Cyber Security Day. 6 ottobre Con il supporto di:

Transcript

1 Cyber Security Day 6 ottobre 2014 Con il supporto di:

2 ovvero dei dispositivi mobili Alessio L.R. Pennasilico - apennasilico@clusit.it Università degli Studi di Verona Ottobre 2014

3 $whois -=mayhem=- Security Committed: AIP Associazione Informatici Professionisti, CLUSIT AIPSI Associazione Italiana Professionisti Sicurezza Informatica Italian Linux Society, Sikurezza.org, AIP/OPSI Hacker s Profiling Project, CrISTAL 3

4 Io sono preoccupato 4

5 5

6 SmartPhone Più potente del mio vecchio PC Più banda di seabone 20 anni fa 6

7 Tablet Quanti dati contiene? Con che accessi? Come è protetto? 7

8 I device aziendali Come impedire che vengano installati software non autorizzati? Come prevenire l uso da persone non autorizzate? Come proteggere i device quando sono fuori dall ufficio? 8

9 BYOD Gli utenti hanno i loro device li vogliono usare in ufficio Proibirlo causa tentativi di violazione delle policy aziendali 9

10 I device degli utenti Non sono sotto il controllo dello staff IT Avranno le patch? Avranno un antivirus/malware aggiornato? Che tipo di password useranno? Avranno i dischi criptati? Come possiamo certificarli come adatti ad ospitare informazioni aziendali? 10

11 Navigo ergo sum Diversi punti di accesso (rete aziendale, wifi, Casa, Hot Point, Albergo, treno, stazioni di servizio, ristoranti\locali, aeroporti...) Diversi tipi di device (Tablet, smartphone, Portatili, Internet cafe, Home computers...) Diversi sistemi operativi (OSX, ios, Android, Windows, Windows Phone, Linux...) 11

12 Come gestisco gli accessi multipli su device multipli? 12

13 Io sono preoccupato 13

14 Rischi intrinsechi Perdo il device Perdo i dati Mi rubano/copiano i dati 14

15 3G + WiFi Smartphone / Tablet possono diventare un punto di accesso (o di uscita) rispetto alla rete aziendale? Posso essere una testa di ponte volontaria o inconsapevole (routing) 15

16 Secure Erase Quanti dati sono stati persi a causa di dischi, chiavette e telefoni su cui si pensava di aver cancellato tutto? 16

17 iphone Worm: Rickrolls Jailbreak di iphone: qualcuno cambia la password di root? (Novembre 2009) 17

18 Videogame con sorpresa 18

19 Fartdroid Quale security con utenti che installano fartdroid? 19

20 Io sono preoccupato 20

21 Utenti mobili: i vantaggi Connesso Ovunque (Lavoro Ovunque) Ho tutto sempre con me Minori costi operativi L abito talvolta FA il monaco Soddisfazione Relax Produttività... 21

22 Utenti mobili: svantaggi Connesso Ovunque (Lavoro Ovunque) Ho tutto sempre con me... 22

23 La soluzione? Non ignorare il problema Non imporre divieti inaccettabili Gestire la situazione, mitigando i rischi 23

24 Security Strategy Se costruisco una casa senza progettare uscite di sicurezza costruirle a lavori finiti sarà disastroso 24

25 These slides are written by Alessio L.R. Pennasilico aka mayhem. They are subjected to Creative Commons Attribution-ShareAlike-2.5 version; you can copy, modify, or sell them. Please cite your source and use the same licence :) Grazie dell attenzione! Domande? Alessio L.R. Pennasilico - apennasilico@clusit.it facebook:alessio.pennasilico - twitter:mayhemspp linkedin:alessio.pennasilico Università degli Studi di Verona Ottobre 2014