Implementare policy di sicurezza

Transcript

1 Paolo Giardini STUDIO GIARDINI Eucip Certified Informatics Professional Direttore OPSI Osservatorio Privacy e Sicurezza Informatica Centro di Competenza Open Source Regione Umbria GNU/LUG Perugia AIP OPSI AIPSI - CLUSIT ISSA - FORMEZ Implementare policy di sicurezza

2 About me Membro comitato esecutivo CCOS Vice presidente GNU/LUG Perugia Direttore Osservatorio Privacy Sicurezza Informatica Privacy Officer Associazione Informatici Professionisti Partecipo a varie associazioni e community: ILS, CLUSIT, ISSA, AIPSI, Giuristi Telematici, Hackers Corner... Consulente per la sicurezza delle informazioni

3 Policy di sicurezza? Policy? Che roba è? La sicurezza è un fattore culturale Troppa sicurezza da scaffale Le policy derivano da Analisi di Rischio calate nel contesto

4 Un esempio? Immaginiamo il nostro frigo di casa con del gelato dentro Situazione: temporale in corso Minaccia: mancanza di elettricità Rischio: si spegne il frigo, conseguenza, si scioglie il mio gelato! Valore del rischio? Contromisure?

5 Cambiamo i parametri Immaginiamo il la stessa situazione, solo che il gelato si trova nei frigo del produttore Situazione: temporale in corso Minaccia: mancanza di elettricità Rischio: si spegne il frigo, conseguenza, si scioglie il gelato! Valore del rischio? Mi conviene installare Contromisure?

6 Altro esempio Torniamo a casa nostra: sto lavorando al pc Situazione: temporale in corso Minaccia: mancanza di elettricità Rischio: si spegne il pc, perdo il lavoro, possibilità che si rompa qualcosa... Valore del rischio? Contromisure?

7 Le minacce nel tempo Negli anni sono cresciute le minacce Sia come numero Che come tipologia Che come effetto

8 La soluzione... Si installa un firewall!

9 E così......ecco la sindrome di Fort Apache...

10 La sindrome di Fort Apache Corrado Giustozzi ha coniato il termine per indicare la convizione che i rischi per i nostri dati siano solo fuori La preoccupazione maggiore è tenere fuori I cattivi Prendiamo coscienza che non è più così!

11 Le minacce interne Con l'introduzione di Internet in aziende, enti e scuole sono aumentate le possibilità di entrare in contatto con minacce esterne La nuove modalità di comunicazione introducono nuove vulnerabilità La mancanza di consapevolezza degli utenti risulta essere un grosso problema

12 Nuovi scenari richiedono nuove misure Necessità di policy adeguate Necessità di nuovi strumenti

13 Quali soluzioni nel mondo FLOSS Untangle IPcop PFsense

14 Un network di esempio GW x/24

15 Routing con Ipcop e PFsense GW WAN GW LAN x/24 Router lan Devo cambiare configurazioni delle subnet e del gateway nella rete locale

16 Untangle modalità bridge Bridge trasparente GW Non devo cambiare configurazioni di rete x/24

17 Conclusioni Esistono soluzioni FLOSS utilizzabili nei vari scenari L'importante è effettuare una buona analisi preventiva Definire delle valide policy di sicurezza Scegliere un prodotto in base alle policy e non il contrario

18 GRAZIE PER L'ATTENZIONE kkk