Iniziativa Comunitaria Equal II Fase IT G2 CAM Futuro Remoto. Approfondimento SICUREZZA DEI SISTEMI: COME PROTEGGERSI DA HACKERS E VIRUS

Transcript

1 APPROFONDIMENTO ICT Iniziativa Comunitaria Equal II Fase IT G2 CAM Futuro Remoto Approfondimento SICUREZZA DEI SISTEMI: COME PROTEGGERSI DA HACKERS E VIRUS ORGANISMO BILATERALE PER LA FORMAZIONE IN CAMPANIA

2 SICUREZZA DEI SISTEMI: COME PROTEGGERSI DA HACKERS E VIRUS IL PROBLEMA: COME PROTEGGERE LE PROPRIE RETI? Con quali strumenti proteggere le proprie reti? I dispositivi hardware e software e le procedure sono molteplici, ma tutte giocano un ruolo preciso nella protezione del sistema. Una volta visti i requisiti di base della sicurezza e le tipologie di minaccia per le reti informatiche, l'attenzione deve andare a una disamina critica dei principali strumenti tecnologici per la protezione. La pila ISO/OSI Le tecnologie adottate oggi per le trasmissioni di rete derivano dall'opera di standardizzazione definita dall'organismo internazionale ISO/OSI. Il modello di riferimento tracciato è composto da sette strati diversi, ognuno con un compito specifico. Dal livello più basso a quello più alto, gli strati sono: Physical, Data link, Network, Transport, Session, Presentation, Application. Durante la trasmissione di dati tra sistemi differenti tutti questi livelli vengono coinvolti a vario titolo, e in ciascuno di essi i dati possono essere intercettati o compromessi. Gli strumenti di protezione Per questo motivo una protezione completa della rete presuppone la protezione di ciascuno singolo strato. Genericamente si può distinguere tra dispositivi e procedure che tutelano gli strati bassi (tipicamente Data link, Network, Transport) da quelli preposti a controllare gli strati più alti (Session, Presentation, Application). Senza dilungarsi in dettagli troppo tecnici, passiamo in rassegna gli uni e gli altri per fornire un quadro di riferimento di massima. LA PROTEZIONE PER GLI STRATI BASSI Tecnologie firewall Le tecnologie firewall più moderne sono molto duttili e complete: possono ispezionare i protocolli di comunicazione dagli strati più bassi (livello fisico) a quelli più alti (livello applicativo), pur applicando la maggioranza dei controlli a quei livelli che hanno un'implicazione diretta con la rete. In sostanza, un buon firewall (in commercio ve ne sono sia hardware sia software) è in grado di fornire un alto livello di protezione per più livelli. A patto che naturalmente i parametri di controllo siano stati impostati nel migliore dei modi. Virtual Private Network Le VPN o Virtual Private Network sono reti private virtuali, come recita il nome. In sostanza si tratta di tecnologie capaci di attuare su connessioni fisiche pubbliche canali virtuali protetti e, quindi, privati. Queste tecnologie utilizzano protocolli specifici per la sicurezza delle transazioni (per esempio Ipsec): di norma sono basati su algoritmi crittografici sia ai fini dell'autenticazione delle parti sia al fine di garantire la segretezza delle informazioni scambiate. Intrusion Detection System Un IDS o Intrusion Detection System è un sistema di protezione strettamente legato al firewall nella concezione. La differenza fondamentale è che quello è considerato un sistema attivo, questo un sistema passivo: è cioè in grado di monitorare ed analizzare gli eventi che accadono sulla rete senza agire direttamente su di essi per contrastarli. 2

3 Procedure di autenticazione La protezione degli accessi remoti avviene tramite tecnologie standard integrate direttamente negli access server. Tra le più note vi sono RADIUS (Remote Authentication Dial-In User Service) e TACACS (Terminal Access Controller Access Control System). In sostanza si occupano di verificare le credenziali degli utenti che accedono da remoto, di solito tramite l'utilizzo combinato di user name e password o nelle versioni più evolute mediante tecnologie di autenticazione forte (dalle smart card alla biometria). Wired Equivalent Privacy I protocolli di sicurezza per le reti wireless combattono in modo specifico le vulnerabilità tipiche dei sistemi senza fili. Il più noto è il Wired Equivalent Privacy o WEP. Con la crescente diffusione delle tecnologie wireless tutti questi protocolli sono in continua evoluzione anch'essi. LA PROTEZIONE PER GLI STRATI ALTI: ANTIVIRUS L'antivirus è per eccellenza il sistema deputato a controllare i livelli più alti della pila. Se in teoria le tipologie di antivirus sono diverse e specifiche per utilizzi diversi, in pratica i più comuni strumenti sul mercato sono della tipologia scanner. Sono in grado, cioè, di riconoscere nei supporti esplorati quei particolari pattern sospetti, che fanno parte dei database preparati e aggiornati in tempo reale dalle case produttrici. È evidente che l'efficacia dell'antivirus è tale soltanto se a livello utente viene eseguito l'opportuno aggiornamento del database dei sospetti. Per questo la procedura di distribuzione degli aggiornamenti all'interno di un'organizzazione costituisce un importante aspetto operativo, spesso trascurato, dell'infrastruttura intera di sicurezza. Nella scelta dell'antivirus bisogna seguire due criteri guida. Prima di tutto, è bene dire che, dal punto di vista tecnico, i principali software in commercio si equivalgono in termini di capacità di protezione. Non ce ne sono di migliori o di peggiori, almeno tra i principali. Sono diversi, semplicemente. Quindi, il primo criterio guida deve sicuramente essere la capacità di analizzare le proprie esigenze e il proprio grado di esposizione al pericolo. Sulla base di queste caratteristiche si potrà scegliere il prodotto che offrirà le maggiori garanzie per il nostro tipo di comportamento informatico. Se non si è in grado di definirle con precisione, ci si faccia aiutare da tecnici competenti. Il secondo criterio, invece, è un criterio di buon senso: se un tecnico è in grado di trovare un antivirus poco noto, ma efficace e rispondente alle nostre esigenze, un utente poco esperto che ha bisogno di una protezione generica farà bene ad affidarsi ai software più noti. Produttori che danno garanzie in termini di esperienza, di storia, di risorse, sono - in linea di principio - da preferirsi per affidabilità alle piccole società semisconosciute. Qualsiasi protezione si scelga, alcune misure organizzative sono sempre utili per prevenire l'ingresso e la diffusione dei virus all'interno dell'azienda. Per esempio, mai devono essere disattivate le protezioni antivirus sulla posta in entrata, in uscita, sugli script e sulle macro. Ogni file la cui provenienza è sospetta non deve essere aperto, ma prima passato al vaglio dell'antivirus. Ogni utente dovrebbe salvaguardare il proprio lavoro effettuando back up periodici almeno delle aree sensibili del proprio Pc. L'apparizione di icone sospette o impreviste sul desktop deve far scattare un campanello d'allarme, e quindi bisognerà coinvolgere il tecnico prima di decidere il da farsi. LA PROTEZIONE PER GLI STRATI ALTI: LA MINACCIA SPYWARE Gli spyware, per quanto collegati agli adware, non vanno confusi con questi ultimi. Gli adware, come suggerisce il nome, sono applicazioni - di solito rilasciate gratuitamente sul Web - che si finanziano aprendo sul Pc dell'utente banner e finestre pop up pubblicitarie. In molti di questi software si possono trovare proprio spyware, ossia programmi che spiano i comportamenti degli utenti in Rete, registrando tutte le loro azioni per scopi di marketing e commerciali. Raramente tali software sono installati legalmente, con il consenso dell utente. Molte più volte, però, lo spyware di questo tipo si installa senza il consenso dell'utente e ne carpisce tutta una serie di informazioni riservate che dovrebbero essere tutelate dalle varie normative sulla privacy. Altre volte, lo spyware non si accompagna nemmeno all'adware: ci si può infettare anche soltanto navigando in siti borderline - i più pericolosi quelli pornografici e dei giochi d'azzardo, ma anche le directory di applicazioni e Web tool (compresi gli illegali crack di programmi e ID generator) e tutte le applicazioni peer to peer. Lo spyware in questione 3

4 sfrutta di solito delle vulnerabilità del browser per installarsi nel Pc dell'utente. In questi casi, poi, non si limita a registrare le abitudini online, ma forza la navigazione con attività di hijack: ogni volta che ci si collega in Rete dirotta la nostra navigazione verso siti prestabiliti (di contenuto commerciale). Qualche volta vi si accompagna l'installazione (tipicamente in Internet Explorer) di una barra di navigazione pubblicitaria indesiderata e la continua apertura di finestre pop up che reclamizzano prodotti di vario tipo. La loro presenza può causare gravi problemi d'instabilità al Pc (fino al collasso), un abbassamento del livello generale di protezione della macchina, la conseguente esposizione a malware (qualche volta) e a tonnellate di spamming (sempre), l'impossibilità di navigare secondo il proprio intendimento, il continuo e non voluto tentativo di connessione a Internet (in dial up) oppure la navigazione verso siti indesiderati (in connessioni permanenti), qualche volta la connessione a dialer a pagamento, la violazione della privacy e la cessione a terzi di dati personali e riservati. Come combattere allora gli spyware? Innanzitutto con una buona prevenzione: navigare su siti sicuri e, soprattutto, con tutte le protezioni attive e aggiornate (firewall, antivirus e antispyware). Se invece lo spyware ha già infettato la nostra macchina bisogna dotarsi quanto prima di un antispyware. La scansione e la rimozione di tutte le parti visibili dello spyware è la prima operazione. Quindi bisogna attivare un buon firewall, che ci protegga quantomeno dall'invio indesiderato dei dati riservati carpiti dallo spyware. Il firewall impedisce allo spyware di fare il suo lavoro, anche se non ci protegge dall'hijack e dall'instabilità di sistema. Anche un'applicazione anti-dialer può essere utile per garantirci di non generare traffico a pagamento. Quindi, un tool in grado di inibire gli oggetti Bho potrà rimuovere le toolbar indesiderate dal nostro browser Internet. Infine, l'operazione più utile (e più pericolosa se compiuta da inesperti) è quella di agire direttamente sulle chiavi di registro in Windows, che normalmente sono il covo dei componenti più resistenti degli spyware. E tutte queste operazioni, singolarmente, porteranno con difficoltà a un risultato positivo. Soltanto se attuate insieme dovrebbero rivelarsi sufficientemente efficaci. Per questo, forse, è bene agire in prevenzione oppure, a infezione contratta, affidarsi a esperti di sicurezza che sappiano come operare in totale sicurezza per la salvaguardia della macchina e del suo contenuto. LA PROTEZIONE PER GLI STRATI ALTI: CONTRO LE INCURSIONI Single Signe On Single Signe On o SSO è l'espressione con cui si indica una procedura unificata per l'accesso a più applicazioni o sistemi integrati su una stessa rete. La tecnologia sfrutta le possibilità di incrociare, grazie a un database dedicato, utenti e credenziali con un numero variabile di interfacce verso applicazioni diverse, tramite funzionalità che assicurano l'esatta sincronizzazione delle informazioni. L'implementazione di questa tecnologia di processo è non semplice. Il suo scopo è quello di evitare la complessità di accesso ai dati e alle applicazioni da parte degli utenti, costretti spesso a utilizzare svariati nome utente e password. Strong Authentication Strong Authentication o autenticazione a due fattori è un procedimento di identificazione e accesso che sfrutta la combinazione di elementi di segnale privati (password o Pin) ed elementi fisici da possedere (tipicamente un piccolo dispositivo hardware). Solo avendo entrambi, l'autenticazione dell'utente, locale o remoto, può avvenire con successo. Sistemi OTP I sistemi OTP o One Time Password sono basati sulla generazione casuale di una password dinamica (normalmente ogni 60 secondi) associata a un certo Pin conosciuto dall'utente. Poichè la creazione della password è basata su un algoritmo casuale, è altamente improbabile che la combinazione creata possa essere ripetuta più volte. 4

5 LA PROTEZIONE PER GLI STRATI ALTI: SISTEMI VARI URL filtering L'URL filtering cerca di combattere l'uso improprio di Internet all'interno delle reti aziendali. Gli effetti prodotti da un utilizzo disinvolto del Web possono variare dal dispendio di risorse informatiche (banda, connettività, uso del server ecc.) all'aumento dell'esposizione ai rischi di intrusione o di infezione. Le tecnologie di URL filtering, sia hardware sia software, in pratica si occupano di filtrare le disponibilità di accesso a Internet ai vari utenti interni. Per farlo si basano sulle procedure delle black list (divieto di accesso a indirizzi inseriti precedentemente in una lista nera) o degli URL database (gli indirizzi Web sono classificati in base al contenuto in appositi gruppi, ai quali gli utenti hanno restrizioni d'accesso in modo differenziato). Patch Management Patch Management è il termine con cui si indica l'impegno gestionale dell'organizzazione per aggiornare tempestivamente i sistemi informatici con le patch di sicurezza rilasciate dai produttori. Infatti, ogni giorno che passa senza l'installazione di una patch rilasciata dalle case madri rappresenta un grave pericolo di vulnerabilità. Oltre a quelle note in precedenza, le vulnerabilità dei sistemi diventano infatti pubbliche nel momento in cui una certa patch viene rilasciata per coprire il buco. Public Key Infrastructure Una infrastruttura a chiave pubblica, o PKI, Public Key Infrastructure, è un sistema integrato di tecnologie e procedure che comporta l'intervento di certificati digitali, autorità di certificazione (CA) e autorità di registrazione (RA). In sostanza, gli enti indipendenti verificano, tramite l'utilizzo della crittografia a chiave pubblica, la legittimità delle varie parti coinvolte in una transazione elettronica. Già ampiamente utilizzati a livello di e-commerce, gli standard PKI sono ancora in evoluzione. 5