Nuove tecnologie per la PA: quale sicurezza?

Transcript

1 Nuove tecnologie per la PA: quale sicurezza? Mario Terranova Responsabile Ufficio Servizi sicurezza, certificazione e integrazione VoIP e immagini Area Infrastrutture Nazionali Condivise Centro nazionale per l informatica nella Pubblica Amministrazione terranova@cnipa.it

2 SOMMARIO VoIP Wireless Sicurezza delle applicazioni

3 I Quaderno CNIPA

4 Una rete integrata per servizi convergenti LAN Value added services NETWORK LAN/WLAN Unica infrastruttura per tutte le applicazioni IP-Contact Center Ip-centrex MM-Center UMS SPC RIPA Estesi con wireless La convergenza dei servizi consente la piena valorizzazione degli investimenti della PA, abilitandone l erogazione ubiquitaria verso utenti e cittadini

5 L infrastruttura SPC BT PA FW/EDS PA PA Telecom PA WIND PA Namex Qualified exchange Network MIX RIPA Q-CN1 PA CG-SICA CG-SPC NIV PA

6 SOMMARIO VoIP Wireless Sicurezza delle applicazioni

7 Vantaggi del VoIP Collegamento telefonico senza costi aggiuntivi rispetto alla connessione dati. Convergenza dell infrastruttura di rete. Outsourcing della gestione (IP Centrex). Implementabilità software. Integrazione delle applicazioni. Servizi avanzati. Flessibilità (nomadismo e mobilità).

8 Intercettazione Riservatezza - Sniffer - Analizzatori di traffico Redirezione del traffico - ARP cache poisoning - Switch misconfiguration - Phone misconfiguration Crittografia

9 Autenticazione & Autorizzazione Default password DHCP Server Insertion Attack TFTP InsertionAttack Impersonificazione Autenticazione forte Configurazione protetta

10 Disponibilità Guasto dei componenti Vulnerabilità software Virus Blocco utenti (DoS) Ridondanza Telealimentazione Gestione aggiornamenti Separazione range indirizzi QoS

11 Firewall & NAT 400 msec ritardo massimo Elevata dinamicità nell utilizzo delle porte Informazioni rilevanti nel protocollo di segnalazione Uso della crittografia Necessità di adeguamento dei firewall e NAT

12 SOMMARIO VoIP Wireless Sicurezza delle applicazioni

13 Le reti dati wireless WAN MobileFi IEEE WiMAX IEEE Wi-Fi IEEE Wi-Media IEEE MAN LAN PAN 3GPP, EDGE, GPRS, SAT ETSI HiperMAN & HIPERACCESS ETSI HiperLAN ETSI HiperPAN

14 Sintesi delle caratteristiche ambito geografico NAZIONE REGIONE EA METRO POLITANA CITTA ACCESSO PUBBLICO SOHO OST. CAVI locale WAN WMAN WLAN WPAN 1 kbit/s GSM GPRS ZigBee ED EDGE UMTS 10 kbit/s 100 kbit/s 1 Mbit/s 10 Mbit/s 100 Mbit/s 1 Gbit/s bit rate MobileFi Bluetooth HSDPA WiMAX Wi-Fi b a/g n UltraWideBand piena mobilità scarsa

15 Problematiche di sicurezza Controllo accesso - Consentire l uso delle risorse solo agli autorizzati Riservatezza - Impedire a terzi l acquisizione delle informazioni scambiate. Disponibilità - Garantire l accesso alle risorse agli autorizzati nei periodi previsti

16 Evoluzione sicurezza Wi-Fi WEP (Wired Equivalent Privacy) - Solo crittografia debole (RC4-56) - Autenticazione basata su chiave condivisa WPA (Wi-Fi Protected Access) - Subset di i HW compatibile con WEP - Autenticazione forte (802.1x/EAP) con PSK - RC4-128 con TKIP i (WPA2) [2004] - Sostituzione RC4 con AES - Key caching e pre-authentication (roaming) w - WG istituito nel 2005 per ulteriori estensioni

17 Problemi di disponibilità Condivisione della banda - Disponibilità canali limitata Interferenza - Banda 2,4 GHz non licenziata ed affollata - Interferenza tra AP Progetto accurato - Rapido degrado NLOS - Assegnazione dei canali Strumenti di simulazione

18 Connessioni satellitari Vasta area coperta Facilità di intercettazione Autenticazione delle stazioni Prevalenza uplink Crittografia di canale

19 SOMMARIO VoIP Wireless Sicurezza delle applicazioni

20 La sicurezza applicativa Accesso in scrittura Vulnerabilità del sw Problemi di progettazione Problemi di configurazione Autenticazione Diagnostica Vulnerability scan

21 Per maggiori informazioni