Piano di Verifica Puntuale (gantt allegato)

Transcript

1 FORNITURA DI SERVIZI DI VERIFICA E SUPPORTO ALLA SICUREZZA INFORMATICA Piano di Verifica Puntuale (gantt allegato) Milano, 23 Aprile 2007 Pagina 1 di 6

2 ANALYSIS ACTIVITY Target dell attività: 4 Classi C Classi C target del penetration test elencate in ordine di esecuzione (test di tipo reti e sistemi, non applicativo): /24 (CED RFI) circa 28 indirizzi ip /24 (CED TSF) circa 50 indirizzi ip /24 (CED Trenitalia) circa 10 indirizzi ip /24 (Web Farm ICT) circa 30 indirizzi ip Target applicativo: 10 indirizzi IP Elenco degli indirizzi IP da testare in maniera approfondita ed anche a livello applicativo: (Portale PIC) URL: (Mercurio) URL: (Sito TSF) URL: (Posta Elettronica TSF) URL: e (Posta Elettronica TSF) URL: record MX TSF.IT (Cargo) URL: (Viaggiatreno) URL: (Tcom) URL: e (Sito Ferrovie dello Stato) URL: (Sito Ferservizi) URL: Sorgente dell attacco Gli indirizzi IP sorgenti dell attacco sono di proprietà Hacking Team ed appartengono alla rete sotto indicata: [49-63] ovvero la subnet /28 Difese esistenti Pagina 2 di 6

3 Se tempisticamente possibile si preferisce uno scan distribuito per verificare anche le difese e le reazioni del SOC Telecom, altrimenti è già confermato l ok per lo scan massiccio tradizionale. Sul traffico che non passa dal SOC Telecom non sono presenti difese e gli IDS sono passivi (nessun blocco è quindi previsto per gli indirizzi IP sorgenti). Per quanto riguarda il SOC Telecom, sono presenti firewall e ids passivi ed anche in questo caso nessun blocco automatico degli indirizzi sorgenti (esistono solo delle procedure di alert verso TSF che, in seguito, conferma o meno la volontà di bloccare gli indirizzi indicati). Non sono attivi firewall applicativi o meccanismi di black-listing. Vincoli e DoS Non è consentito effettuare alcun tipo di Dos tranne che per il portale esistente sull indirizzo IP Non è consentito sporcare i campi dei database. Hacking Team è abilitata ad effettuare select per il reperimento di eventuali dati necessari sia al proseguimento dell attacco sia per dare evidenza cartacea della possibilità di accesso fraudolento. Solo per quanto riguarda la posta il cliente ha lasciato la libertà di poter anche sporcare il sistema con l aggiunta di un utente di posta e di una sua possibile modifica. Neanche per la posta sono ammessi DoS. E stato comunicato da Hacking Team che nonostante i DoS siano omessi in maniera certa dai test, è sempre possibile (anche se raro) che ci siano dei rallentamenti o dei blocchi. E per questo motivo che verranno richiesti dei referenti interni da contattare. Modalità e periodi di esecuzione Le 4 classi C verranno testate a coppie in base alla numerosità degli IP emersa dalla fase iniziale. Per ogni fase verranno seguiti i seguenti step: testing reporting rapporto di verifica Alla fine della prima coppia di classi C verranno testati a livello applicativo ed in profondità i 10 indirizzi IP. In seguito si passerà all analisi della seconda coppia di classi C. Tutto previsto e pianificato nel gantt in allegato. Tutti i test possono essere effettuati 24x7x365, quindi a qualsiasi ora ed in qualsiasi giorno (ovviamente tranne i DoS la cui trattazione è dettagliata al punto precedente). Le giornate di sabato e domenica sono considerate, in questo caso, lavorative: ciò vuol dire che nel weekend verranno continuati ed approfonditi i test esclusivamente relativi ai target analizzati durante la stessa settimana. I rapporti di verifica (uno per ogni classe C + uno per la lista dei 10 indirizzi ip singoli) potranno essere consegnati anche a fine lavori. Pagina 3 di 6

4 Tempistiche e pianificazione (milestones e SAL) La partenza prevista è lunedì 23 Aprile La consegna prevista è il 29 Giugno Il cliente non reputa necessari altri SAL (Stato Avanzamento Lavori) intermedi, se non relativi ad eventi straordinari. Evidenze e exploiting Il cliente consente Hacking Team di effettuare screenshots durante le attività di test per fornire evidenza dei risultati ottenuti. Nel caso si riuscisse a prendere possesso di una macchina, il cliente autorizza Hacking Team a: inserire nel file system un file di testo nominato hackingteam.txt inserire nel sistema un utente nominato hackingteam Qualora si intravedesse la possibilità di eseguire con successo azioni fraudolente, ad esempio l emissione di un biglietto valido, Hacking Team chiederà l autorizzazione a procedere per la verifica effettiva. Referenti interni generali Referente di progetto: Giovanni Riggio Indirizzo di posta: g.riggio@tsf.it Referente organizzativo: Remigio Margiotta Indirizzo di posta: r.margiotta@tsf.it Cellulare: Referente tecnico: Fabio Nebiolo Indirizzo di posta: f.nebiolo@tsf.it Referenti interni specifici Portale PIC ( ): Referente TSF: S. Vallerani Cell:? Mail:? Referente Trenitalia: Mauro Provenzale Cell:? Mail:? Mercurio ( ): Referente TSF: S. Vallerani Cell:? Mail:? Referente Trenitalia: Mauro Provenzale Cell:? Mail:? Sito TSF ( ): Referente TSF: E. Tenaglia Cell:? Mail:? Referente Trenitalia: Cinzia Crescenzi Cell:? Mail:? Posta elettronica TSF ( [ ]): Referente TSF: R. Valente Cell:? Mail:? Referente Trenitalia: R. Valente Cell:? Mail:? Cargo ( ): Referente TSF: M. Serci Cell:? Mail:? Referente Trenitalia: C. Montechiarini Cell:? Mail:? Pagina 4 di 6

5 Viaggiatreno ( ): Referente TSF: M. Serci Cell:? Mail:? Referente Trenitalia: C. Montechiarini Cell:? Mail:? Tcom ( ): Referente TSF: M. Serci Cell:? Mail:? Referente Trenitalia: C. Montechiarini Cell:? Mail:? Sito Ferrovie dello Stato ( ): Referente TSF: E. Tenaglia Cell:? Mail:? Referente Trenitalia: Antonio Battaglia Cell:? Mail:? Sito Ferservizi ( ): Referente TSF: E. Tenaglia Cell:? Mail:? Referente Trenitalia: Antonio Battaglia Cell:? Mail:? Referenti lato fornitori Contract Manager: Marco Bettini Indirizzo di posta: Cellulare: Responsabile tecnico: Gianluca Vadruccio Indirizzo di posta: Cellulare: Service Manager: Lucilla Mancini Indirizzo di posta: Cellulare: Project Manager: Massimo Biagiotti Indirizzo di posta: Cellulare: Account Manager: Ruggero Mozzetta Indirizzo di posta: Cellulare: Modalità di scambio di informazioni Qualsiasi comunicazione di Hacking Team e di Business-E verso TSF avverrà coinvolgendo solo i referenti interni. Le mail saranno quindi dirette a Margiotta e Nebiolo con in CC Riggio, Vadruccio e Biagiotti. Ci penseranno poi i referenti di ogni società a fare avere le informazioni al proprio interno. Le mail contenenti informazioni non sensibili saranno spedite in chiaro. Le mail contenenti informazioni sensibili verranno spedite mediante pgp o gpg (verranno quindi scambiati i certificati fra le persone interessate). Pagina 5 di 6

6 CRISIS SUPPORT ACTIVITY Referenti Il presidio del cliente h24 ha come responsabili le seguenti persone. Ruolo: Santino Salerno Indirizzo di posta:? Ruolo: Franco Conti Indirizzo di posta:? Tramite loro Business-E si organizzerà per avere informazioni e referenti operativi. Modalità di comunicazione Anche per quanto riguarda il Crisis Management, le modalità di comunicazione saranno le stesse indicate per l attività di Analysis. Pagina 6 di 6