Direttore responsabile Rossella Lucangelo Editore: Papi Editore sas, Via Galliera 28, BOLOGNA - Attenzione: in caso di mancato

Transcript

1 Securityhub Soluzioni e strategie per la sicurezza informatica Spedizione in abbonamento postale Poste italiane spa spedizione in abbonamento postale D.L. 353/2033 (convertito in legge 27/02/2004 nr 46) art 1, comma 1 autorizzazione tribunale di Bologna nr del 05/12/ Direttore responsabile Rossella Lucangelo Editore: Papi Editore sas, Via Galliera 28, BOLOGNA - Attenzione: in caso di mancato recapito, rinviare all ufficio di Bologna CMP per la restituzione al mittente che si impegna a corrispondere la tariffa dovuta. 1 gen feb 013 Smartphone e tablet: istruzioni per l uso Consumerizzazione dell IT: Quali i rischi? Laboratorio delle idee: uno spazio di confronto GData Mobile Security: protezione in mobilità

2 Il servizio è il nostro valore, la tecnologia la nostra forza. Controllo dispositivi Controllo applicazioni Filtro contenuti Controllo navigazione I 2/3 del traffico Internet aziendale non riguarda le attività lavorative (fonte Berliner Rechnungshof). Social network, chat e giochi d azzardo sono sempre più cliccati, anche sul posto di lavoro. Spam, phishing e Trojan minacciano la rezza della tua azienda. sicu- Per proteggere la tua rete aziendale, G Data ti offre: Tecnologia eccellente certificata dai principali istituti indipendenti Servizio di assistenza immediato Installazione semplice e gestione centralizzata attraverso un pannello di controllo per l amministrazione di tutti i client Soluzioni su misura per le dimensioni della rete: SmallBusiness Solution per le PMI e Special Edition per gli studi professionali Rispetto della policy aziendale attraverso il PolicyManager (controllo dispositivi, applicazioni e accesso Internet) Backup file per la salvaguardia e il ripristino dati Scopri le soluzioni G Data per la salvaguardia dei dati e la corretta gestione della policy aziendale. Collegati a ADVANCED+ Dec 2011 G Data Software Srl via Persicetana Vecchia, Bologna (Bo) Telefono: Fax: sales@gdata.it Sede centrale G Data Software AG POB D Bochum Germania ON DEMAND DETECTION TEST MAR /2011 No G Data. Security Made in Germany.

3 Security h ub Soluzioni e strategie per la sicurezza informatica Anno 1, numero 1 Gennaio/febbraio 2013 Bimestrale di sicurezza informatica Registrazione tribunale di Bologna numero 8280 del 5/12/2012 ROC n Direttore responsabile Rossella Lucangelo Caporedattore Enrico Salsi Redazione Matteo Bianconi Chiara Soverini Coordinamento redazionale Daniela Fioramonti Ha collaborato a questo numero: Massimo Melica Progettazione grafica Pippo Ansaldo Impaginazione Pippo Ansaldo & DEGUSTA Stampa Filograf - Forlì Editore Papi Editore Via Galliera Bologna Ogni aspetto del nostro quotidiano è pervaso dalle tecnologie informatiche. Le relazioni personali, il tempo libero, le ore dedicate allo shopping, i processi lavorativi: la digitalizzazione dei comportamenti, privati e professionali, è ormai un fenomeno eclatante e irreversibile. I vantaggi sono evidentemente numerosi. Il massiccio utilizzo dell Information Technology e di device digitali ha consentito di incrementare esponenzialmente velocità, flessibilità, semplicità e livello prestazionale delle nostre attività. Esiste tuttavia la classica altra faccia della medaglia. Dal momento in cui utilizziamo PC, laptop, smartphone o tablet per gestire dati e informazioni, magari facendole viaggiare in rete e condividendole con altri, dobbiamo porci il problema di come tutelarne l integrità e l inviolabilità. La criminalità informatica è costantemente alla ribalta nella cronaca. Furti di dati, spesso sensibili, sono minacce reali e concrete che possono mettere in serio pericolo persone e, persino, interi Paesi e Istituzioni (si pensi al caso Wikileaks). Security HUB nasce proprio per porre l accento su come la sicurezza informatica sia oggi definitivamente uscita dall alveo di interesse ristretto di tecnici e operatori IT divenendo un tema che coinvolge chiunque abbia uno smartphone e una connessione al web. Sondare le evoluzioni e i trend, capire fenomeni e dare qualche risposta concreta per alzare il livello di protezione dei nostri comportamenti digitali è l obiettivo di questo nuovo progetto editoriale. Partiamo subito con un tema decisamente caldo: la sicurezza in mobilità. Buona lettura. Per tutelare la propria riservatezza è fondamentale informarsi sulla sicurezza legata alle app adottate sul proprio smartphone Se utilizziamo massicciamente smartphone e tablet per lavoro e diletto è cruciale comprendere come tutelarli dal malware Tentativi di frode, furto di identità e trafugamento di informazioni riservate, sono solo alcuni degli inconvenienti a cui è possibile andare incontro in caso di virus, smarrimento o furto del proprio smartphone I dipendenti delle organizzazioni utilizzano sempre più spesso, anche in ambito professionale, i propri device personali (laptop, smartphone e tablet). Nasce BYOD Il Laboratorio delle idee può declinarsi in diverse attività ma ha sempre un unico scopo: promuovere le azioni che rendano interattivo qualsiasi incontro o evento organizzato La criminalità informatica è costantemente alla ribalta nella cronaca. Furti di dati, spesso sensibili, sono minacce reali e concrete che possono mettere in serio pericolo persone e, persino, interi Paesi e Istituzioni

4 SecurityHUB - 1 Security Map Forrester Research ha calcolato che nel 2012 sono stati venduti nel mondo poco più di 300 milioni di pc contro quasi 800 milioni di smartphone e tablet. L Italia, in questo segmento di domanda, si pone ai vertici mondiali. Se dunque utilizziamo massicciamente questi dispositivi per lavoro e diletto è cruciale comprendere come tutelarli dal malware. Un breve vademecum in cinque punti può essere utile. Quarto. Tenete il Wi-Fi attivo solamente nei luoghi dove avete la copertura di una rete sicura. Reti non sicure potrebbero installare malware nel vostro dispositivo. Quinto. Utilizzate soluzioni anti-virus efficaci che prevedano le seguenti caratteristiche: protezione della navigazione Internet, protezione da app dannose, protezione da virus continuamente aggiornata, filtro a chiamate e SMS potenzialmente pericolosi, protezione da furto o smarrimento. Primo. Utilizzate password per l accesso ai dispositivi e per i blocca schermo. Sembra banale, ma sono la prima vera barriera contro smarrimento e furto. Secondo. Se capita di perdere il dispositivo o di subire un furto, utilizzate i servizi di remote wipe che permettono di recuperare o bloccare a distanza, grazie a GPS e Wi-Fi, il dispositivo oppure di cancellare i dati salvati sul telefono. Terzo. Evitate di fare il rooting del vostro dispositivo, cioè di rimuovere una serie di restrizioni che il produttore e l operatore installano. Questa modifica facilita l accesso alle risorse di base rendendo il device mobile più vulnerabile. Security Market Tra le tendenze oggi maggiormente in evidenza vi è certamente il fenomeno della consumerizzazione dell IT in azienda. Tradotto in pratica significa che i dipendenti delle organizzazioni utilizzano sempre più spesso, anche in ambito professionale, i propri device personali (laptop, smartphone e tablet). Per sancire questa evoluzione è stato addirittura coniato un nuovo acronimo: BYOD (Bring Your Own Device). Il fenomeno rappresenta una vera e propria sfida per i CIO sia in termini di integrazione tra dispositivi personali e applicazioni mission critical, sia in termini di sicurezza. Quest ultimo aspetto è particolarmente evidente se consideriamo che numerose app ricorrono a qualche forma di archiviazione dei dati in ambienti cloud. Si pensi, per esempio, ai diversi tools di Google. Appoggiare le informazioni di business su server esterni all azienda è naturalmente fonte di forti preoccupazioni per i CIO. La maturazione dell offerta enterprise dei servizi cloud da parte degli operatori parrebbe essere una risposta rassicurante in questa direzione.

5 SecurityHUB - 1 Un secondo aspetto critico consiste nel fatto che i device personali utilizzati nel perimetro aziendale non rientrano tipicamente nell infrastruttura IT gestita e, quindi, non se ne conosce il livello di protezione dal malware. Partendo dal presupposto che sia ormai difficile arginare il fenomeno BYOD (che peraltro comporta molti vantaggi in termini di velocità, flessibilità e mobilità nella gestione dei processi), il focus si sposta dunque sulla necessità di sviluppare nuove policy di sicurezza che siano inclusive rispetto ai device personali e che introducano regole chiare affinché tutti i dispositivi siano opportunamente protetti da soluzioni di sicurezza complete ed efficaci. diverse soluzioni siano trasferite efficacemente a chi poi le usa a supporto del propri business. In un momento nel quale grande interesse si sta riservando alle reti d impresa, pare utile sottolineare il lavoro costante e concreto che una rete naturale, come quella che lega Vendor e Terze Parti, riesce a produrre concretamente sui territori. Largo dunque al Canale che, raccontandoci i propri successi, dimostra come la condivisione delle strategie e la collaborazione sul campo facciano ancora la differenza in un mercato difficile e competitivo. G-Files Follia via mobile: Un luminoso pomeriggio di ottobre a Boston il mondo finisce. A milioni, quelli che hanno un cellulare all orecchio, ricevono un impulso che azzera la mente, la personalità, e migliaia di anni di evoluzione. In poche ore, la civiltà è annientata. È la trama formato Bignami di Cell, libro di Stephen King. Immaginatevi la scena: un impulso mobile e tutto il mondo impazzisce. Non ve la figurate? Poco importa: l anno prossimo potrete vederla al cinema con John Cusack come protagonista. Anche se, bisogna dirlo, certe telefonate ci fanno diventare matti anche tutti i giorni Cover Story La pratica vale più della grammatica, racconta un vecchio adagio. Anche nell IT vale. Per questo è stato previsto uno spazio per dare voce alle organizzazioni che ogni giorno si muovono in questo mercato generando valore per se stesse e, soprattutto per i loro clienti. I casi di successo sono numerosi nel mercato e mostrano la capacità di un settore, certamente in sofferenza come molti altri, di fare sistema per supportare un tessuto economico che inizia a maturare l idea che senza un adeguato livello d informatizzazione sia impossibile accrescere la propria capacità di competere. VAR, system integrator, service provider, reseller e aziende finali. Qualunque sia la definizione e la posizione delle organizzazioni all interno della catena del valore tecnologico è evidente che solo collaborando e condividendo obiettivi e sfide si possano affrontare con successo le sfide future. All impegno di ciascuno va data la giusta evidenza. Da qui, appunto, l idea di dedicare questo spazio al Canale, la cui professionalità e competenza è uno snodo critico affinché le Virus: Avete visto Skyfall, l ultimo film di James Bond? Ecco, tra le fonti d ispirazione della trama c è un virus informatico vero: si tratta di Stuxnet, attivato a fine 2010 per mettere in crisi le centrali nucleari iraniane. E la realtà supera la fantasia: recentemente dei ricercatori statunitensi hanno realizzato un malware che consente di attivare da remoto la funzione fotografica dei device mobili all insaputa del proprietario. Insomma, bisogna avere paura dei virus ma senza dimenticare che gli esseri umani possono essere ancora peggio. E io pago con smartphone: Andare in libreria o in un negozio, scegliere qualsiasi prodotto, passare dalla cassa e pagare con lo smartphone! Milano è la prima città italiana a provare i micropagamenti via mobile, un vero e proprio laboratorio che vede concorrere per prime Telecom Italia, Vodafone Italia e PosteMobile grazie alle nuove tecnologie Nfc (Near Field Communication) che permettono di associare una SIM a una carta prepagata. Ora gli unici dubbi che rimangono sono: ma se mi rubano il cellulare farò mai in tempo a bloccarlo?

6 SecurityHUB - 1 Channel2Channel Formazione, assistenza, presenza sul territorio e dialogo costante: sono solo alcuni degli strumenti che G Data mette a disposizione dei propri partner storici e potenziali. In un momento in cui le sfide sono numerose, l obiettivo dell azienda tedesca è quello di supportare i propri operatori con strategie innovative che consentano di sfruttare le opportunità che anche questa convergenza economica non certo positiva può riservare. Spinta dalla volontà di ampliare la propria collaborazione con i partner, G Data ha quindi attivato un Laboratorio delle idee, un agorà per confrontarsi, raccogliere suggerimenti, proposte e indicazioni per ottimizzare costantemente la partnership tra G Data e gli operatori del Canale. Il Laboratorio delle idee può declinarsi in diverse attività ma ha sempre un unico scopo: promuovere le azioni che rendano interattivo qualsiasi incontro o evento organizzato, coinvolgendo i partner in modo che contribuiscano concretamente alla definizione delle attività future. Webinar formativi, briefing in azienda per simulare l installazione di soluzioni o offerte ad utenti finali, workshop live durante le tappe dei G Data In Tour o nell ambito SMAU, visite al cliente per fornire soluzioni personalizzate: queste sono alcune delle iniziative che rientrano nel portfolio di servizi al Canale strutturato da G Data che vanno ad affiancarsi ad un offerta di soluzioni caratterizzate da una qualità tecnologica di altissimo livello capace di soddisfare qualsiasi esigenza aziendale. Attraverso il laboratorio delle idee G Data si propone non solo di fornire sempre nuove informazioni utili per il business e garantire un assistenza tecnica immediata, ma innescare un nuovo modo di comunicare che consente all azienda di confrontarsi costantemente con gli operatori di Canale acquisendo spunti, idee e feedback utili per migliorare puntualmente il proprio il livello di servizio, sfruttare al meglio le opportunità di mercato e risolvere le problematiche che i partner devono affrontare ogni giorno sul mercato.

7 SecurityHUB - 1 Security guest Usare la telefonia al minimo costo, è l ambizione di ogni utente che spesso ricorre alle soluzioni più rischiose alla ricerca di un sicuro risparmio. Le operazioni più comuni sono: collegarsi a reti wi-fi aperte senza conoscerne l amministratore, usare applicazioni per lo smartphone senza che le stesse siano state sottoposte a test per un periodo adeguato. Il mese scorso WhatsApp, la più famosa applicazione di messaggistica che sfrutta la rete dati, ha subìto una dura critica sulle procedure base di controllo degli utenti nel momento in cui installano l App sul proprio device. Vediamo in breve di cosa si tratta. WhatsApp si basa sull autenticazione del numero telefonico, sul quale dopo pochi attimi l utente riceve via sms un codice di attivazione e riconoscimento. Il punto debole è rappresentato dalla procedura adottata per la generazione del codice di attivazione, che è calcolato attraverso l algoritmo MD5 avendo come chiavi il numero IMEI, invertito nella sequenza numerica e il numero di cellulare dell utente. Il numero di tre cifre, che riceve l utente tramite sms per attivare l applicazione, risulta facilmente generabile conoscendo l IMEI presente all esterno della confezione del telefono e il numero telefonico Massimo Melica dell abbonato. Avendo dimestichezza con tecniche di cracking, è possibile installare WhatsApp, su un altro smartphone, clonando la procedura di autenticazione. Questi pericoli per la sicurezza sono a monte e non possono essere superati dall utente, tuttavia per tutelare la propria riservatezza è fondamentale informarsi sulla sicurezza legata alle Apps adottate sul proprio smartphone,. Solo attraverso l uso consapevole della tecnologia è possibile ridurre il rischio sicurezza. Tech Solutions Che siano privati o aziendali, smartphone e tablet sono strumenti sempre più diffusi e soggetti a minacce esterne. Se è impensabile che un azienda doti i suoi dipendenti di PC e laptop privi di antivirus, non è altrettanto vero per quanto riguarda i dispositivi mobili, ugualmente ricchi di dati sensibili. Tentativi di frode, furto di identità e trafugamento di informazioni riservate, sono solo alcuni degli inconvenienti a cui è possibile andare incontro in caso di virus, smarrimento o furto del proprio smartphone. Poche sono le regole da seguire per mantenere in sicurezza il proprio dispositivo. Primo semplice passo: assicurarsi di avere impostato una password a prova di decodifica. A seguire, scaricare app sicure da market certificati e infine installare un software di sicurezza a garanzia della protezione globale del proprio smartphone o tablet. A questo proposito, G Data lancia sul mercato la seconda release di G Data MobileSecurity, il software che consente di proteggere i propri dispositivi da virus, app dannose e da tutti i rischi legati alla navigazione Internet. G Data MobileSecurity è inoltre in grado di localizzare il dispositivo e di cancellare da remoto ogni dato al suo interno. Oltre a proteggere da phishing durante gli acquisti online e a garantire alla copertura da virus specifici per Android, G Data MobileSecurity consente di impostare un filtro per chiamate e SMS sgraditi, di bloccare il dispositivo in caso di inserimento di SIM sconosciuta e di proteggere contatti e app tramite password. Per installare G Data MobileSecurity è sufficiente possedere un device Android release 2.1 o superiori - con 7 MB di memoria disponibile. Per maggiori informazioni:

8