Sommario. 1. Premessa Cos è SecureDrive Come Funziona Caratteristiche... 4

Transcript

1

2 Pagina 2 di 9 Marzo 2015 Sommario 1. Premessa Cos è Caratteristiche Privacy dei dati: la Top Secret Area Sicurezza & Controllo di Integrità: i vantaggi del brevetto (ITA, EU & USA) Come Funziona... 7

3 Pagina 3 di 9 Marzo Premessa Nel contesto attuale, in cui grandi aziende, PMI e professionisti utilizzano quotidianamente le tecnologie informatiche per elaborare dati, condividere file e salvare documenti, si pone sempre più il problema di come gestire tali informazioni in modo da renderle facilmente disponibili ed accessibili non solo da desktop, preservandone al contempo il contenuto e garantendone la riservatezza. Per la prima esigenza il mercato sta proponendo negli ultimi anni soluzioni che sfruttano le tecnologiche di Cloud Computing, attraverso le quali gli utenti gestiscono le informazioni su degli spazi virtuali di Sync & Sharing in rete, che rendono tali dati facilmente accessibili e condivisibili. Per quanto attiene invece la sicurezza nella gestione dei flussi informativi, il problema è più complesso. Nello specifico, se da un lato le opportunità offerte dalla la rete hanno un enorme valore aggiunto in termini di efficienza e riduzione dei costi nelle attività lavorative, dall altro risulta evidente il rischio di vulnerabilità che l adozione di queste soluzioni comporta: infatti, i motivi principali per cui le aziende non hanno ancora optato per soluzioni in cloud riguardano proprio la sicurezza e la privacy. Per tutto questo è molto importante non solo per le aziende, ma anche per i professionisti, imprenditori, etc. poter utilizzare un servizio che, oltre a consentire lo storage, la sincronizzazione ed il backup dei dati, sappia garantire la sicurezza, l integrità e la riservatezza delle informazioni gestite in rete. 2. Cos è Per dare una risposta concreta alle tematiche di cui in precedenza, InfoCert ha creato una soluzione Cloud sicura per gli Utenti e le Aziende. è la soluzione che dà la possibilità agli utenti di sincronizzare ed effettuare il backup dei propri dati su uno spazio virtuale con standard di sicurezza di gran lunga più elevati rispetto alla media di mercato che, grazie ad una tecnologia brevettata InfoCert, garantisce la confidenzialità ed un continuativo controllo di integrità delle informazioni.

4 Pagina 4 di 9 Marzo Caratteristiche è una cassetta di sicurezza digitale, nella quale gli utenti possono: - Caricare e condividere tutti i tipi di documenti, file multimediali, etc. in modo da renderli ready to use non solo su Desktop ma anche su altri dispositivi come tablet e smartphone, tramite accesso mobile. - Salvare password, PIN ed altre credenziali di accesso nel Password Manager con elevati standard di sicurezza - Effettuare il backup dei dati salvandoli su uno spazio digitale sicuro, eliminando il rischio di perdita dei file per guasto dell hardware, presenza di virus nel sistema o altro. - Avere la possibilità di scegliere, essendo il servizio di cloud storage scalabile, una quantità di spazio da utilizzare personalizzata, secondo le proprie esigenze, ottimizzando gli sprechi. inoltre è un servizio basato sul concetto di modularità : le diverse funzioni sono presenti in modo diverso all interno di determinati moduli, configurabili secondo le proprie esigenze di personalizzazione: A) SecureVault: è la Cassaforte Digitale dove nascondere e proteggere i file importanti. Quest area è protetta dal codice di cifratura, attraverso il quale è garantita la privacy dei dati degli utenti 1. Inoltre è possibile condividere documenti via link proteggendo le condivisioni con password da comunicare ai destinatari tramite canali sicuri. Con la funzione di versioning è infine possibile gestire la cronologia delle versioni dei documenti. B) SecureSync&Share: è l area di sincronizzazione e backup dei dati; consente il caricamento e la condivisione di file di grandi dimensioni via link. Anche in quest area è possibile gestire le versioni dei singoli documenti con le funzioni di cancellazione e ripristino. 1 Si veda paragrafo per approfondimenti sulla cifratura.

5 Pagina 5 di 9 Marzo 2015 C) SecurePassword: anche quest area è protetta dal codice di cifratura. E un portachiavi sicuro dove gli utenti possono salvare le proprie password, PIN o dati di carte di credito, conti bancari etc. per averli sempre a disposizione e poterli utilizzare con la funzione di copia e incolla automatico in qualsiasi momento evitando di doverli digitare. D) SecureInBox: questo modulo da un opportunità innovativa agli utenti di scambiare documenti con altri. Si chiama SmartShare ed è la funziona attraverso la quale un utente di può richiedere ad un soggetto esterno di condividere un documento direttamente nel proprio. Il richiedente crea una richiesta di SmartShare ed invia un link a uno o più destinatari. Il link rimanda ad una pagina dove si effettua l upload del file per il quale è stata richiesta la condivisione. In questo modo il richiedente può trovare il file condiviso con lui direttamente in. E) SecureCollaboration: è il modulo che attualmente può essere sviluppato su richiesta del cliente, a livello progettuale, attraverso il quale si forniscono alle aree aziendali uno spazio di condivisione dei progetti etc. nel quale gruppi di lavoro condividono informazioni, aggiornano business plan, etc. con funzioni di amministrazione, gestione ruoli e accessi. Di seguito vengono riassunte le principali funzionalità presenti nelle diverse aree di : Accanto alle diverse aree e funzionalità vi sono due elementi differenzianti grazie ai quali InfoCert è in grado di proporre un offerta unica ai propri Clienti.

6 Pagina 6 di 9 Marzo Privacy dei dati: la Top Secret Area InfoCert ha scelto di offrire ai propri clienti il miglior livello di privacy sul mercato per la protezione dei file in cloud. Per questo all interno di le aree di SecureVault e SecurePassword sono protette con un particolare sistema di cifratura client-side, attraverso il quale i dati caricati all interno di questi moduli rimangono riservati non solo per gli utenti esterni, ma anche per InfoCert che, a differenza di altri provider, non può visualizzare le informazioni condivise dai clienti. Di conseguenza, tutti i file che vengono sono crittografati in locale sul dispositivo dell utente prima di essere trasferiti al cloud e, a meno che l utente non dia esplicita autorizzazione, il contenuto dei documenti rimane assolutamente riservato. Nello specifico, ogni documento riservato in viene cifrato utilizzando l'algoritmo AES256 previsto dagli standard NIST (US) ed impiegando una propria chiave di cifratura generata dai client in modo pseudo-casuale per ogni documento. Tali chiavi vengono a loro volta cifrate ed inserite nel portachiavi dell'utente. Il portachiavi dell'utente è protetto da codice di cifratura personale noto solo all'utente e mai visibile al fornitore del servizio o a terzi. Su richiesta dell'utente, un backup della chiave di accesso al portachiavi può essere inviata in forma cifrata ad InfoCert (o al proprio dipartimento IT) per permettere il recupero dei dati in caso di smarrimento della password, a valle di un processo di riconoscimento o sotto determinate condizioni di autorizzazione. Se il cliente non opta per questa possibilità, in caso di smarrimento della password per i documenti riservati, potrà recuperare i dati unicamente da eventuali altri dispositivi sincronizzati con Sicurezza & Controllo di Integrità: i vantaggi del brevetto (ITA, EU & USA) Ulteriore garanzia di sicurezza per i dati in è il controllo di Integrità. InfoCert infatti ha scelto di utilizzare una tecnologia brevettata che rende i dati sicuri contro modifiche, cancellazioni o ripristino di backup non autorizzati.

7 Pagina 7 di 9 Marzo 2015 L algoritmo su cui si basa tale tecnologia consente una verifica matematica del controllo di integrità delle informazioni caricate su : Il software garantisce che non vengano alterati, cancellati o inseriti documenti da soggetti non autorizzati (incluso il provider del servizio e l'eventuale gestore dell'infrastruttura); Il software garantisce che non vengano ripristinate versioni precedenti dei dati se non richiesto; In nessun caso i dati locali sui computer degli utenti possono essere corrotti. Nello specifico, il controllo di integrità prevede l'utilizzo di particolari strutture dati autenticate, in grado di rappresentare lo stato dell'intero insieme dei dati gestiti da con un singolo hash crittografico (l impronta digitale). Gli hash di ogni singolo documento all'interno di vengono combinati in una struttura ad albero la cui radice assume un valore che identifica lo stato dell'intero drive. L'efficienza deriva dal fatto che tale struttura è navigabile, dalla radice (l insieme delle cartelle) ad una qualsiasi foglia (il singolo file), in tempo logaritmico rispetto alla dimensione dell'intera collezione dati. Quando viene richiesto un documento, produce una prova di integrità, che combinata con un digest calcolato dal client del documento fornito, permette di verificare la corrispondenza con l'impronta del drive e quindi l'integrità del documento acceduto. 3. Come Funziona 3.1. Interfacce è un servizio erogato da InfoCert in modalità ASP (Application Service Providing). L accesso al Cloud può avvenire nelle seguenti modalità: - Applicazione Desktop (attualmente solo su Windows): una volta lanciato, il programma sincronizza automaticamente la cartella selezionata dall utente su, gestendo i processi di cifratura client-side e di controllo dell integrità delle informazioni. I moduli sincronizzabili con l applicazione desktop sono SecureVault, protetta dal codice di cifratura

8 Pagina 8 di 9 Marzo 2015 e SecureSync&Share. Dall applicazione Desktop è inoltre possibile condividere i singoli file. - Applicazione Web: con il vantaggio di non dover istallare nessun programma su Desktop ma immettendo semplicemente le proprie credenziali direttamente sull interfaccia web, l utente può visualizzare e caricare, attraverso il browser, i propri dati. - App Mobile (per IOS e Android): Le App mobile consentono agli utenti di sincronizzare, caricare e condividere file anche da Smartphone con sistemi operativi IOS e Android, dando in tal modo la possibilità agli utenti di gestire i file caricati su anche in mobilità Configurazione Enterprise è un servizio ideato per essere personalizzato, nell ambito di progetti enterprise, secondo le esigenze dei clienti. Le opportunità di personalizzazione riguardano, oltre che la scelta di funzionalità e moduli da attivare, anche lo Storage e le possibilità di Integrazione Storage Attivando, il Cliente sceglie dove conservare i propri dati. Nello specifico, è possibile implementare una soluzione «On premise», di Private Cloud, archiviando i dati presso i propri data center, oppure affidare l archiviazione ad InfoCert, usufruendo del servizio «As a service». In quest ultimo caso, InfoCert conserva i dati nella sede di Padova oppure si affida a partner che hanno i data center in Italia, garantendo in tal modo che le informazioni restino nel nostro paese, con standard di sicurezza dell infrastruttura elevati, che prevedono Disaster Recovery Plan. Di seguito il diagramma di contesto

9 Pagina 9 di 9 Marzo Integrazioni Grazie all orchestratore di processi LegalBus, il Cliente può scegliere una soluzione completa per la dematerializzazione, integrando con una o più soluzioni InfoCert: Accesso tramite Strong Authentication Firma digitale di documenti presenti in Invio in conservazione sostitutiva di documenti presenti in Invio via PEC di documenti presenti in e salvataggio in di allegati PEC Gestione della fatturazione elettronica