Windows XP e violazione norma sulla privacy

Transcript

1 Windows XP e violazione norma sulla privacy Windows XP e violazione norma sulla privacy A partire dall 8 aprile 2014, Microsoft ha terminato di fornire aggiornamenti di sicurezza sul sistema operativo Windows XP, tuttavia molte aziende continuano ad utilizzare tale sistema operativo non sapendo che stanno violando la legge sulla privacy.

2 La legge sulla privacy prevede che: Gli aggiornamenti periodici dei programmi per elaboratore, volti a prevenire la vulnerabilità di strumenti elettronici e a correggerne difetti, sono effettuati almeno annualmente. In caso di trattamento di dati sensibili o giudiziari l aggiornamento è almeno semestrale. (art. 17 del disciplinare tecnico Allegato B. Disciplinare tecnico in materia di misure minime di sicurezza ) Se l ultimo aggiornamento possibile per XP è stato ad aprile 2014 il termine ultimo per poterlo utilizzare regolarmente sarebbe stato ottobre 2014 in caso di trattamenti di dati sensibili oppure aprile 2015 in caso di soli dati comuni (come le anagrafiche clienti e fornitori, la contabilità ecc.) COSA SONO I DATI SENSIBILI? I dati sensibili all interno di una rete aziendale sono ad esempio una mail di una busta paga in formato PDF contente i giorni di malattia di un dipendente. RETI MISTE CON SISTEMI OPERATIVI DIVERSI Windows XP e violazione norma sulla privacy. Non è sufficiente che tale dato sia all interno di un pc aggiornato con l ultima versione del sistema operativo. Basta che nella rete aziendale ci sia collegato un pc con Windows XP che la sua vulnerabilità mette a rischio l intera rete nel suo complesso. QUALI PROBLEMI SI POSSO PRESENTARE? Windows XP e violazione norma sulla privacy. Nel caso un dato sensibile venga perso o rubato da un hacker l azienda può essere suscettibile di denuncia. Ma a parte questo anche chi non sa molto di informatica, capisce che un antivirus non aggiornato non serve praticamente a niente. Idem per i sistemi operativi come Windows XP. Se vengono scoperte falle di sicurezza, Microsoft non li risolverà affatto, quindi continuare ad utilizzare XP è da incoscienti. Prima o poi cadrete vittima di qualche problema di sicurezza, è solo questione di tempo. E i primi a farne le spese sarete voi e la vostra azienda.

3 vi invito a leggere anche l articolo: PERCHE INSTALLARE UN FIREWAL IN AZIENDA Il ransomware e i trojan si uniscono Il ransomware i trojan si uniscono

4 E in corso una campagna di diffusione di malware via di SPAM: le si fingono comunicazioni da parte dei più diffusi corrieri internazionali. Queste diffondono in realtà non un solo malware, ma una terribile combinazione tra il ransomware Cerber e il trojan Kovter. La mail di spam contiene programma dannoso che si collega ad un sito web compromesso dove è possibile scaricare componenti aggiuntivi. Sono stati rintracciati circa 300 siti web compromessi usati durante questa campagna: siti web hackerati e compromessi da attaccanti ignoti. Come funziona l attacco? La vittima, per prima cosa, apre l allegato contenente un file. Questo file si esegue e si connette ad uno dei circa 300 siti web compromessi per scaricare un file.doc. Questo file è responsabile poi del download del ransomware Cerber e comincia il processo di criptazione dei file della vittima. L attacco tuttavia non si limita alla sola criptazione dei dati, procede inoltre all installazione del malware Kovter. Kovter si nasconderà nel Windows Registry, rendendosi praticamente invisibile all individuazione. Che cosa fa Kovter? Kovter, come altri trojan, colleziona i dati degli utenti sono attacco e li invia ad un server controllato da hacker. L individuazione da parte di Quick

5 Heal 1. La caratteristica di Protezione di Quick Heal blocca con successo questi allegati dannosi (in questo caso il file script), ancora prima che siano eseguiti 2. La caratteristica di Sicurezza Web blocca i siti dannosi collegati a questi allegati. Misure precauzionali 1. Non aprire mail con un allegato che abbia doppie estensioni, come.doc.js oppure doc.vbs: generalmente contengono malware. Abilita la visualizzazione dell estensione dei file nelle cartelle: potrai vedere le estensioni complete dei file individuando quelli pericolosi. 2. Non scaricare mail allegati e non fare mai clic su link contenuti in mail ricevute da mittenti sconosciuti, inaspettati o indesiderati. 3. Non rispondere a alert o notifiche pop-ip mentre stai visitando siti web a te non familiari. 4. Mantieni aggiornati i tuoi software regolarmente siano essi: sistema operativo, software in generale e browser. 5. Installa un antivirus solido ed efficiente sul tuo pc, capace di bloccare le di spam o quelle dannose e di restringere automaticamente l accesso a sitti web dannosi.