Ict security: Defence strategies against targeted attacks

L’avanzare delle tecnologie ICT e l’abbattimento dei costi di produzione hanno portato ad un aumento notevole della criminalità informatica. Tuttavia il cambiamento non è stato solamente quantitativo, infatti si può assistere ad un paradigm-shift degli attacchi informatici da completamente opportunistici, ovvero senza un target specifico, ad attacchi mirati aventi come obiettivo una particolare persona, impresa o nazione. Lo scopo della mia tesi è quello di analizzare modelli e tassonomie sia di attacco che di difesa, per poi valutare una effettiva strategia di difesa contro gli attacchi mirati. Il lavoro è stato svolto in un contesto aziendale come parte di un tirocinio. Come incipit, ho effettuato un attacco mirato contro l’azienda in questione per valutare la validità dei sistemi di difesa. L’attacco ha avuto successo, dimostrando l’inefficacia di moderni sistemi di difesa. Analizzando i motivi del fallimento nel rilevare l’attacco, sono giunto a formulare una strategia di difesa contro attacchi mirati sotto forma di servizio piuttosto che di prodotto. La mia proposta è un framework concettuale, chiamato WASTE (Warning Automatic System for Targeted Events) il cui scopo è fornire warnings ad un team di analisti a partire da eventi non sospetti, ed un business process che ho nominato HAZARD (Hacking Approach for Zealot Attack Response and Detection), che modella il servizio completo di difesa contro i targeted attack. Infine ho applicato il processo all’interno dell’azienda per mitigare minacce ed attacchi informatici.

Analisi delle "exit strategies" nel settore dell'Equity Crowdfunding

La tesi analizza il fenomeno dell'Equity Crowdfunding con particolare attenzione alle strategie di disinvestimento. Si basa sull'analisi di un campione di 100 progetti finanziati sulla piattaforma Crowdcube. Il crowdfunding è un meccanismo di finanziamento collettivo che nasce fondamentalmente dall’esigenza di piccoli progetti di reperire capitale per essere sviluppati. Si sviluppa mediante l’ausilio di piattaforme informatiche, che fungono da tramite tra le parti interessate, permettendo ai promotori di lanciare i progetti e presentarli al pubblico, ed ai potenziali investitori di informarsi riguardo le diverse opportunità ed eventualmente partecipare alle iniziative. Si crea in questo modo una community virtuale, che si muove attraverso meccanismi differenti rispetto ai classici canali di finanziamento, e offre nuove opportunità agli ideatori di progetti così come agli investitori. Esistono diversi modelli di crowdfunding, che si differenziano per le rispettive finalità, le modalità di raccolta fondi e le forme di compenso. In particolare, risulta importante soffermarsi sull’equity crowdfunding, che si distingue dagli altri modelli in quanto raccoglie denaro che viene impiegato direttamente nel capitale di rischio dell’azienda finanziata. È il modello che attualmente riscuote maggior successo in termini di quote raccolte. La ricompensa è di tipo economico e si realizza attraverso il disinvestimento della quota di partecipazione, entro una data finestra temporale e secondo le modalità delineate inizialmente dal promotore del progetto. Le modalità di disinvestimento sono dette “exit strategies” e consistono negli obiettivi che i promotori dei progetti si propongono di realizzare dopo aver lanciato ed amministrato per un certo intervallo temporale i propri business, e sono rilevanti per gli investitori in quanto rappresentano il meccanismo attraverso il quale essi si aspettano un guadagno dall’investimento effettuato.