Università degli Studi di Parma Dipartimento di Fisica La sicurezza aziendale a 360 La sicurezza periferica e ambientale

Transcript

1 Università degli Studi di Parma Dipartimento di Fisica La sicurezza aziendale a 360 La sicurezza periferica e ambientale Cesare Chiodelli La sicurezza periferica e ambientale - 1 Definizioni (perimetrale) e sicurezza ambientale Problematiche e soluzioni relative all accesso fisico delle persone ai sistemi informatici Controllo degli ambienti che ospitano gli apparati La sicurezza periferica e ambientale - 2 1

2 Argomenti Il problema dell accesso fisico ai sistemi Gestione e monitoraggio degli accessi Condizioni ambientali e safety Gestione delle condizioni ambientali L integrazione delle informazioni per il controllo Uno scenario d uso concreto: l azienda delocalizzata La sicurezza periferica e ambientale - 3 Eventi da monitorare e gestire Utilizzo non permesso di risorse Accesso a dati e strumenti non pertinenti Accesso a locali ed ambienti riservati Intrusione furtiva di persone esterne Uso fraudolento del sistema informatico Atti vandalici a danno degli apparati Furto degli apparati La sicurezza periferica e ambientale - 4 2

3 Obiettivi: Identificazione univoca delle persone con diritto di accesso ai vari ambienti monitorati Sorveglianza degli ingressi ed uscite per i locali che ospitano apparati ed attrezzature informatiche, con barriere fisiche Gestione delle autorizzazioni al varco degli accessi monitorati Storico degli eventi di accesso La sicurezza periferica e ambientale - 5 Soluzioni: Stand alone (hardware / firmware) Rete di campo con software di controllo (hardware / software) Strumenti: Elemento di identificazione Terminali (Lettori / Lettori intelligenti e attivazione varco) Rete di collegamento e comunicazione Programma di controllo La sicurezza periferica e ambientale - 6 3

4 Supporti: Badge magnetici a strisciamento Carte, chiavi con tag di prossimità Smart card Lettori e postazioni: Teste di lettura semplici Lettori intelligenti (con display e tastiera) Punti di accesso computerizzati Rete: Punto / punto (terminale PC) RS-485 Ethernet Software: Database utenti Storico eventi Funzionalità di controllo in tempo reale Strumenti di manutenzione e politiche di accesso La sicurezza periferica e ambientale - 7 Caratteristiche e limiti Badge magnetici a strisciamento: economicità, facile implementazione software. Scarsa sicurezza contro tentativi di contraffazione e intercettazione; memoria ed impieghi limitati. Necessità di avere sempre l elemento con sé; problemi legati allo smarrimento Carte, chiavi con tag di prossimità: maggior praticità d impiego e maggior sicurezza rispetto ai badge magnetici. Necessità di avere sempre l elemento con sé; problemi legati allo smarrimento Smart card: elevata sicurezza e rispetto di standard internazionali, cifratura dei dati e possibilità di interazione con il contenuto. Ampia memoria per utilizzi articolati su più servizi. Adozione del sistema su scala mondiale. Necessità di avere sempre l elemento con sé; problemi legati allo smarrimento Nessuna delle tecnologie legate ai supporti elencati consente di stabilire se colui che detiene un determinato oggetto ne sia veramente il legittimo proprietario Utilizzo di ulteriori codici e PIN per aumentare la sicurezza in caso di smarrimento della carta La sicurezza periferica e ambientale - 8 4

5 Sistemi di identificazione biometrici: Teste di lettura semplici Lettori intelligenti (con display e tastiera) Tipologie di riconoscimento Reti di connessione Software di controllo Computer Software di gestione Lan TCP/IP Caratteristiche e limiti: Costo elevato se confrontato con i sistemi precedenti. Sicurezza totale riguardo la legittimità del proprietario dell oggetto. di identificazione. Estrema praticità: non si deve portare con sé alcun oggetto, né vi è la possibilità di smarrimento Bassissime probabilità di falso riconoscimento (false accettazioni/falsi rifiuti) Porta / tornello Porta / tornello Porta / tornello La sicurezza periferica e ambientale - 9 Applicazioni derivate o affini al controllo accessi, realizzabili con supporti smart card o biometrici: Logon a computer o a reti di computer Autenticazione per uso applicativi software Autenticazione remota su Internet Firma digitale Protezione e scambio sicuri di documenti Attivazione di dispositivi Controllo presenze Applicazioni amministrative e governative La sicurezza periferica e ambientale

6 Ethernet C A x 1x 8x 2x 9x 3x A 10x 4x 11x 5x 12x 6x 7x 1x 8x 2x 9x 3x B 10x 4x 11x 5x 12x 6x La videosorveglianza Il problema dell integrità fisica degli apparati La videosorveglianza come complemento alla sicurezza periferica Identificazione visiva di persone (estranee o meno) Le tecnologie (standard analogica digitale / networking) Telecamera TCP/IP C Video-adapter Telecamera analogica C Stazione di videosorveglianza e backup video PC in rete Hub/switch La sicurezza periferica e ambientale - 11 I sistemi di allarme Il problema dei furti degli apparati Il sistema di allarme come elemento fondamentale nella sicurezza periferica Tipologie dei sistemi di allarme (cablati, via radio, misti) I rilevatori antintrusione (sensori infrarossi, a doppia tecnologia, barriere) Le centrali di controllo: caratteristiche, possibilità di comunicazione verso l esterno, monitoraggio da remoto Software di gestione degli impianti La sicurezza periferica e ambientale

7 Sicurezza ambientale Eventi tipici da monitorare e gestire Incendi, fughe di gas o esplosioni nei locali preposti al sistema informatico o in genere nella struttura aziendale Allagamenti Mancanza della corrente elettrica o problemi nell erogazione della medesima a livello di rete di distribuzione pubblica Temperature estreme negli ambienti che ospitano apparati informatici La sicurezza periferica e ambientale - 13 Sicurezza ambientale Sistemi di gestione per allarmi tecnici Obiettivi: Prevenzione e contenimento di eventi gravi quali incendi, fughe di gas, esplosioni o allagamenti Distribuzione continua dell alimentazione elettrica a tutti gli apparati informatici Procedure di shutdown controllato dei computer Controllo delle temperature nei locali con apparati informatici e gestione delle operazioni nei casi di overflow o underflow delle medesime La sicurezza periferica e ambientale

8 Sicurezza ambientale Sistemi di gestione per allarmi tecnici I sistemi antincendio Il problema fuoco (incendio, esplosione, fughe di gas) Il sistema come prevenzione Tipologie dei sistemi antincendio (cablati, via radio, misti) Sensori di rilevazione (termici, fumo, gas, monossido) Modalità operative: sola segnalazione con intervento umano; automatico Elementi e sostanze estinguenti (gas, polvere, aerosol) Porte tagliafuoco Le centrali di controllo: caratteristiche, possibilità di comunicazione verso l esterno, monitoraggio da remoto Software di gestione degli impianti (teleassistenza, supervisione) La sicurezza periferica e ambientale - 15 Sicurezza ambientale Sistemi di gestione per allarmi tecnici I sistemi per il controllo della temperatura Il problema temperatura per gli apparati informatici Importanza di un sistema di monitoring per gli ambienti affollati Dispositivi per la regolazione e mantenimento della temperatura (condizionatori, ventole, anticondensa) Strumenti di misurazione e verifica della temperatura Sistemi di controllo ed intervento differenziato sugli apparati informatici (shutdown): PLC e sistemi embedded Software di supervisione e impostazione dei parametri (soglie di temperatura, tipologie di intervento e notifica) La sicurezza periferica e ambientale

9 Sicurezza ambientale Sistemi di gestione per allarmi tecnici Controllo della rete elettrica Il problema della fornitura continua di corrente per il sistema informatico (black-out, dimensionamento della rete interna) Soluzioni per fronteggiare i black-out Tipologie e caratteristiche dei gruppi di continuità Priorità nella protezione degli apparati Software di gestione dei gruppi di continuità e shutdown controllato dei computer Gruppi elettrogeni La sicurezza periferica e ambientale - 17 ed ambientale Integrazione delle informazioni La configurazione ideale Database centralizzato degli utenti che devono accedere a locali e servizi differenti: è auspicabile sia integrato con quello generale del sistema informatico Sistema collettore dei vari allarmi periferici e tecnici: memorizzazione in un unica struttura di informazioni con storico completo degli eventi provenienti da sistemi diversi come la centrale antincendio, il sistema antintrusione o il controllo temperatura del CED (PLC + PC o sistemi embedded) Interfaccia software unica del sistema collettore (SCADA), integrato ad esempio con la videosorveglianza Fruibilità da remoto delle informazioni (via Internet VPN con autenticazione controllata) La sicurezza periferica e ambientale

10 ed ambientale Scenario: l azienda delocalizzata Una realtà aziendale costituita da più sedi dislocate anche in continenti diversi, separate da distanze considerevoli o comunque impossibilitate a sfruttare direttamente tutte insieme le medesime risorse, può trarre vantaggio da sistemi di controllo gestibili da remoto e in grado di condividere dati e apparati comuni, posti fisicamente in una sola di tali sedi. Sede A Sede B CED Aziendale Sistema Controllo Accessi Sistema Controllo Accessi Sist.Controllo Temperatura DB Server Internet VPN Software di configurazione e monitoring temperatura La sicurezza periferica e ambientale - 19 Software di configurazione e monitoring temperatura 10