WIXLIB

ART. 24 - FIRMA DIGITALE EX 235/2010Art. 24 - Firma digitale 1. La firma digitale deve riferirsi in maniera univoca ad un solo1soggetto ed al documento o all'insieme di documenti cui è apposta oassociata.2. L'apposizione di firma digita le integra e sostituisce l'apposizione disigilli, punzoni, timbri, contrassegni e marchi di qualsiasi genere adogni fine previsto dalla normativa vigente.3. Per la generazione della firma digitale deve adoperarsi uncertificato qualificato che, al momento della sottoscrizione, non risultiscaduto di validità ovvero non risulti revocato o sospeso.4. Attraverso il certificato qualificato si devono rilevare, secondo leregole tecniche stabilite ai sensi dell'articolo 71, la validità delcertificato stesso, nonché gli elementi identificativi del titolare e delcertificatore e gli eventuali limiti d'uso.

FALSITÀ IN ATTIDunque nel caso in cui un documento vengadeliberatamente falsificato (sia falsità materialeche ideologica) vengono applicate le pene di cuiagli articoli che regolamentano le falsità in attiprivate e deglig atti ppubblici ((Titolodelle scritture pVII , Capo III).Ma si può falsificare una firma digitale?

TERZA MACROCATEGORIA: INTEGRITÀDEI DATI Il codice penale regolamenta l’integrità dei dati edei sistemi informatici, attraverso vari articoli,tra cui il 635‐bis sul “danneggiamentodanneggiamento di sistemiinformatici e telematici”, contenuto nel Titolopatrimonio”,, Capop I “ deiXIII “dei delitti contro il pdelitti contro il patrimonio mediante violenza allecose o alle persone”

DANNEGGIAMENTO DI SISTEMIINFORMATICI art.t 635‐bis635 bi (“Danneggiamento(“Dit di sistemii gg , deteriora o rende,, in tutto o inparte, inservibili sistemi informatici otelematicialtrui,ovveroprogrammi,informazioni o dati altrui,altrui è punito,punito salvoche il fatto costituisca più grave reato, conla reclusione da sei mesi a tre anni. Se ricorre una o più delle circostanze di cuial secondo comma dell'articolo 635, ovverose il fatto è commesso con abuso dellaqualità di operatore del sistema, la pena èdella reclusione da uno a quattro anni.”

DANNEGGIAMENTO, DETERIORAMENTOE DISTRUZIONENell’ambitoNll’ bit dell’art.d ll’ t 635‐bis635 bi sii parlal infattii f tti didanneggiamentototaleoparziale,dideterioramentoe e o a e o e di distruzione.so e. CoCon laa pprimaaespressione si fa riferimento alle modalitàattraverso cui si può rendere del tutto o in parteinservibile un sistema informatico/telematico,informatico/telematico conla seconda ci si riferisce alla creazione di guastiin grado di far scemare le prestazioni del sistema,mentre nella terza espressione ci si riferisce adun’azione di annullamento totale di un sistema. (dotarsi di efficienti sistemi di backup,backup in gradodi sopperire all’eventuale perdita di dati einformazioni)

ATTENTATO A IMPIANTI DI PUBBLICAUTILITÀ AggravanteAggraante del reato “danneggiamentodanneggiamento di sistemi informatici etelematici” è l’art. 420 c.p. “attentato a impianti di pubblicautilità” contenuto nel Titolo V “dei delitti contro l’ordinepubblico”;art. 420 (“Attentato a impianti di pubblica utilità”):“Chiunque commette un fatto diretto a danneggiare odistruggere impianti di pubblica utilità, è punito, salvoche il fatto costituisca più grave reato,reato con lareclusione da uno a quattro anni.La pena di cui al primo comma si applica anche a chicommette un fatto diretto a danneggiare o distruggeresistemi informatici o telematici di pubblica utilità,ovvero dati, informazioni o programmi in essicontenuti o ad essi pertinenti.S dalSed l fattof tt derivad il distruzioneladi tio il danneggiamentoditdell'impianto o del sistema, dei dati, delle informazionio dei programmi ovvero l'interruzione anche parzialepo del sistema la ppena èdel funzionamento dell'impiantodella reclusione da tre a otto anni.”

VIOLENZA SULLE COSE Il Codice Penale interviene anche estendendo ll’artart. 392 ai sistemiinformatici (comma 3);art. 392 (“Esercizio arbitrario delle proprie ragioni conviolenza sulle cose”): “Chiunque, al fine di esercitare unpreteso diritto,di ipotendodricorrereiall giudice,i disii fafarbitrariamente ragione da sé medesimo, mediante violenzasulle cose, è punito a querela della persona offesa, con lamulta fino a euro 516.Agli effetti della legge penale, si ha violenza sulle coseallorché la cosa viene danneggiata o trasformata, o ne èmutata la destinazione.Si ha, altresì, violenza sulle cose allorché un programmainformatico viene alterato, modificato o cancellato in tutto oin parte ovvero viene impedito o turbato il funzionamento diun sistema informatico o telematico.” A tal riguardo viene punitocolui che ricorre al “regolamentoregolamento di conticonti” attraverso ll’usouso dellaviolenza sulle cose al fine di manifestare un preteso diritto.Riferito all’informatica si tratta dell’alterazione, modifica ocancellazionell ii tuttoint tt odd ini partet di un programma all finefiditurbarne il corretto funzionamento.

DIFFUSIONE DI PROGRAMMI DIRETTI ADANNEGGIARE . art.t 615‐quinquies615ii (“Diffusione(“Diff idi programmii direttidi �): “Chiunque diffonde, comunica oconsegna un programma informatico da lui stesso oda altri redatto, avente per scopo o per effetto ildanneggiamento di un sistema informatico otelematico dei dati o dei programmi in essotelematico,contenuti o ad esso pertinenti, ovvero l'interruzione,totaleoparziale, ol'alterazionedelsuofunzionamento è punito con la reclusione sino a duefunzionamento,anni e con la multa sino a euro 10.329.”Con l’art.Cl’615615‐quinquiesii sii mirai a reprimereil “diffusionela“diff idi programmi diretti a danneggiare o interrompere unsistema informatico”, tutti i programmi cioè rientranti sottol categorialati di maliciousli isoftwareft( malware).(ol)

COLPA E VITTIME Attraverso ll’artart. 615‐quinquies615 quinquies si mira dunque a reprimere ladiffusione di questi codici maligni (indipendentemente dalla scopo percui sono creati), e costituisce reato la distribuzione di supporticontenenti malware, o la loro diffusione attraverso reti telematiche(non è pertanto punita la creazione o la semplice detenzione di talisoftware).Da pprecisare pperò che tale reato è ppunito solo qqualora vi sia dolo e nonlo è nel momento in cui si accerti una condotta meramente colposa.Ciò serve a scagionare tutti quegli individui che si vedono vittimeiignareedd inconsapevoliili dellad ll diffusionediff id i malwaredeil((conparticolareti lriferimento agli worm, che si riproducono senza il consenso dell’utenteed a sua insaputa).Dal punto di vista della prevenzione è possibile ricorrere all’utilizzo disoftware quali antivirus, antispyware, ecc. che, se opportunamenteaggiornati, sono in grado di segnalare all’utente l’eventuale presenzagdi software maligni.

MALWARENella sicurezza informatica il termine malwareindicaca gegenericamentee ca e e un qqualsiasia s as sosoftwarewa ecreato con il solo scopo di causare danni più omeno gravi ad un computer, ai dati degli utentidel computer,computer o a un sistema informatico su cuiviene eseguito. Il termine deriva dallacontrazione delle parole inglesi malicious esoftware e ha dunque il significato letterale di"programma malvagio"; in italiano è detto anchecodice maligno.maligno I virus, alla fine di numerosi studi hanno "subito"una catalogazione, questa:

VIRUS La categoriaLti di malwarelpiùiù diffusadiffe conosciutai t èquella dei virus, speciali parti di codice che sidiffondono copiandosi all’interno di altri programmi,in modo tale da essere eseguiti ogni volta che il fileinfetto viene aperto.La diffusione dei virus è legata alla trasmissione diquesti file infetti, che può avvenire sia attraversocomuni supporti di memorizzazione magneto‐ottica,sia attraverso una distribuzione su reti telematiche.telematicheUn virus informatico non è altro che un programmap gcome gli altri capace di replicarsi tramite "portatorisani" (ovvero file non infetti) e danneggiare (in modidiversi) il sistema.sistema

WORM Worm: questi malware non hanno bisogno diinfettare altri file per diffondersi, perchémodificano il sistema operativo della te e tentare di replicarsisfruttando per lo più Internet. Per indurre gliutenti ad eseguirli utilizzano tecniche diiingegneriai sociale,i l oppure sfruttanofd i difettideidif i(Bug) di alcuni programmi per diffondersiautomaticamente Il loro scopo è rallentare ilautomaticamente.sistema con operazioni inutili o dannose.

TROJAN HORSE Trojan horse: software che oltre ad avere dellefunzionalità "lecite", utili per indurre l'utente adutilizzarli contengono istruzioni dannose cheutilizzarli,vengono eseguite all'insaputa dell'utilizzatore.possiedono funzioni di auto-replicazione,p,Non pquindiperdiffondersidevonoessereconsapevolmente inviati alla vittima. Il nomed i dalderivad l famosofcavalloll di Troia.i

BACKDOOR Backdoor: letteralmente "porta sul retro". Sonodei programmi che consentono un accesso nonautorizzato al sistema su cui sono in esecuzione.esecuzioneTipicamente si diffondono in abbinamento ad unjo ad un worm,, oppureppcostituiscono unatrojanforma di accesso lecita di emergenza ad unsistema, inserita per permettere ad esempio ilrecupero di una passwordd dimenticata.dii

SPYWARE Spyware: software che vengono usati perraccogliere informazioni dal sistema su cui sonoinstallati e per trasmetterle ad un destinatariointeressato. Le informazioni carpite possonogfino alleandare dalle abitudini di navigazionepassword e alle chiavi crittografiche di un utente.

DIALER Dialer: questi programmi si occupano di gestirela connessione ad Internet tramite la normalelinea telefonica.telefonica Sono malware quando vengonoutilizzati in modo illecito, modificando il numeroptelefonico chiamato dalla connessione predefinitacon uno a tariffazione speciale, allo scopo ditrarne illecito profitto all'insaputa dell'utente.

HIJACKER Hijacker: questi programmi si appropriano diapplicazioni di navigazione in rete (soprattuttobrowser) e causano ll'aperturaapertura automatica dipagine web indesiderate.

ROOTKIT Rootkit: i rootkit solitamente sono composti da undriver e, a volte, da copie modificate diprogrammi normalmente presenti nel sistema.sistema Irootkit non sono dannosi in sé, ma hanno lafunzione di nascondere,, sia all'utente che aprogrammi tipo antivirus, la presenza diparticolari file o impostazioni del sistema.Vengono quindii di utilizzatiilii per mascherarehspyware e trojan

SCAREWARE Scareware: sono così chiamati quei programmiche ingannano l'utente facendogli credere diavere il proprio PC infetto,infetto allo scopo di fargliinstallare dei particolari malware, chiamati ingergogg roguegantivirus,, caratterizzati dal fatto dispacciarsi per degli antivirus veri e propri,talvolta spacciati anche a pagamento.

RABBIT Rabbit: i rabbit sono programmi che esaurisconole risorse del computer creando copie di sé stessi(in memoria o su disco) a grande velocità.velocità

ADWARE Adware: programmi software che presentanoall'utente messaggi pubblicitari durante l'uso, afronte di un prezzo ridotto o nullo.nullo Possonocausare danni quali rallentamenti del pc e rischiper la ppprivacyy in qquanto comunicano le abitudinidi navigazione ad un server remoto.

BATCH Batch:Bt h i BatchB t h sono i cosiddettiidd tti "virus" iamatoriali".t i li"Non sono sempre dei file pericolosi in quanto esistonomolti file batch tutt'altro che dannosi, il problemaarriva quando un utente decide di crearne uno cheesegua il comando di formattare il pc (o altre cosedannose) dell'utente a cui viene mandato il file. Nonsi apre automaticamente,automaticamente deve essere ll'utenteutente adaprirlo, perciò dato che l'antivirus non rileva i fileBatch come pericolosi è sempre utile assicurarsi chela fonte che vi ha mandato il file sia attendibileoppure aprirlo con blocco note per verificare o meno lasua pericolosità. Bisogna però anche dire che esistonomodi per camuffare i Batch e farli sembrare dei fileexe, aumentandonedancheh il peso per sedaredogniisospetto. L'utilizzo di questo particolare "malware" èspesso ricorrente nel Cyberbullismo.

KEYLOGGER I KeyloggerK lsono deid i programmii ini gradod di registrarei ttutto ciò che un utente digita su una tastiera o checopia e incolla rendendo così possibile il furto dipassword o di dati che potrebbero interessare qualcunaltro. La differenza con gli Adware sta nel fatto che ilcomputer non si accorge della presenza del keyloggere il programma non causa rallentamento del pc,pcpassando così totalmente inosservato. Generalmente ikeylogger vengono installati sul computer dai trojan odai worm,, in altri casi invece il keyloggery ggvieneinstallato sul computer da un'altra persona che puòaccedere al pc o attraverso l'accesso remoto (chepermette a una persona di controllare un altro pc dalsuo stesso pc attraverso un programma)) oppure iniprima persona, rubando così dati e passworddell'utente.

ROGUE ANTISPYWARE Rogue antispyware: malware che si finge unprogramma per la sicurezza del PC, spingendo gliutenti ad acquistare una licenza del programma

BOMBA LOGICA E ZIP BOMBBomba logica: è un tipo di malware che "esplode"ovvero fa sentire i suoi effetti maligni alverificarsi di determinate condizioni o stati delPC fissati dal cracker stesso. Zip Bomb è un file che si presenta come un filecompresso. Deve essere l'utente ad eseguirlo.All'apparenza sembra un innocuo file da pochiKilobyte ma, appena aperto, si espande fino adiventare un file di circa quattro Petabyte, (Peta è un prefisso,prefisso SI che esprime il fattore 1015,1015 ovvero 10005,10005 ovvero 1 000 000000 000 000, ovvero un milione di miliardi.)tutto lo spazio su disco rigido.occupando quindi

QUARTA MACROCATEGORIA:RISERVATEZZA DEI DATI . In tale ambito il Codice Penale interviene conl’i t t di reprimerel’intentoifformedi intrusionei tinellallsfera privata altrui. Il primo provvedimentoprevisto dalla legge 547/93 in materia diriservatezza dei dati e delle comunicazioniinformatiche è quello adottato con l’art. 615‐terdel Codice Penale “accesso abusivo ad un sistemainformatico o telematico”, Titolo XII “dei delitticontrot lal persona”,” CapoCIII “dei“d i delittid litti controt lallibertà individuale”, Sezione IV “dei delitti controla inviolabilità del domiciliodomicilio”;;

ART.615 TER ((“ACCESSO ABUSIVO AD UNSISTEMA INFORMATICO O TELEMATICO”): “Chiunque“Chinq e abusivamenteab si amente si introduceintrod ce in unn sistemainformatico o telematico protetto da misure disicurezza ovvero vi si mantiene contro la volontàpo tacita di chi ha il diritto di escluderlo,, èespressapunito con la reclusione fino a tre anni.La pena è della reclusione da uno a cinque anni:1) se il fatto è commesso da un pubblico ufficiale oda un incaricato di un pubblico servizio, con abusopoteri o con violazione dei doveri inerenti alladei pfunzione o al servizio,o da chi esercita ancheabusivamente la professione di investigatoreprivato, o con abuso della qualità di operatore delsistema;2) se il colpevole per commettere il fatto usa violenzasulle cose o alle persone, ovvero se è palesamentearmato;

ART. 615TER3) se dal fatto derivaderi a la distruzionedistr ione o ildanneggiamento del sistema o l'interruzione totale oparziale del suo funzionamento, ovvero laggdei dati,, delledistruzione o il danneggiamentoinformazioni o dei programmi in esso contenuti.Qualora i fatti di cui ai commi primo e secondoriguardino sistemi informatici o telematici diinteresse militare o relativi all'ordine pubblico o allasicurezza pubblica o alla sanità o alla protezionecivilei il o comunque di interessei tpubblico,bblil pena è,laèrispettivamente, della reclusione da uno a cinqueanni e da tre a otto anni.Nel caso previsto dal primo comma il delitto èpunibile a querela della persona offesa; negli altricasi si procede dd'ufficioufficio.”

TUTELA DEL DOMICILIO Con questo articolo si vuole tutelare il sistemainformatico, inteso qui come vera e propriaestensione del domicilio delldell’individuoindividuo, al fine diproteggerlo da accessi non autorizzati e dapermanenza non gpgradita ((tutela pperaltrogarantita dall’art. 14 della CostituzioneItaliana15).

MISURE DI SICUREZZA Ciò che immediatamente si coglie dall’art.dall’art 615‐ter615 ter è che unsistema per poter subire un accesso abusivo, deve essereprotetto da una qualsivoglia forma di sicurezza (sia essaprotezione logicag– ad esempiop nome utente euna forma di ppassword ‐ o fisica – vigilantes o porte blindate a protezionedei sistemi informatici; ed è d’altronde questo il caso in cuisi può applicare il punto due del secondo comma)Nel caso infatti in cui il sistema informatico non siaprotetto in alcun modo non può sussistere il reato diaccesso abusivo.b iA tal riguardo una delle più semplici misure da adottare èquellall di impostareiun account dotatoddi nome utente epassword di accesso. Altra soluzione, più dispendiosa maanche più efficace, è quella di dotarsi di un firewall al finedi controllare gli accessi.accessi

ALTRE DISPOSIZIONI DEL CODICEPENALE Altre disposizioniAltdii i i deld l CodiceC diPPenalel inimateriat idiriservatezza dei dati e delle comunicazioni informatiche, lesi possono riscontrare nell’art. 615‐quater:art 615‐quater ((“Detenzioneart.Detenzione e diffusione abusiva dicodici di accesso a sistemi informatici o telematici”):“Chiunque, al fine di procurare a sé o ad altri unprofitto o di arrecare ad altri un danno,abusivamente si procura, riproduce, diffonde,comunica o consegna codici, parole chiave o altrimezzi idonei all'accesso ad un sistema informatico otelematico protetto da misure di sicurezza,telematico,sicurezza ocomunque fornisce indicazioni o istruzioni idonee alpredetto scopo, è punito con la reclusione sino ad unanno e con la multa sino a euro 5.164.La pena è della reclusione da uno a due anni e dellamulta da euro 5.164 a euro 10.329 se ricorre talunadelle circostanze di cui ai numeri 1) e 2) del quartocomma dell'articolod ll' ti l 617-quater.”617t ”

DIFFUSIONE DI CODICI DI ACCESSO A differenza delldell’artart. 615‐ter615 ter però,però ll’artart. 615‐quater615 quater fariferimento al possesso indebito ed all’eventuale diffusione dicodici di accesso e non il loro utilizzo ai fini di un accessoabusivo.Tale articolo punisce dunque la detenzione non autorizzata dicodici di accesso (con codici di accesso si intendono non solopasswordd ma ancheh P.I.N.,P I N smart cardd criptateio eventualilisistemi biometrici, come le impronte digitali ed ilriconoscimento vocale), ma anche la loro diffusione illecita at

I REATI INFORMATICI, O COMPUTER CRIMES: RISVOLTO NEGATIVO DELLO SVILUPPO TECNOLOGICO. Lo sviluppo delle tecnologie informatiche ha permesso di disegnare nuovi scenari da qualche decennio a questa parte. In un lasso di tempo assai breve, la maggior parte delle attività umane svolte manualmente o attraverso apparecchiature meccanihiche, hanno litlasciato il passo a ben più effi i tifficienti