Sicurezza dei processi interni e dei servizi ai clienti in un azienda always on

Transcript

1 giugno 05 1 Prevenzione Italia: Roma 17 giugno Sicurezza dei processi interni e dei servizi ai clienti in un azienda always on

2 Sommario Cos è la sicurezza delle informazioni? Perché è necessaria una metodologia? Come si determinano i requisiti di sicurezza L analisi del rischio Esempi di servizi a rischio: QQAAXX CL1 QQAAXX SyncPortal giugno 05 2

3 Cos è la sicurezza delle informazioni? L informazione è un patrimonio dell azienda; ha un proprio valore e richiede pertanto un adeguata protezione. L informazione esiste in diverse forme: Stampata o scritta su carta Archiviata su supporti elettronici Trasmessa per posta o per via elettronica Registrata su pellicola Parlata Pensata giugno 05 3

4 Cos è la sicurezza delle informazioni? La sicurezza delle informazioni si può descrivere come l attività di preservazione di: Riservatezza Garantire che le informazioni siano rese disponibili solo a chi è autorizzato ad accedervi Integrità Preservare l accuratezza e completezza delle informazioni e dei metodi di elaborazione Disponibilità Garantire che gli utenti autorizzati abbiano accesso alle informazioni quando lo richiedono giugno 05 4

5 Perché è necessaria una metodologia nella sicurezza delle informazioni? E essenziale perché un azienda possa conservare: Margini competitivi Cash-flow Profitto Rispetto della normativa Immagine commerciale Minacce: Frodi effettuate mediante strumenti informatici Spionaggio Furto, sabotaggio o vandalismo Virus informatici e intrusioni Attacchi Denial of service giugno 05 5

6 Scopo della sicurezza nel sistema informativo Creare un ambiente strutturato all interno di un azienda, che offra: pieno controllo sul processo della sicurezza delle informazioni sviluppo efficace ed efficiente delle misure di sicurezza delle informazioni una base comune per lo sviluppo e il controllo di un sistema di management della sicurezza delle informazioni Creare fiducia nel traffico di dati da e verso l esterno dell azienda Costituire uno standard di riferimento per la certificazione o l audit dei sistemi aziendali di sicurezza delle informazioni giugno 05 6

7 giugno 05 7 Come si determinano i requisiti di sicurezza? Analisi del rischio Identificazione delle minacce al patrimonio informativo Stima della vulnerabilità, della probabilità e dell impatto potenziale di ciascun evento dannoso Requisiti di legge, regolamento e contrattuali che un azienda... i propri partner commerciali... terze parti e fornitori di servizi debbono rispettare Insieme di principi, obiettivi e requisiti che il sistema informativo aziendale ha sviluppato per supportare il proprio funzionamento

8 La sicurezza business-related Non limitata ai rapporti con lo staff ICT Sicurezza nei rapporti interni aziendali Sicurezza nei rapporti con terze parti Sicurezza nelle comunicazioni Sicurezza nei dati dei clienti giugno 05 8

9 Applicazione degli standard Requisiti di adesione agli standard Lo standard di riferimento: BS 7799 Normativa nazionale (L. 547/93, 196/03) Politiche aziendali Contratti con terze parti Rapporti con le PA Appalti... giugno 05 9

10 giugno QQAAXX mission Produrre e commercializzare con marchio proprio terminali e accessori innovativi (palmari, smartphone e loro evoluzioni) occupandosi di hardware, software e servizi.

11 giugno Trattamento dei dati personali: QQAAXX CL1 Il CL1 è un localizzatore satellitare che è in grado di comunicare remotamente la propria posizione. Il servizio Web Locator offerto da QQAAXX fornisce la possibilità di interrogare in modo trasparente il CL1 e ricevere come risposta una mappa ed un indirizzo relativo alla posizione del CL1. Tutti i dati vengono archiviati per successive interrogazioni da parte dell utente e sono crittografati all interno del sistema.

12 MAPPA DEI COMPONENTI Antenne GPS e GSM integrate Led GSM Led Status GPS Interruttore ON/OFF Pulsante di chiamata Microfono Porta seriale, I/O e alimentazione Batteria giugno 05 12

13 giugno SPECIFICHE TECNICHE COMUNICAZIONE PULSANTI ANTENNA DIMENSIONI PESO BATTERIA CONDIZIONI D UTILIZZO TEMPI ACQUISIZIONE SEGNALE LED GSM DualBand (900MHz/1800MHz) Modulo GPRS 12 Canali All-In-View GPS Tracking Invio messaggio emergenza (pressione di entrambi i pulsanti) Chiamata al numero predefinito (pressione del pulsante destro) Antenne integrate GPS e GPS/GPRS 137 mm x 47 mm x 22 mm 84 gr. Ricaricabile, durata ore -20 /45 A caldo 8 sec. A freddo 45 sec. Riacquisizione 0,1 sec. GSM GPS

14 giugno PRINCIPALI FUNZIONALITÀ Localizza la posizione: E compatto e di dimensioni ridotte, si può facilmente nascondere nei veicoli, nella borsa, nello zaino, in tasca ed in ogni istante può essere interrogato per fornire posizione e velocità. Il sistema si avvale di un modulo GPS ed un modulo GSM/GPRS integrato. Chiamata di emergenza: In caso di pericolo o di emergenza permette inoltre di comunicare, premendo un solo pulsante, con un numero predefinito (centrale di soccorso o un parente, amico...) che, automaticamente informato sulla posizione dell apparecchio, può intervenire immediatamente. Servizio di Localizzazione CL1 tramite il servizio QQAAXX Web Locator vi permette su Internet di visualizzare una mappa sempre aggiornata sulla sua posizione. Il Web Locator è una applicazione Internet interrogabile via browser che permette la visualizzazione su una mappa della posizione del terminale mobile QQAAXX CL1. Il servizio è fruibile attraverso qualsiasi computer, device mobile (telefono, palmare, smartphone, etc.) dotato di un browser e di una connessione per accedere a Internet.

15 SERVIZIO DI LOCALIZZAZIONE PC Palmari - SmartPhone Risorse Umane Bambini Mappa Satelliti GPS Anziani Veicoli giugno 05 15

16 WEB LOCATOR E' l'applicazione che QQAAXX ha studiato per coloro che hanno scelto QQAAXX CL1. Attraverso il sito, il cliente QQAAXX può accedere previa identificazione, all'applicazione Web Locator e comunicare con il proprio CL1. Attraverso le pagine del servizio Web Locator è possibile: configurare la SIM card del CL1, impostare il numero di emergenza, definire altri parametri di funzionamento, fare richiesta di localizzazione e visualizzare la mappa con la posizione del device. Il sistema, una volta create le mappe di posizione, le archivia in ordine cronologico con tutt i dati ad essa connessi. giugno 05 16

17 Analisi del rischio Violazione della privacy per usi impropri Violazione della privacy sui dati storici: accessi non autorizzati Corretta identificazione dell utente e del CL1 Sicurezza delle comunicazioni Autorizzazione per un tracciamento tramite terzi (call center) Affidabilità delle posizioni rilevate giugno 05 17

18 giugno Garante della privacy: Avvertenze Gentile Cliente, nel congratularci con Lei per avere scelto il QQAAXX CL1, e certi che il prodotto acquistato risponderà pienamente alle Sue esigenze, desideriamo tuttavia informarla che il nostro prodotto, rientra in un ambito di applicazione legislativamente regolamentato. Il QQAAXX CL1 è infatti un dispositivo idoneo alla localizzazione satellitare di cose mobili, della cui presenza a bordo deve essere perentoriamente informato l eventuale utilizzatore della cosa. L ignoranza da parte del conducente, o comunque dei fruitori del veicolo in utilizzo, circa la presenza a bordo, di un dispositivo QQAAXX CL1, può costituire per il proprietario dell unità, una violazione della attuale normativa sulla privacy, ed essere pertanto sanzionata a norma di legge. QQAAXX pertanto nel raccomandare di richiedere sempre il consenso alla propria localizzazione, ogni qualvolta l utilizzatore di una unità CL1 sia persona diversa dal proprietario, avverte che in ogni caso, al di fuori dell ambito familiare, il posizionare una unità CL1 in un veicolo o qualsiasi altra cosa mobile da altri utilizzata, costituisce una attività di trattamento dei dati personali, ed in quanto tale, è assoggettata alla procedura di notificazione presso l ufficio dell Autorità Garante dei dati personali, e può essere eseguita in via telematica, collegandosi al sito

19 giugno LOGIN E ACCESSO AI SERVIZI CONTROLLO CORRISPONDENZA UTENTE SERIALE INTERROGAZIONE DEVICE WEB LOCATOR SMS Gateway MAP SERVER Network Operator SMS invio coordinate SMS di richiesta

20 giugno Trattamento del PIM: QQAAXX SyncPortal E il portale innovativo che QQAAXX mette a disposizione di tutti gli utenti, che utilizzando palmari, Smartphone e PC portatili, hanno la necessità di gestire in maniera sicura e flessibile i propri dati. Mette in comunicazione device e server tramite una rete (Dial-up, Wi-Fi, VPN o Mobile Network come GSM/GPRS, EDGE, UMTS, etc.). Permette al device di connettersi al server ed effettuare il download di dati e applicazioni che possono poi essere utilizzate anche off-line. Rappresenta la piattaforma di applicativi per il mondo Mobile, capace di provvedere alla sincronizzazione dei dati, alle operazioni di backup e alla gestione operativa delle device.

21 giugno SyncPortal: funzionalità Smartphone PocketPC PC Phone 1 Condivisione dei contatti 2 Condivisione del calendario SERVER PIM Back-UP Device Management Condivisione delle attività Condivisione delle note Condivisione dei favoriti Salvataggio centrale in directories Salvataggio centrale dei file di Back-UP Salvataggio SMS Aggiornamento di un file specifico Cancellazione di specifici file Installazione di applicazioni da remoto Disattivazione device

22 Analisi del rischio Violazione della privacy sui dati personali: accessi non autorizzati Corretta identificazione dell utente e del device Sicurezza delle comunicazioni Affidabilità e versatilità del sistema giugno 05 22

23 L infrastruttura giugno 05 23

24 Tabella delle vulnerabilità giugno 05 24

25 Ezio Berenci CIO giugno 05 25