Secure della Suva. Opuscolo informativo per responsabili decisionali e informatici

Transcript

1 Secure della Suva Opuscolo informativo per responsabili decisionali e informatici

2 Indice Secure della Suva in sintesi 3 Problemi legati alla posta elettronica tradizionale 4 Secure della Suva: vantaggi per i clienti e partner 5 Varianti disponibili 6 Informazioni tecniche per i responsabili informatici 8 Allegato Informazioni generali sulla criptazione delle 9 Contatto 12

3 Secure della Suva in sintesi La comunicazione via è immediata, facile e veloce. Perciò è molto diffusa e apprezzata nel mondo del lavoro. Ma le non protette possono essere lette e modifi cate da persone non autorizzate senza che il mittente o il destinatario se ne accorgano. Perciò un numero sempre maggiore di aziende adotta sistemi per garantire la sicurezza della corrispondenza elettronica. La Suva è tra queste. Grazie a Secure i nostri clienti e partner possono inviare e ricevere contenenti dati sensibili in forma criptata e quindi in tutta sicurezza. Per chi non ha regolari rapporti di corrispondenza con la Suva ma invia e riceve solo occasionalmente confi denziali, è disponibile Secure Webmail, un servizio gratuito che i nostri clienti e partner possono utilizzare dopo essersi registrati sul Webmail-Server. Per i clienti e i partner che invece trasmettono regolarmente dati confi denziali alla Suva, consigliamo la variante con certificato (da installare per ogni singolo utente o client) oppure la variante con dominio o certificato aziendale (da installare a livello di appliance). Per queste due soluzioni è necessario un coordinamento tra i responsabili informatici dell azienda e quelli della Suva. È richiesto un piccolo investimento di tempo nella fase iniziale ma ne vale decisamente la pena se si inviano spesso dal contenuto riservato. Entrambe le soluzioni permettono infatti di criptare le senza uscire dal programma di posta elettronica in uso. Un certificato con tre anni di validità costa circa 120 franchi (il prezzo può variare da fornitore a fornitore). Le aziende che possiedono già un certifi cato per la criptazione delle possono usarlo anche per Secure della Suva. Si prega di notare che, indipendentemente da Secure , le notifi che d infortunio e le dichiarazioni dei salari elettroniche continueranno ad essere gestite con i sistemi esistenti, come Sunet, egestinf, esalario ecc. Secure è pensato esclusivamente per lo scambio di informazioni sensibili non trasmissibili con questi sistemi. 3

4 Problemi legati alla posta elettronica tradizionale Rischi delle non protette Le inviate in modalità non protetta comportano i seguenti rischi: non è garantita la riservatezza del contenuto, che potrebbe essere letto da terzi non autorizzati non è garantita l integrità del messaggio trasmesso, in quanto può essere intercettato e modifi cato da altri non è certa l autenticità del mittente indicato, visto che l potrebbe essere stata generata da qualcun altro. Requisiti legali Possibili conseguenze di una corrispondenza non protetta Lo scambio elettronico di informazioni segrete o riservate dovrebbe sempre avvenire in modalità criptata in modo da evitare una serie di inconvenienti: danno di immagine (nel caso in cui i media riportino episodi legati alla fuga di informazioni riservate) conseguenze penali (multa o detenzione secondo quanto previsto dalla legge sulla protezione dei dati e dal codice penale) conseguenze economiche. La criptazione delle garantisce inoltre il rispetto di determinati requisiti legali che senza Secure non possono essere dati per certi: protezione dei dati diritto alla personalità leggi speciali come la legge sulle telecomunicazioni, sulle banche, sul contratto d assicurazione, sugli avvocati ecc. diritto corporativo obbligo di diligenza secondo il Codice delle obbligazioni convenzioni di tutela del segreto obbligo di discrezione. 4

5 Secure della Suva: vantaggi per i clienti e partner Grazie a Secure i nostri clienti e partner possono inviarci informazioni sensibili in tutta sicurezza anche via . In particolare, ricevono le seguenti garanzie: rispetto dei requisiti legali vigenti e dell obbligo di diligenza nel trattamento dei dati sensibili risparmio in termini di tempo (le informazioni riservate possono essere inviate per posta elettronica invece di ricorrere alla posta «fi sica») nessuna intercettazione da parte di soggetti non autorizzati (le non possono essere né lette né modifi cate da altri) identifi cazione certa del mittente grazie alla fi rma digitale. 5

6 Varianti disponibili I clienti e partner della Suva possono scegliere fra le seguenti varianti per l utilizzo di Secure Secure Webmail Per chi invia solo occasionalmente delle riservate alla Suva consigliamo Secure Webmail. Quando l utente riceve la prima criptata dalla Suva, gli viene chiesto di registrarsi sul Webmail-Server con il proprio nome e una password personale. In seguito può usare l account Webmail per tutte le comunicazioni confi denziali con la Suva, mantenendo il proprio indirizzo . Ogni volta che la Suva gli invia un criptata, riceve un avviso al proprio indirizzo abituale e un link per accedere al messaggio nell account Webmail. Per usare Secure Webmail della Suva basta disporre di un accesso a Internet (protocollo https) e di un comune browser. Il servizio è gratuito per i nostri clienti e partner. Si prega di notare che la memoria disponibile in un account Webmail è limitata a 20 MB e le (allegati compresi) vengono cancellate automaticamente dopo 60 giorni previo avviso all utente. 6

7 Certificato (installazione su client) La cirptazione delle tramite certifi - cato digitale è una soluzione molto pratica per l utente in quanto gli permette di ricevere e inviare riservate con il suo programma di posta elettronica, ad esempio Microsoft Outlook: al momento di inviare un messaggio, deve solamente selezionare l opzione di criptazione. Consigliamo questa soluzione ai clienti e ai partner che inviano e ricevono spesso dalla Suva dal contenuto riservato. Un sistema di criptazione con certifi cato richiede un investimento iniziale per l acquisto e l installazione dei certificati. Le aziende che possiedono già un certifi cato per la criptazione delle possono usarlo anche per Secure della Suva. Domain / certificato aziendale Le aziende che usano un appliance come Totemo, SEPPmail, IncaMail ecc. possono optare per la variante con dominio / certifi cato aziendale. Per realizzare questa soluzione, gli amministratori di sistema devono scambiarsi i certifi cati delle rispettive aziende e installarli. Una volta effettuata l installazione, tutte le vengono automaticamente criptate. I nostri specialisti sono disponibili ad aiutare le aziende nella valutazione delle varie opzioni per scegliere quella più adatta alle loro esigenze. Il prossimo capitolo è dedicato ai responsabili informatici. 7

8 Informazioni tecniche per i responsabili informatici Secure della Suva è in linea con gli attuali standard nel campo delle infrastrutture a chiave pubblica (PKI). È quindi compatibile con tutte le soluzioni e i prodotti conformi agli standard di sicurezza secondo il protocollo S/MIME o PGP. Se si opta per la variante con certificato occorre tenere conto di quanto segue: Secure della Suva accetta certifi cati S/MIME o PGP. I certificati S/MIME possono essere acquistati da fornitori autorizzati come QuoVadis, SwissSign, VeriSign ecc. e sono disponibili in diverse classi di attendibilità. Più alta è la classe, più è attendibile l identità del possessore e dell ente rilasciante. Per lo scambio di criptate la Suva accetta tutte le classi di certifi cati a condizione che siano stati rilasciati per lo scopo previsto. Attualmente un certificato con tre anni di validità costa circa 120 franchi (il prezzo può variare a seconda del fornitore. L utente deve custodire la chiave privata (private key, contenuta ad esempio nel file.pfx) in modo sicuro in modo che non possa entrare in possesso di persone non autorizzate. Si tenga presente che le archiviate possono essere decriptate soltanto con il fi le.pfx originale. La chiave pubblica (public key, contenuta ad esempio nel fi le.cer o.crt) può e deve essere diffusa il più possibile. Ad esempio, può essere inviata ai partner dell azienda tramite un con fi rma digitale. Variante con domain / certificato aziendale Per criptare le la Suva usa Totemo TrustMail Secure Messaging Gateway ( Le aziende che utilizzano lo stesso prodotto oppure uno simile devono solo scambiarsi la chiave del Secure Mail Gateway con la Suva, di modo che i due Gateway possano comunicare tra loro. Si ricorda che il certifi cato di dominio deve contenere il dominio (secondo RFC822) dell indirizzo del destinatario. 8

9 Allegato - Informazioni generali sulla criptazione delle Come funziona un certificato digitale? Un certifi cato digitale contiene una chiave privata (private key) e una chiave pubblica (public key). La prima serve al mittente per apporre la firma digitale sulle e al destinatario per decriptare le ricevute. La seconda, invece, serve al mittente per criptate le e al destinatario per verifi care la fi rma digitale. Un certifi cato valido contiene inoltre una conferma dell autenticità dell ente che lo ha rilasciato (QuoVadis, SwissSign o altri). Anna Bianchi Francesco Rossi anna.bianchi@esempio.ch pubblica privata confermato confermato attendibile ente di certifi cazione 9

10 Come funziona la firma digitale? Se l utente appone la propria firma digitale su un , al momento dell invio il programma di posta elettronica calcola il valore hash del messaggio, lo cripta con la chiave privata del mittente e lo trasmette al destinatario assieme al valore hash criptato e alla chiave pubblica. Il destinatario, dal canto suo, calcola un valore hash per il messaggio ricevuto, decripta quello inviato dal mittente tramite la chiave pubblica che quest ultimo gli ha fornito e confronta i due valori. Se sono identici, significa che il messaggio è autentico e integro, ossia che proviene effettivamente dal mittente indicato e che non è stato modificato durante il suo percorso. mittente Anna Bianchi destinatario Francesco Rossi fi rma digitale anna.bianchi@esempio.ch il mittente appone la fi rma digitale con il proprio certifi cato il destinatario verifi ca la fi rma con il certifi cato del mittente 10

11 Come funziona la criptazione delle ? Essenzialmente il messaggio viene criptato con la chiave pubblica del destinatario e inviato. Siccome solo il destinatario è in possesso della chiave giusta (chiave privata), è il solo che può decriptare il messaggio. Affinché sia possibile criptare un , quindi, sia il mittente che il destinatario devono avere un certificato (ossia un paio di chiavi, una pubblica e una privata) installato sul proprio computer e devono scambiarsi le proprie chiavi pubbliche. mittente Anna Bianchi destinatario Francesco Rossi criptazione francesco.rossi@esempio.ch il mittente cripta l con il certifi cato del destinatario il destinatario decripta l con il proprio certifi cato 11

12 In caso di domande, i nostri esperti sono a vostra completa disposizione. Per maggiori informazioni e per le domande più frequenti consultare il nostro sito Internet. Contatto: Suva Distribuzione E-Services Rösslimattstrasse Lucerna Telefono: secure. @suva.ch Internet: 12

13 Il modello Suva I quattro pilastri della Suva La Suva è più che un assicurazione perché coniuga prevenzione, assicurazione e riabilitazione. Suva Casella postale, 6002 Lucerna Telefono Codice 2979_01.i Edizione dicembre 2012 La Suva è gestita dalle parti sociali: i rappresentanti dei datori di lavoro, dei lavoratori e della Confederazione siedono nel Consiglio di amministrazione. Questa composizione paritetica permette di trovare soluzioni condivise ed efficaci. Gli utili della Suva ritornano agli assicurati sotto forma di riduzioni di premio. La Suva si autofinanzia e non gode di sussidi.