietato.
• Ai Beneficiari di DIGI  o a qualsiasi terzo che utilizzi la rete DIGI è vietato, e non devono a loro volta consentire, l'utilizzo della rete e/o dei servizi DIGI  per inviare SPAM o per commettere atti o fatti aventi come scopo o come effetto qualsiasi abuso di utilizzo della Rete e/o dei servizi DIGI, frodi o attività vietate dalle disposizioni di legge in vigore o dalle presenti regole di utilizzo della Rete e/o dei servizi DIGI ,In caso di invio di e-mail in massa, i mittenti devono possedere e conservare prove concludenti e pertinenti che dimostrino la richiesta/il consenso preventivo di ciascun destinatario a ricevere tali messaggi. A scanso di equivoci, qualsiasi richiesta o consenso del destinatario deve essere precedente a qualsiasi invio (comunicazione elettronica) effettuato dal mittente. In assenza di tali prove, DIGI  può ritenere, a propria discrezione, che il consenso non sia stato ottenuto e considererà abusivo l'utilizzo della rete/dei servizi. DIGI non è responsabile del contenuto di alcun messaggio, indipendentemente dal fatto che il messaggio sia stato inviato da un Beneficiario di DIGI o da un terzo.
• Ai Beneficiari di DIGI è vietato l'utilizzo di qualsiasi servizio di tipo “proxy” senza il consenso del proprietario di tale servizio.
• In alcuni casi, a propria discrezione, DIGI può bloccare il traffico verso/da determinati IP che non fanno parte della rete DIGI, qualora ritenga che tali IP siano utilizzati per distribuire SPAM, flood, siano “open relay” o siano utilizzati per ottenere l'accesso a risorse che non hanno carattere pubblico. In questi casi nessun cliente potrà più inviare/ricevere traffico da tali indirizzi.
• DIGI può bloccare il traffico su una determinata porta TCP/IP se il Beneficiario o altri terzi utilizzano applicazioni che effettuano “flood” tramite tale porta, oppure se tale porta è suscettibile di favorire la trasmissione di virus o di qualsiasi altro tipo di traffico che potrebbe compromettere la rete e/o qualsiasi servizio DIGI
• I Beneficiari di DIGI. sono responsabili affinché essi stessi, i loro clienti o partner, nonché qualsiasi utente, a qualunque titolo utilizzi la Rete e/o i servizi DIGI o dei Beneficiari, rispettino le presenti regole di utilizzo. I Beneficiari di DIGI saranno responsabili di tutti gli abusi commessi da loro stessi, dai loro clienti o partner, nonché di tutti gli abusi commessi da qualsiasi utente, a qualunque titolo venga utilizzata la Rete e/o i servizi DIGI. o dei Beneficiari, tramite il collegamento di questi ultimi alla rete DIGI
• Ai Beneficiari che utilizzano il collegamento alla rete DIGI per attività che violano qualsiasi disposizione di legge in vigore in quel momento o qualsiasi disposizione presente o futura delle Regole di utilizzo della Rete e/o dei servizi DIGI , o i cui clienti o utenti a qualsiasi titolo utilizzino la rete e/o i servizi DIGI in tal modo, può essere sospeso il servizio fornito per un periodo indeterminato, immediatamente, entro 24 ore o in qualsiasi altro intervallo di tempo dalla data dell'accertamento, senza preavviso, in funzione della gravità dei fatti e/o dell'impatto sulla Rete o sui servizi DIGI. Se la fornitura del servizio viene sospesa, DIGI  cercherà di contattare il Beneficiario il prima possibile per informarlo della situazione verificatasi. DIGI  esaminerà i reclami/le segnalazioni/le contestazioni relativi a tali incidenti ricevuti da terzi e collaborerà con le istituzioni/autorità pubbliche per individuare le cause e gli autori di tali incidenti. Se DIGI  riceve un reclamo/segnalazione/contestazione/richiesta relativa a un Beneficiario, a un cliente o partner di un Beneficiario o a qualsiasi altro utente, a qualunque titolo venga utilizzata la Rete e/o i servizi DIGI o dei Beneficiari, DIGI può trasmettere tale reclamo/segnalazione/contestazione/richiesta al Beneficiario affinché venga risolto, oppure può trasmetterlo alle autorità/istituzioni pubbliche competenti per l'indagine/la risoluzione.
• Al fine di proteggere la riservatezza delle informazioni trasmesse attraverso la rete DIGI , il servizio di accesso a Internet può essere utilizzato dai Beneficiari solo nei luoghi in cui il servizio è stato installato, luoghi indicati nei contratti di fornitura dei servizi stipulati tra i Beneficiari e DIGI

• Il Beneficiario deve tenere aggiornata DIGI  sui nomi e sui recapiti delle persone che possono risolvere i problemi descritti nel presente allegato.
• Il Beneficiario deve imporre ai propri dipendenti, clienti e a qualsiasi utente l'obbligo di rispettare le presenti Regole.
• Il Beneficiario deve esaminare rapidamente qualsiasi reclamo ricevuto da DIGI e comunicare urgentemente a quest'ultima la risposta.
• Quando il Beneficiario invia messaggi e-mail (posta elettronica) a un elenco di destinatari, deve assicurarsi di avere la conferma di ciascun destinatario di tale elenco.

• Dispositivo - per dispositivo intendiamo qualsiasi apparecchio dotato di un'interfaccia di rete, cablata o wireless, collegato alla rete interna o alla rete pubblica di accesso a Internet.
• DVR – dispositivo di videoregistrazione - Digital Video Recorder
• NVR– dispositivo di videoregistrazione – Network Video Recorder
• Port Forward - La traduzione di una porta sul dispositivo di accesso (router/firewall) alla rete pubblica verso un indirizzo IP e una porta della rete interna si chiama Port Forwarding o Port Mapping. In pratica apriamo una porta sul router per consentire l'accesso dalla rete pubblica (Internet) verso un dispositivo (DVR/NVR) della rete interna.
• Porte – Le porte e i socket rappresentano il meccanismo con cui si stabilisce il collegamento con un server. Le porte rappresentano un accesso attraverso il quale i client vengono ricevuti per un determinato servizio.
• UPNP – è un servizio utilizzato da applicazioni o dispositivi per l'apertura di porte; tuttavia le chiamate effettuate dovrebbero essere consentite solo sull'interfaccia dedicata alla rete interna, e non sull'interfaccia Internet.
• DMZ – Zona DeMilitarizzata – qualsiasi dispositivo inserito nella zona demilitarizzata sarà completamente esposto su Internet. Zona DeMilitarizzata significa un port forward incondizionato di tutte le porte di un dispositivo della rete interna verso la rete pubblica – Internet.

Un attacco informatico di tipo DDoS (Distributed Denial of Service, blocco distribuito del servizio) è un tentativo fraudolento di rendere indisponibili o bloccare le risorse di un computer. Sebbene i mezzi e gli obiettivi con cui viene effettuato questo attacco siano molto diversi, in generale si tratta del risultato degli sforzi intensi di una (o più) persone per impedire a un sito web o a servizi Internet di funzionare in modo efficiente, temporaneamente o a tempo indeterminato. Gli autori di questi attacchi prendono di solito di mira siti o servizi ospitati su server con requisiti elevati, come banche, gateway per pagamenti con carta di credito e persino interi server.

Un metodo tradizionale di attacco provoca la “saturazione” del computer bersaglio (della vittima) con richieste di comunicazione esterne, in modo che non possa più reagire in modo efficiente al traffico Internet legittimo, o addirittura diventi indisponibile. In termini generali, gli attacchi di tipo DDoS si realizzano in diversi modi:

• provocando un reset forzato del computer o di più computer,
• consumando intensamente le risorse disponibili di un server, in modo che non possa più fornire servizi,
• bloccando le comunicazioni tra gli utenti legittimi e il computer vittima, in modo che non possa più comunicare adeguatamente.

Il modo più sicuro di accesso è utilizzare una connessione VPN. Una rete privata virtuale (VPN) è un'estensione della rete interna privata attraverso la rete pubblica – Internet. Le connessioni VPN offrono di solito la riservatezza e l'integrità dei dati trasmessi, oltre all'autenticità del mittente.

Un sistema di videosorveglianza configurato in modo errato, insieme a un router/firewall non adeguatamente protetto, può portare allo sfruttamento del sistema di videosorveglianza per scopi diversi da quello per cui è stato creato:

• lo streaming video live e le registrazioni video possono diventare pubblici e accessibili ad altri utenti
• il dispositivo può essere utilizzato in attacchi mirati di tipo DDoS o come parte di una rete più ampia di tipo botnet.

a. Modifica delle credenziali di accesso dei dispositivi (password e utenti), inclusi gli account impostati di fabbrica. Disattivazione degli account non utilizzati. Molti installatori di questi sistemi lasciano attivi gli account predefiniti o, peggio ancora, si creano account personali di “amministrazione”.

b. Le password degli account di accesso ai dispositivi devono contenere lettere maiuscole e minuscole, numeri e altri caratteri. La password deve avere almeno 8 caratteri.

c. Aggiornamento del firmware all'ultima versione disponibile. Il firmware va scaricato solo dal sito del produttore e non da altre fonti.

L'accesso ai sistemi di videosorveglianza (monitoraggio) può avvenire in diversi modi:

• Il monitoraggio avverrà solo dal luogo in cui è installato il sistema di videosorveglianza. Non è necessario il port forwarding sul router/firewall, oppure nelle impostazioni IP del DVR non si inserirà l'indirizzo IP del gateway/router (si inseriranno solo l'indirizzo IP e la netmask della rete).
• Il monitoraggio avverrà da qualsiasi altro luogo diverso da quello in cui è installato il sistema di videosorveglianza

1. Accesso tramite VPN
2. Configurazione del port forwarding sul router/firewall: si inoltreranno solo le porte necessarie. NON si inserirà l'IP del DVR nella DMZ e non si attiverà UPNP sul router/firewall.

• Utenti di amministrazione modificati: di solito tutti usano “admin”
• Impostazione di una password di almeno 8 caratteri, contenente lettere maiuscole, lettere minuscole, caratteri speciali
• Verifica sul sito del produttore che stiamo usando l'ultimo firmware per il modello acquistato
• Disattivazione DMZ/UPNP
• Verifichiamo che port forwarding o virtual server non abbiano voci configurate
• Remote management – OFF
• Firewall attivo - ENABLE
• Quando utilizziamo la connessione senza fili (Wi-Fi), in Wireless Security (Security Mode) usiamo la combinazione WPA2-PSK (AES).

• Utilizzando un router/firewall configurato correttamente.
• Per i sistemi Windows, assicuriamoci che il firewall sia attivo
• Utilizzando un programma antivirus aggiornato con le ultime definizioni dei virus
• NON salveremo MAI in file di testo le credenziali di accesso ai dispositivi o i dati di accesso agli account di e-mail, Facebook ecc.