Privacy Day Forum - 23 Maggio 2013 Luca BOLOGNINI Renato CASTROREALE

Transcript

1 Luca BOLOGNINI

2

3 Cosa Significa Log Log in inglese significa letteralmente «pezzo di legno» o «ciocco». Era il pezzo di legno che legato ad una corda annodata, veniva gettato dai velieri per misurare la velocità (in nodi, appunto). I velieri avevano l obbligo di registrare queste misure, per cautelare chi partecipava alle spese della spedizione commerciale e le compagnie assicurative. Il «Log Book» era il nome del registro sul quale si annotavano queste ed altre misure relative alla navigazione. Negli anni 60 questo termine è stato ripreso ed utilizzato in ambito informatico. Ad oggi, praticamente qualsiasi sistema informatico (hardware e/o software) genera dei log.

4 Log E Provvedimenti Il provvedimento degli «ADS» (Provvedimento del Garante Privacy del 27 novembre 2008) e quello dei «Dati Di Traffico» (Provvedimento del Garante Privacy del 17/01/2008) sono strettamente correlati alla tematica dei Log. La normativa richiede che i Log vengano utilizzati per controllare le attività. Nel caso degli «ADS» solo i login i logout ed i tentativi di login degli ADS. Nel caso dei «Dati Di Traffico» tutte le attività degli incaricati.

5 Log E Provvedimenti Indipendentemente dai Provvedimenti, i Log sono sempre stati utilizzare per monitorare il funzionamento dei sistemi informatici, e la loro sicurezza. Molti prodotti sono quindi nati per gestire questa tematica. Ma pochissimi di questi sono utilizzabili per soddisfare i Provvedimenti «ADS» e «Dati Di Traffico». Attenzione ai tranelli tecnologici.

6 Log E Provvedimenti I «punti saldi» sui quali costruire una buona raccolta Log per i due Provvedimenti sono: «ADS» Raccogliere i Log dei solo ADS (non quelli delle altre persone). Raccogliere solo i dati relativi ai Login, Logout e tentativi di Login. Raccogliere i dati di tutto il sistema informativo amministrato. Garantire l inalterabilità dei Log raccolti. Garantire la loro conservazione sicura per 6 mesi.

7 Log E Provvedimenti I «punti saldi» sui quali costruire una buona raccolta Log per i due Provvedimenti sono: «Dati Di Traffico» Raccogliere i Log dei soli incaricati ai dati di traffico (ADS) Raccogliere i Log di tutte le attività degli incaricati Raccogliere i dati di tutto il sistema informativo interessato (Telefonia, Internet, VoIP, Posta Elettronica, ecc.). Garantire l inalterabilità dei Log raccolti. Garantire la loro conservazione sicura per 12/24 mesi. Proteggere l accesso ai log tramite doppia autenticazione (una biometrica).

8 Log E Provvedimenti Raccogliere solo i Log senza soddisfare gli altri punti dei provvedimenti è insufficiente ed inutile. Esempio delle dipendenze normative legate alla raccolta Log «ADS» Log Provvedimento del 27/11/2008 riguardante la figura dell Amministratore di Sistema (ADS) Provvedimento n 13/07 Trattamento di dati personali relativo all utilizzo di strumenti elettronici da parte dei lavoratori (Policy Aziendale) DPS (Documento Programmatico sulla Sicurezza) O DOCUMENTI SISTITUTIVI Allegato B Disciplinare tecnico in materia di misure di sicurezza D.Lgs. 196/03 Codice in materia di protezione dei dati personali

9 Alcuni Consigli Alcuni consigli per identificare una buona soluzione di Log: La raccolta dei Log non è un problema tecnico ma privacy, e come tale va affrontato, quindi attenzione a chi «spaccia» soluzioni tecniche per soluzioni privacy. Verificate che i «punti saldi» siano sempre soddisfatti. Diffidate di chi espone loghi del Ministero o del Garante: Nessun Ministero e nessun Garante certificano soluzioni Log.

10 «Log Management» - La Soluzione Sistemi La nostra soluzione «Log Management», è basata su: Un agent inserito nel contesto del sistema da controllare che preleva i Log generati dai sistemi. Se la normativa prevede dei filtri (ad esempio per gli «ADS», e per la tipologia di log), questi vengono applicati. Il Log vengono trasferiti in modo sicuro ed inintercettabile, sui nostri sistemi (traffico tra agent e server cifrato). I Log vengono quindi raccolti, catalogati ed indicizzati, ed inseriti in un database cifrato. I Log sono consultabili via Web (sicuro), tramite account e chiave di cifratura. Nel caso dei Log per i «Dati Di Traffico» il cliente riceve un dispositivo biometrico per proteggere l accesso.

11 «Log Management» - La Soluzione Sistemi Ma soprattutto: Una volta attivato il sistema, il cliente non deve più preoccuparsi di nulla, e Gli ADS non devono preoccuparsi anche di gestire i Log che li controllano

12 Come Funziona «Log Management» Server Windows Windows 20xx Server Filtro ADS Database PC Opzionale Da valutare SQL Server 20xx Oracle DB2 Tutte Le Versioni Filtro ADS Filtro ADS Server Di Raccolta Altri Sistemi PC Networking Filtro ADS AS/400 Unix / Linux Opzione Biometrica Per Log Dati Di Traffico Archiviazione Sicura DataBase Cifrato

13 Come Funziona «Log Management» Due accorgimenti utili: Occorre ridurre al minimo le raccolte dei log, organizzando il Sistema Informativo. Occorre filtrare il più possibile per evitare di far collassare i sistemi. Evento X Login ADS Evento Y Log Significativi

14 Come Si Attiva «Log Management» Quattro semplici fasi: Analisi Verifiche Attivazione Definizione Obiettivi Attuazione Prerequisiti

15 La «Concorrenza» Soluzioni basata su Appliance Costose e poco sicure. Si possono fare delle raccolte selettive? Cosa succede se un maleintenzionato spenge l appliance? E se l appliance viene rubato?!? Soluzioni basata su SysLog Poco sicure. Si possono fare delle raccolte selettive? Cosa succede se un maleintenzionato spenge il Server SysLog, o se semplicemente lo scollega dalla rete? E se il Server SysLog viene rubato?!?

16 «Log Management» - Anagrafica ADS Consente di determinare, in tempo reale, di quali soggetti occorre effettuare la raccolta.

17 «Log Management» - Anagrafica Eventi Consente di determinare, in tempo reale, quali eventi considerare.

18 «Log Management» - Gestione Alert Consente opzionalmente di attivare allarmi per determinate condizioni (accessi in orari «strani», ecc.).

19 «Log Management» - Consultazione Esempio di consultazione di un Log.

20 «Log Management» - La Soluzione Sistemi La nostra soluzione consente quindi di: Raccogliere i Log dei soggetti scelti (solo gli ADS, tutti, ecc.). Raccogliere i Log di delle attività selezionate (login-logout o quello che si desidera). Raccogliere i dati di tutto il sistema informativo interessato. Garantire l inalterabilità dei Log raccolti. Garantire la loro conservazione sicura per 6/12 mesi (a seconda del Provvedimento). Proteggere l accesso ai log tramite doppia autenticazione (una biometrica), per i Log dei «Dati Di Traffico». Non doversi preoccupare della gestione del sistema Log.

21 «Log Management» - La Soluzione Sistemi Log Management è da noi fornito ai clienti direttamente, sotto forma di servizio. Il costo della soluzione è legato al numero ed alla dimensione delle raccolte. Per chi fosse interessato alla rivendita, è possibile attivare un accordo di partnership (senza oneri operativi e responsabilità per il partner).

22 Luca BOLOGNINI