Source: http://docplayer.it/595134-Seminario-di-approfondimento-sulla-sicurezza-informatica-carmelo-floridia-c-floridia-idsunitelm-it.html
Timestamp: 2016-10-24 08:51:32+00:00

Document:
⭐Seminario di approfondimento sulla sicurezza informatica. Carmelo Floridia
Seminario di approfondimento sulla sicurezza informatica. Carmelo Floridia
Download "Seminario di approfondimento sulla sicurezza informatica. Carmelo Floridia c.floridia@idsunitelm.it"
1 Seminario di approfondimento sulla sicurezza informatica Carmelo Floridia2 Agenda Strumenti per l analisi della rete interna (rilevazione e soluzioni contro il P2P) Rete Tipo Considerazioni di carattere generale Monitorare la rete Analizzare il traffico di rete Rilevare anomalie Rilevare il P2P Il problema della posta elettronica Ottimizzazione e protezione della navigazione web Utilizzo della banda Contrastare il P2P o altro download massivi URL filtering Aspetti normativi Per l utilizzo di misure di sicurezza (URL Filtering) Per l accesso a postazioni internet aperte (aule, biblioteche, oratorio..) Soluzioni per il collegamento in VPN Collegamento tra sedi e con utenti remoti Soluzioni con prodotti commerciali ed opensource Dettagli tecnici e punti di attenzione con il NAT Backup PC e server - Individuazione dei dati da archiviare - Tecnologie - Prodotti commerciali ed opensource Utilizzo sicuro delle reti Wireless Vademecum per l'utilizzo del PC di internet e della posta elettronica 23 Architettura tipo di una rete diocesana Architettura Tipo Internet Rete Router x Server visivili dall esterno: FTP, MAIL, Proxy Domain Controller Firewall Switch Access Point Sistemi Domain Controller SIDI Area di Storage e Backup / Proxy APPLICAZIONI Wireless Postazioni CLIENTI /24 Area Di Storage e Backup Cosa manca? 34 Architettura tipo di una rete diocesana Suggerimenti Avere sempre uno schema di rete ed un inventario aggiornato 4 Utile per valutare upgrade, individuare problemi, valutare la sicurezza Avere un piano di indirizzamento (se si usano indirizzi statici) Stabilire quale range e dedicato a PC, Server, Apparati In caso di DHCP cominciare a valutare 802.1x per l accesso sicuro Utilizzare Dominio Microsoft Upgrade e controllo centralizzato File system distributo.. Utilizzare le VLAN Separare rete client da server, voce da dati, etc (monitoraggio, sviluppo, aule informatiche, ospiti..) Mantenere aggiornati sistemi e rete Ultima volta upgrade router/firewall/switch? Ancora qualche HUB? Apparati di scorta o soluzioni di backup che succede se salta uno switch o un router?5 Tenere sotto controllo la propria rete E opportuno avere sotto controllo lo stato di funzionamento della propria rete Quali sistemi HW inventory Con quali programmi (sw inventory) Sapere quali sistemi sono UP Verificare l occupazione di banda Attivare alert in caso di fault E opportuno verificare la visibilità della propria rete Quali servizi e macchine sono accessibili dall esterno Visibilità delle macchine all interno E opportuno misurare periodicamente le vulnerabilità della propria rete A quali vulnerabiltà sono esposti i sistemi e gli apparati di rete Network Monitor Network Scanner Vulnerability Scanner 56 Network Monitor Overview sullo stato di salute della rete Informazioni raccolte mediante ICMP (ping) e SNMP (Simple Network Management Protocol) Attenzione all attivazione dell SNMP Utilizzare opportune ACL utilizzare community RO altrimenti si rischia che da remoto puo essere modificata la conf degli apparati di rete Diverse soluzioni sia commerciali che open source Opensource Zabbix Nagios Demo Utilizzo interfacca Mappa di roma Alert Eventi Syslog 67 Network Monitor Overview della rete, con nodi attivi, down ed in Overview stato warning. sullo stato di salute della rete Informazioni Utile anche raccolte per mediante ICMP (ping) e SNMP (Simple Network Management l inventario Protocol) dei nodi Diverse soluzioni sia commerciali che open source Demo Opensource Zabbix Nagios Http.://monitor.glauco.it Utilizzo interfacca Mappa di roma Alert Eventi Syslog 78 Network Monitor Overview sullo stato di salute della rete Informazioni raccolte mediante ICMP (ping) e SNMP (Simple Network Management Protocol) Verifica del response time per individuare Diverse soluzioni sia commerciali che open source congestioni Demo Opensource Zabbix Nagios Http.://monitor.glauco.it Utilizzo interfacca Mappa di roma Alert Eventi Syslog 89 Network Monitor Overview sullo stato di salute della rete Informazioni raccolte mediante ICMP (ping) e SNMP (Simple Network Management Protocol) Visione dell utilizzo delle porte degli switch per rilevare picchi di traffico o errori Diverse soluzioni sia commerciali che open source Demo Opensource Zabbix Nagios Http.://monitor.glauco.it Utilizzo interfacca Mappa di roma Alert Eventi Syslog 910 Network Scanner Verifica della visibilità della propria rete: Dall esterno (anche per testare la configurazione del firewall) Se si ritiene utile anche dall interno soprattuto se vi sono VLAN distinte (ospiti, server, PC) Obiettivo: Individuare quali servizi sono attivi sui server Disabilitare i servizi non necessari Strumenti Whois PING, Traceroute -!!NMAP!! - - DEMO su NMAP - Scansione IP IDS&Unitelm nmap -T4 --version-light -sv -F -O nmap -PI * - Commenti sui risultati - Scansione di altri indirizzi 1011 Network Scanner Verifica di quali porte sono visibili dall esterno Individuazione dei sistemi operativi 1112 Network Scanner Verifica del livello di sicurezza Verificare a quali vulnerabilità note la rete ed i sistemi sono esposti Le vulnerabilità possono essere tecnice ma anche organizzative (password deboli) Giusto un accenno perche l argomento e vario e merita di essere trattato con una sessione dedicata (magari un webcast dedicato sull argomento) Obiettivo: Rispetto ai servizi individuati al passo precedente, rilevare le vulnerabilità note Definire una serie di attività per ridurre le vulnerabilità Strumenti Diversi prodotti commeciali ed Opensource IBM-ISS, Retina Opensource: Nessus, Security Manager Possibilità di usufruire di un servizio (che periodicamente effettua la scansione e fornice dei report e delle linee guida per ridurre le vulnerabilità) Report Demo 1213 Analisi della rete con sniffer Quando effettuarlo In caso di anomalie non rilevabili dall analisi ad alto livello effettuata con gli strumenti di network monitor Strumenti Opensource Wireshark (evoluzione di etherieal) NTOP (www.ntop.org) Diverse soluzioni a pagamento (iris, network associate..) Modalità Con HUB (se si dispone di hub) con ARP Poisoning e strumenti come CAIN 1314 Analisi della rete Download Lento Prima dell analisi della rete: Individuare dove analizzare il trafico Rete switchata? ARP Poisoning CAIN File di esempio: filedownload.dmp Download di un file via http da due server distinti Dall I/O graph si nota la diversa velocità con cui sono scaricati i due file Verifica dei due momenti di download Poi da Analyze --> expert info altre considerazioni TCP window Update packets: normale che in fase di trasferimento sia negoziata la dimensione della finestra TCP per ottimizzare i tempi di trasferimento Individuare i primi problemi: Previous segment lost : il client ha perso un pacchetto e rimanda dei duplicate ack finche il server non rimanda il pacchetto mancante (identificato come Fast retransmission ) Inizialmente pochi Duplicate Ack, a seguire tanti messaggi di questo tipo in sequenza (signifca che c e maggiore latenza e problemi di rete), nel secondo download i duplicate ACK sono pochi (fisiologici) Selezionare il pacchetto 1023 Statistics -> TCP Stream Graph -> Round Trip Time Graph, si vede che il round trip time e di 1 secondo (valore molto alto per i downlod) 1415 Analisi della rete Problemi di collegamento Aprire con wireshark slowrouter.dmp Prime considerazioni: Tanti pacchetti ARP Broadcast (normali per il routing interlan), quindi mettere!arp per ridurre il numero di info visualizzate Modificare l impostazione per visualizzare l intervallo di tempo tra un pacchetto e l altro (View-> time display -> secondi dall ultimo pacchetto) Al pacchetto 18 (1 secondo per avere la risposta dal DNS!!! In genere dopo la riposta dns ci dovrebbe essere subito il 3way handshake verso il server. In questo caso, il client fa il syn, ma il syn- ack arriva in ritardo (mezzo secondo) Arriva inoltre la risposta del dns che prima non aveva risposto, introducendo una ulteriore latenza Ritrasmissione perche la pagina ancora non arriva (in totale 9 secondi di attesa) Comportamenti di questo tipo possono far pensare ad un malfunzionamento del router (verificare dopo riavvio o firmware upgrade) Aprire spyware.dmp ip.host== Tanti pacchetti RST perche la macchina riceve connessioni che non si aspetta sulla porta Al pacchetto 70 analiz.exe via tftp (spyware in casa!!!) 1516 Analisi della rete Altri esempi Altri esempi File: Emule.cap Edit -> find pachet -> string EMULE File posta.cap ip.src == Cattura messaggio normale, firmato (dal pacchetto 2382), cifrato (pacchetto 3919) e con smtp ssl (6398) 1617 Dimostazione 5 min di sniffing su rete 1718 Come funziona la posta elettronica Sender pop.reciver.it SMTP SMTP SMTP POP3 smtp.sender.it smtp.recipient.it Reciever SMTP Simple Mail Transfer Protocol Il POP3 Post Office Protocol Version 3 IMAP4 Internet Message Access Protocol La password su questi protocolli viene trasmessa in chiaro 1819 Le inviate sono catturabili 1920 Come funziona la posta elettronica protetta lato server Mittente pop.destinatario.it SSMTP smtp.mittente.it SMTP SMTP smtp.destinatario.it SPOP3 Destinatario SSMTP utilizza SSL per creare una connessione cifrata verso il server SMTP SPOP3 utilizza SSL per creare una connessione cifrata tra il client ed il server POP Outlook ha gia la possibilità di utilizzare tali protocolli 2021 Per attivarlo Strumenti Account Cambia Impostazioni Avanzate 2122 La differenza 2223 Considerazioni finali sul monitoraggio In molti casi e sufficiente il monitoraggio via SNMP e ping per rilevare anomalie di carattere macroscopico o per fornire elementi per avviare le attività di analisi con sniffer Mantenere aggiornato lo schema di rete e l inventario puo sembrare oneroso ma i benefici sono enorme Scorriamo insieme la SECTOOLS Sniff sulla rete a seguito di segnalazione o costantemente (NTOP) Strumenti o Servizio? Dipende dal tempo che si riesce a dedicare a queste attività che sono comunque impegnative e che hanno un beneficio indiretto (non direttamente percepito dall utente finale) 2324 Protezione della navigazione e blocco del P2P25 Considerazioni sull utilizzo della banda I sistemi di monitoraggio possono rilevare l occupazione della banda. A seguito dell analisi come abbiamo visto si puo risalire alla tipologia di traffico Cosa fare In caso di abuso della banda dovuto a: Download di file mediante p2p Utilizzo di fileshareing su internet Megaupload, rapidshare Utilizzo di social network Facebook, linked in 2526 Dal punto di vista tecnico: Introdurre meccanismi per ottimizzare l utilizzo della banda Con i firewall tradizionali e un po complicato (si puo ridurre marginalmente) Non e semplicissimo bloccare il P2P Si possono bloccare le porte utilizzate dal p2p ma i sw cosentono il download anche dalla porta 80 Anche con i siti di filesharing la situazione non e semplice Si possono bloccare gli ip dei siti, ma ci sono mirror, proxy etc... I firewall di nuova generazione (UTM) consentono un analisi del traffico a livello di contenuto quindi: Riconoscono se sulla porta 80 passa P2P Hanno integrati o integrabili meccanimi di webfiltering per categoria con database aggiornati quotidianamente I firewall stabiliscono da che IP verso quale IP e su che porta Gli UTM hanno maggiori funzionalità e potenzialità (tecnologia ASIC, elaborazione su HW) 2627 Coinsiderazione sulle soluzioni Prodotti commerciali Fortigate Checkpoint Zyxel Sonicwall etc. Prodotti Opensource ENDIAN Servizio IPTABLES, DANSGUARDIAN, SQUID Far gestire ad un centro specializzato le apparecchiature L aggiornamento e automatico e prevede un canone annuo. Integrano in unica soluzine Firewall, VPN, IPS, AV, Web Filter e Antispam Le versioni opensource non hanno l upgrade automatico e l integrazione deve essere fatta dall utente finale. Ci sono versioni con supporto a pagamento Vantaggio di demandare a personale dedicato e qualificato questa attività. Possibilità di soluzini a 4 mani 2728 Panoramica UTM Fortigate: tutto in un unico prodotto, no terze parti 2829 Panoramica UTM Fortigate:Tecnologia ASIC -> maggiori prestazioni 2930 Analisi piu ad alto livello 3031 Possibilità di configurare il blocco o delle limitazioni sul P2P 3132 Web Filtering Architettura con Fortigate Le richieste sono inviate con datagram UDP al centro fortigate che manutiene un DB aggiornato. La risposta viene tenuta in cache Il meccanismo e simile al dns 3233 Web Filtering - Configurazione I siti sono suddivisi per categoria, Per ciascuna categoria si possono selezionare le modifiche da effettuare Le richieste sono inviate con datagram UDP al centro fortigate che manutiene un DB aggiornato. La risposta viene tenuta in cache Il meccanismo e simile al dns 3334 UTM anche reportistica e monitoraggio 3435 DEMO On Line https://www.fortigate.com demo/fortigate Your Login: admin Your Password: efw_demo 3536 Webfiltering: architettura con Opensource Iptables Internet Squid+ Dansguardian (possono stare anche su macchine separate) Configurazione: -Sul firewall -Tutto il traffico sulla porta 80 passalo sulla porta di dansguardian -Su dansguardian -Il traffico consentito mandalo a squid - File di configurazione a riga di comando 36 - Possibilità di avere gli upgrade delle liste a pagamento37 Aspetti legali38 Principale quadro normativo di riferimento D.lgs. 196/2003 Misure minime di sicurezza Allegato B D.lgs. 196/2003 Legge 23 dicembre 1993 n.547 Modificazioni e integrazioni alle norme del codice penale e del codice di procedura penale in tema di criminalità informatica Lavoro: le linee guida del Garante per posta elettronica e internet Gazzetta Ufficiale n. 58 del 10 marzo39 Utilizzo di internet e della posta elettronica Garante Privacy - Deliberazione n.13 del 1 marzo 2007 (G.U. 10 marzo 2007 n.58) Il Garante emana un provvedimento generale poiché dall'analisi dei siti web visitati si possono trarre informazioni anche sensibili sui dipendenti e i messaggi di posta elettronica possono avere contenuti a carattere privato. Occorre prevenire usi arbitrari degli strumenti informatici aziendali e la lesione della riservatezza dei lavoratori. INTERESSI DA TUTELARE Uso arbitrario degli strumenti aziendali Lesione della riservatezza (perdita di produttività e responsabilità) dei lavoratori 3940 I 2 principi del bilanciamento degli interessi: Rilascio preventivo di idonea informativa: L'Autorità prescrive innanzitutto ai datori di lavoro di informare con chiarezza e in modo dettagliato i lavoratori sulle modalità di utilizzo di Internet e della posta elettronica e sulla possibilità che vengano effettuati controlli Utilizzo di un disciplinare interno Il provvedimento raccomanda l'adozione da parte delle aziende di un disciplinare interno, nel quale siano chiaramente indicate le regole per l'uso di Internet e della posta elettronica. 4041 Preliminarmente dal punto di vista organizzativo è necessario che: si proceda ad un'attenta valutazione dell'impatto sui diritti dei lavoratori; si individui preventivamente (anche per tipologie) a quali lavoratori è accordato l'utilizzo della posta elettronica e dell'accesso a Internet; si individui quale ubicazione è riservata alle postazioni di lavoro per ridurre il rischio di impieghi abusivi; 4142 Consigli sul modo di procedere: 1. Definire le modalità di utilizzo della rete internet; 2. Definire le modalità di utilizzo della posta elettronica e prefigurare delle soluzione atte a garantire la continuità dell attività lavorativa; 3. Determinare la misura dei controlli del datore di lavoro; 4. Stabilire le conseguenze in caso di utilizzo indebito. 4243 Definire le modalità di utilizzo della rete internet Definire nel documento di privacy policy per quali fini ed in che modo è utilizzabile il collegamento internet, per quali fini, cosa è assolutamente vietato e quali sono le responsabilità. Nella Deliberazione n.13 del 1 marzo 2007 il Garante prescrive di: individuare preventivamente i siti considerati correlati o meno con la prestazione lavorativa; utilizzare filtri che prevengano determinate operazioni, quali l'accesso a siti inseriti in una sorta di black list o il download di file musicali o multimediali. Nello stesso documento andranno specificati gli strumenti di web filtering adottati e come eventualmente sono trattati i dati acquisiti attraverso tali strumenti, distinguendo: I dati trattati in forma aggregata I dati trattati in forma individuale 4344 Definire le modalità di utilizzo della posta elettronica e prefigurare delle soluzione atte a garantire la continuità dell attività lavorativa La casella di posta elettronica aziendale deve essere utilizzata per finalità lavorative evitando l invio di messaggi personali o la partecipazione a dibattiti, forum o mail list che non siano riconducibili alla stessa attività lavorativa. In caso di assenze programmate (ferie, trasferte etc.) si dovrebbe mettere a disposizione una funzionalità di sistema che consenta di inviare automaticamente messaggi di risposta contenenti le coordinate(ulteriori indirizzi , numeri telefonici etc.) di altro soggetto o, più in generale, dell Azienda. In caso di assenza non programmata(es. malattia), il lavoratore non sia in grado di attivare la succitata il Titolare del Trattamento, perdurando l assenza per più giorni lavorativi dispone, se lo ritiene indispensabile per le esigenze dell Azienda, l attivazione di analogo accorgimento da parte del Responsabile del Trattamento dei dati designato, previa idonea informativa 4445 Determinare la misura dei controlli del datore di lavoro Bisogna evitare qualsiasi interferenza ingiustificata sui diritti e sulle libertà dei lavoratori in relazione ai principi della: PERTINENZA NON ECCEDENZA 4546 QUANDO POSSONO ESSERE EFFETTUATI I CONTROLLI: In caso di comportamenti anomali che espongano l Azienda a situazioni di pericolo o eventi dannosi - non altrimenti impedibili con gli accorgimenti tecnici previsti dalla stessa azienda - adotta le misure di controllo atte a verificare codesti comportamenti, ovvero per le verifiche sulla funzionalità e la sicurezza del sistema. In prima istanza il datore di lavoro provvederà a un controllo generale su dati aggregati, riferiti all intera struttura lavorativa od a una o più aree. I controllo: generale ed anonimo Se accertato un utilizzo anomalo degli strumenti aziendali un avviso generalizzato preannunciando successivi controlli, ancora generali, per verificare la correzione dell anomalia(ii controllo).. In assenza di successive anomalie no controlli su base individuale. III controllo: individuale Se le anomalie non risultassero corrette, il datore di lavoro rilascerà preventiva e dettagliata informativa ai lavoratori interessati, chiarendo la necessità di effettuare controlli individuali e specificando i trattamenti dei dati che possono riguardarli. 4647 Stabilire le conseguenze in caso di utilizzo indebito Occorre prevedere prima le sanzioni eventuali in relazione alla condotta La violazione delle prescrizioni può generare, oltre che responsabilità penali e civili, l'irrogazione di sanzioni disciplinari, in considerazione della gravità della condotta. 4748 Misure tecnologiche da applicarsi rispetto alla navigazione in internet: l'individuazione di categorie di siti considerati correlati o non correlati con la prestazione lavorativa; la configurazione di sistemi o l'utilizzo di filtri che prevengano determinate operazioni; il trattamento di dati in forma anonima o tale da precludere l'immediata identificazione degli utenti mediante opportune aggregazioni; l'eventuale conservazione di dati per il tempo strettamente limitato al perseguimento di finalità organizzative, produttive e di sicurezza; la graduazione dei controlli. 4849 Misure tecnologiche da applicarsi rispetto alla posta elettronica: la messa a disposizione di indirizzi di posta elettronica condivisi tra più lavoratori, eventualmente affiancandoli a quelli individuali; l'eventuale attribuzione al lavoratore di un diverso indirizzo destinato ad uso privato; la messa a disposizione di ciascun lavoratore, con modalità di agevole esecuzione, di apposite funzionalità di sistema che consentano di inviare automaticamente, in caso di assenze programmate, messaggi di risposta che contengano le "coordinate" di altro soggetto o altre utili modalità di contatto dell'istituzione presso la quale opera il lavoratore assente; consentire che, qualora si debba conoscere il contenuto dei messaggi di posta elettronica in caso di assenza improvvisa o prolungata e per improrogabili necessità legate all'attività lavorativa, l'interessato sia messo in grado di delegare un altro lavoratore (fiduciario) a verificare il contenuto di messaggi e a inoltrare al titolare del trattamento quelli ritenuti rilevanti per lo svolgimento dell'attività lavorativa. Di tale attività dovrebbe essere redatto apposito verbale e informato il lavoratore interessato alla prima occasione utile; l'inserzione nei messaggi di un avvertimento ai destinatari nel quale sia dichiarata l'eventuale natura non personale del messaggio e sia specificato se le risposte potranno essere conosciute nell'organizzazione di appartenenza del mittente; la graduazione dei controlli 4950 Punti di accesso internet: Autenticare Informare Regolamentare Conservare i dati acquisiti 5051 Autenticare Oggetto: Richiesta autorizzazione alla navigazione su INTERNET ed informativa ai sensi della legge196/2003 Il sottoscritto. Nato a.. il.residente in Via. numero di telefono identificato a mezzo di....,in qualità di ****** ), richiede l abilitazione alla navigazione su INTERNET ed all utilizzo della POSTA ELETTRONICA. Il sottoscritto è a conoscenza del fatto che l utilizzo di INTERNET e dei servizi sono sotto la propria responsabilità, ed esonera *** da ogni e qualsiasi responsabilità per un eventuale uso improprio di tali strumenti. Il sottoscritto dichiara a tal fine: di aver preso visione dell informativa ed aver prestato il consenso al trattamento dei dati personali come specificato nell allegato A di aver preso visione e di accettare integralmente le condizioni del regolamento interno riguardante l utilizzo delle postazioni di lavoro e della navigazione INTERNET e della POSTA ELETTRONICA (allegato B) Nome e Cognome (in stampatello). Documento di riconoscimento In qualità di.. Firma leggibile.. Luogo, Data.. 5152 Informare: ALLEGATO A INFORMATIVA ai sensi dell art.13 D.lgs. 196/2003 *** desidera preventivamente informarla, ai sensi dell art. 13 del D. Lgs. n.196/03, del fatto che il trattamento dei dati forniti, sarà improntato ai principi di correttezza, liceità e trasparenza e di tutela della Sua riservatezza e dei Suoi diritti. Pertanto Le forniamo le seguenti informazioni sul trattamento dei Suoi dati personali che intendiamo effettuare: il trattamento dei dati richiesti ha le seguenti finalità: autorizzazione per la navigazione INTERNET; verifica utilizzo nel rispetto del regolamento interno (anche mediante l utilizzo di strumenti informatici solo per inibire la navigazione verso siti ritenuti pericolosi e con contenuto immorale); comunicazione ai responsabili di *** dei risultati delle verifiche effettuate sul rispetto delle norme comportamentali. il trattamento sarà effettuato ad opera di soggetti appositamente incaricati nel rispetto delle procedure previste nel Documento Programmatico sulla Sicurezza. il conferimento dei Suoi dati è per Lei obbligatorio per i seguenti motivi: regole interne di buona condotta e sicurezza delle postazioni di lavoro. Il mancato conferimento comporta l impossibilità di utilizzare la connessione internet offerta da *** durante lo svolgimento dei corsi. i Suoi dati personali potranno essere comunicati a soggetti terzi, preventivamente individuati, che potranno avere il compito di collaborare con ***per le finalità di cui al punto 3 lett.a).non saranno invece oggetto di diffusione. il titolare del trattamento è *****. Il responsabile del trattamento è *** Lei potrà far valere i Suoi diritti, così come disciplinati dall art.7 del D. Lgs. n. 196/03, che riportiamo sotto integralmente, rivolgendosi in qualunque momento al responsabile del trattamento come individuato nella presente informativa. CONSENSO PER IL TRATTAMENTO DEI DATI PERSONALI Il/La sottoscritto/a, acquisite le informazioni di cui all'articolo 13 del D. Lgs. n. 196/03, attesta il proprio libero consenso affinché il titolare proceda al trattamento dei propri dati personali come risultanti dalla presente scheda informativa. Luogo e Data. Firma leggibile... 5253 Regolamentare ALLEGATO B REGOLAMENTO PER L UTILIZZO DI POSTAZIONI DI LAVORO ED INTERNET La progressiva diffusione di nuove tecnologie informatiche e di INTERNET espone *** a rischi di un coinvolgimento legale. In particolare si segnalano i temi relativi alla diffamazione, alla discriminazione razziale, alla violazione dei diritti dei copyright, alle molestie sessuali, alla pubblicazione di materiale osceno, alla protezione dei dati e delle informazioni, alla negligente trasmissione di virus, alla involontaria formazione di contratti, ecc. Per ridurre questi rischi *** ha già provveduto all adozione delle misure di sicurezza informatica necessarie per la salvaguardia della sicurezza della rete, ed all adozione delle misure minime previste per il trattamento di dati personali in conformità al testo unico 196/2003. Premesso che l'utilizzo delle risorse informatiche e telematiche deve sempre ispirarsi ai principi di diligenza e correttezza, atteggiamenti questi destinati a sorreggere ogni atto o comportamento posto in essere nell'ambito del rapporto con l Ente stesso, si ritiene utile adottare un regolamento comune, diretto ad evitare comportamenti inconsapevoli e/o scorretti. Sono quindi di seguito descritte le regole interne riguardanti l utilizzo delle postazioni di lavoro e dei servizi INTERNET e POSTA ELETTRONICA. La navigazione in INTERNET sarà consentita solo a chi abbia dato l autorizzazione al trattamento dei nuovi dati con la firma e l accettazione delle condizioni contenute nel presente documento. La navigazione effettuata senza aver preventivamente sottoscritto il presente documento è da ritenersi illecita e contro la volontà di **** ed esonera lo stesso Ente da ogni e qualsiasi responsabilità nascente dalla stessa. Durante la navigazione in INTERNET e l utilizzo della POSTA ELETTRONICA è vietato: Visitare siti con contenuto violento, immorale e pornografico e qualsiasi altro sito che offende il normale senso del pudore ; Fare o spedire osservazioni, proposte o materiali indecenti su INTERNET ; Comunicare in rete in modo offensivo, ingiurioso e diffamatorio; Scaricare qualsiasi software o file senza l utilizzo di misure di sicurezza contro i virus approvate dall Istituto ; Scambiare materiale contrario alla morale e all ordine pubblico o con lo scopo di recare molestia alla quiete pubblica o privata, di recare offesa, o danno diretto o indiretto a chiunque; Intercettare, impedire, interrompere illecitamente comunicazioni informatiche o telelmatiche o rilevarne il contenuto; Violare, sottrarre o sopprimere la corrispondenza telematica tra terzi; Violare la privacy degli altri utenti della Rete ; Interferire intenzionalmente nelle normali operazioni dei sistemi, inclusa la propagazione di virus e la generazione di alti volumi di traffico di rete ( ad esempio utilizzando strecaming video o audio e software di connessione P2P quali Kazaa, WinMix, Emule e/o equivalenti ) che ostacolano sostanzialmente altri utenti nell utilizzo della rete; Esaminare, cambiare o utilizzare file, username di altre persone senza esplicita autorizzazione. La navigazione in INTERNET, il caricamento e/o lo scaricamento di eventuali programmi, contenuti o informazioni della Rete avviene sotto la responsabilità dell utilizzatore del servizio internet. Si ricorda che il software disponibile sulla rete INTERNET, nonché il file MP3, multimediali, fotografie, ecc, anche se accessibili e disponibili nelle diverse forme freeware, shareware, demo, trial, etc. sono soggetti alla normativa vigente sul trattamento dei diritti d autore. Lo scarico e l installazione di tale software, lo scarico di file MP3, multimediali, fotografie sulla propria postazione da parte degli utenti costituisce una presa in carico delle responsabilità legali implicite dell atto sia sotto l aspetto civile che penale. 5354 Conservare i dati acquisiti Archiviare e trattare i dati acquisiti secondo le previsioni del D.Lgs.196/2003 e in ossequio di quanto contenuto nell informativa rilasciata 5455 Collegamento tra sedi remote (VPN)56 Collegamento remoto tra le sedi : Ipotesi Altri uffici/enti collegati Altri uffici/enti collegati Esigenza: Collegare le sedi tra di loro per: Condivisione documenti Accesso servizi di rete locale (backup, antivirus ) Accesso a Stampanti Accesso in modo sicuro da casa o da fuori ufficio Accesso a documenti su server Accesso per interventi da remoto Da Casa Diocesi Parrocchie 5657 Collegamento remoto tra le sedi : Ipotesi 57 Se la distanza lo permette e c e visibilità tra le sedi si puo realizzare un bridge wireless Utilizzare il collegamento internet per realizzare una VPN REQUISITI Nella sede centrale: apparato su cui chiudere le VPN Melgio IP pubblico riservato alla VPN Attenzione al NAT Nelle sedi periferiche: Apparato per realizzare la VPN con la sede centrale Sui pc remoti VPN mediante MPLS Aprire gli IP pubblici Software per realizzare la VPN Molto rischiosa (il traffico viaggia in chiaro su internet) Servisi limitati Opportuno avere ACL e limitare questa soluzione ad esigenze molto particolari58 Qualche dettaglio Realizza VPN a livello network attraverso l uso di tre protocolli IKE (Internet Key Exchange): serve per autenticare l interlocutore e per negoziare ed aggiornare gli algoritmi e le chiavi di crittografia/autenticazione da utilizzare nei dati da trasmettere in VPN (porta UDP sorgente e destinazione = 500) AH (Authentication Header) fornisce l autenticazione dei pacchetti trasmessi in VPN garantendo integrità ed autenticità dei dati identità del mittente ESP (Encapsulating Security Payload) oltre a fornire autenticazione come in AH, garantisce anche la riservatezza delle informazioni tramite crittografia modalità trasporto o tunnel 5859 Tunneling e transport Transport (IP non incapsulato) Tunneling (IP Incapsulato) 5960 Collegamento remoto tra le sedi : Tecnologia Collegamento Site 2 Site tra la sede remota e la sede centrale: -Attenzione all indirizzamento per evitare overlap -Considerazioni su banda e trasferimenti dati su collegamento asimmetrico -Modalità di funzionamento con pre-shared key o anche con certificati 6061 Collegamento remoto tra le sedi : Tecnologia Collegamento da un client verso la sede (portatile, pc da casa, singola postazione su un ufficio distaccato): -Utilizzo del PPTP -Utilizzo dell IPSEC 6162 IPSEC o PPTP IPSec PPTP Pro Con Cifratura forte 168 bit 3DES Standard Internazionale Richiede software aggiuntivo Non richiede software aggiuntivo Cifratura debole 6263 Collegamento remoto tra le sedi : Tecnologia 63 Vedere altro
Marsh S.p.A. - Marsh Risk Consulting Services S.r.l. Procedura per l uso dell informatica aziendale (Personal computer e altri dispositivi elettronici aziendali, internet e posta elettronica) Doc. Id.: Dettagli Considerazioni generali nella progettazione di una rete
Considerazioni generali nella progettazione di una rete La tecnologia che ormai costituisce lo standard per le reti LAN è l Ethernet per cui si sceglie di realizzare una LAN Ethernet 100BASE-TX (FastEhernet) Dettagli C.S.T. PROVINCIA DI PADOVA piazza Antenore 3 35121 Padova web: http://cst.provincia.padova.it e-mail: cst@provincia.padova.it
Servizio Posta Elettronica Certificata P.E.C. Manuale Operativo Informazioni sul documento Redatto da Ruben Pandolfi Responsabile del Manuale Operativo Approvato da Claudio Corbetta Amministratore Delegato Dettagli Oracle Cloud Enterprise Hosting and Delivery Policies Data di Efficacia: 1 dicembre 2014 Versione 1.4
Oracle Cloud Enterprise Hosting and Delivery Policies Data di Efficacia: 1 dicembre 2014 Versione 1.4 Se non diversamente stabilito, le presenti Oracle Cloud Hosting and Delivery Policies (le Delivery Dettagli REGOLAMENTO IN MATERIA DI UTILIZZO DEI DISPOSITIVI INFORMATICI AZIENDALI ED ACCESSO ALLA RETE INTERNET
REGOLAMENTO IN MATERIA DI UTILIZZO DEI DISPOSITIVI INFORMATICI AZIENDALI ED ACCESSO ALLA RETE INTERNET Deliberazione del Direttore Generale n. 16 del 24.01.2011 Premesse... 3 Capo I Principi generali... Dettagli Sicurezza in mobilità e on line
Materiale didattico validato da AICA Certificazione EUCIP IT Administrator Modulo 5 - IT Security Sicurezza informatica "AICA Licenziataria esclusiva in Italia del programma EUCIP (European Certification Dettagli Regolamento per l'utilizzo dei sistemi informatici della Asl Provinciale di Foggia (ASL FG)
Regolamento per l'utilizzo dei sistemi informatici della Asl Provinciale di Foggia (ASL FG) Indice Premessa 1. Entrata in vigore del regolamento e pubblicità 2. Campo di applicazione del regolamento 3. Dettagli TECNOLOGIE E PROGETTAZIONE DI SISTEMI INFORMATICI E DI TELECOMUNICAZIONI
Agostino Lorenzi Andrea Colleoni TECNOLOGIE E PROGETTAZIONE DI SISTEMI INFORMATICI E DI TELECOMUNICAZIONI Articolazione Informatica Classe 5 Questo volume è disponibile anche in versione digitale. Per Dettagli DISCIPLINARE PER L UTILIZZO DEGLI STRUMENTI E SERVIZI INFORMATICI PER GLI ENTI IN GESTIONE ASSOCIATA DEL NUOVO CIRCONDARIO IMOLESE
Il trattamento dei dati personali e l utilizzo degli strumenti informatici in ambito lavorativo Argomenti 1) Trattamento dei dati personali. Cenno ai principi generali per il trattamento e la protezione Dettagli CITTÀ DI MOGLIANO VENETO. Provincia di Treviso. Piazza Caduti, 8 31021 Mogliano Veneto centralino 041.5930111
CITTÀ DI MOGLIANO VENETO Provincia di Treviso Piazza Caduti, 8 31021 Mogliano Veneto centralino 041.5930111 protocollo.comune.mogliano-veneto.tv@peceveneto.it Capitolato Speciale per i servizi di Gestione Dettagli Norme di Attuazione del Regolamento per l utilizzo della posta elettronica e internet
Norme di Attuazione del Regolamento per l utilizzo della posta elettronica e internet Indice Art. 1 - Glossario... 1 Art. 2 - Oggetto e ambito di applicazione... 2 Art. 3 - Norme Generali di Regolamentazione Dettagli Breve manuale sulle cautele da adottare nel trattamento di dati personali.
ALLEGATO D Breve manuale sulle cautele da adottare nel trattamento di dati personali. Alle persone che entrano in contatto con medici e strutture sanitarie per cure, prestazioni mediche, acquisto di medicine, Dettagli LA SICUREZZA NEI SISTEMI INFORMATIVI. Antonio Leonforte
LA SICUREZZA NEI SISTEMI INFORMATIVI Antonio Leonforte Rendere un sistema informativo sicuro non significa solo attuare un insieme di contromisure specifiche (di carattere tecnologico ed organizzativo) Dettagli Termini e condizioni d utilizzo. Condizioni di utilizzo dei servizi del sito www.tg24.info
CONDIZIONI GENERALI DI CONTRATTO LiveCode Srls Via S. Spaventa, 27-80142 Napoli P.IVA: 07696691216 Legale rappresentante: Valerio Granato - C.F. GRNVLR76C07F839F PREMESSO CHE a) LiveCode Srls con sede Dettagli Regolamento per il corretto utilizzo degli strumenti informatici e telematici
Regolamento per il corretto utilizzo degli strumenti informatici e telematici APPROVATO CON DELIBERAZIONE DELLA G.P. N. 102 DEL 23/04/2009 1 Validità La presente procedura è valida per tutta la rete dati Dettagli CONSORZIO A.T.O. BRENTA
DOCUMENTO PROGRAMMATICO SULLA SICUREZZA (ai sensi di quanto previsto dall'art. 34 comma 1. g) del decreto legislativo 30 giungo 2003 n. 196) CONSORZIO A.T.O. BRENTA Pag. 1 / 41 1. Sommario 1. Sommario... Dettagli Manuale di Gestione del Protocollo, dei documenti e degli archivi
Manuale di Gestione del Protocollo, dei documenti e degli archivi Il presente manuale è adottato ai sensi dell art. 3, primo comma, lettera c) del decreto del Presidente del Consiglio dei Ministri 31 ottobre Dettagli Manuale Operativo. Posta Elettronica Certificata www.softpec.it. Documento pubblico. Manuale Operativo Posta Elettronica Certificata.
www.softpec.it Nome file Namirial-ManualeOperativo Versione 1.3 Emesso il 19/05/2008 Redatto da Approvato da Simone Francescangeli Claudio Gabellini Pagina 1 di 55 STORIA DELLE MODIFICHE APPORTATE Versione Dettagli Vademecum. Modalità di pubblicazione dei documenti nell Albo online. Versione
Vademecum Modalità di pubblicazione dei documenti nell Albo online Versione 2011 Il presente documento, realizzato all interno delle attività finalizzate alla elaborazione delle Linee guida siti web delle Dettagli web2 life SOLUZIONI CREATIVE
web2 CONTRATTO condizioni generali del contratto di fornitura del servizio di hosting SERVIZI ACQUISTATI CON FORNITURA PER MESI 12: Servizio di hosting del sito: www..it (spazio disponibile 1Gb) Servizio Dettagli SERVIZI DI HOSTING, MANUTENZIONE ED ASSISTENZA INFORMATICA PER LA RETE CIVICA IPERBOLE DEL COMUNE DI BOLOGNA.
COMUNE DI BOLOGNA CAPITOLATO SPECIALE D APPALTO SERVIZI DI HOSTING, MANUTENZIONE ED ASSISTENZA INFORMATICA PER LA RETE CIVICA IPERBOLE DEL COMUNE DI BOLOGNA. N. GARA: 5824473B29 ALLEGATO A: D.U.V.R.I. Dettagli Le aree tecnologiche sulle quali siamo concentrati sono: Communication Security IT Management Education
CATALOGO PRODOTTI Azienda Fondata nel 2001, Bludis è un Distributore a Valore Aggiunto che adotta un modello di vendita rigorosamente indiretto e basato su un canale di Reseller, VAR e Systems Integrator Dettagli PostaCertificat@ GUIDA UTENTE PER IL CITTADINO
Postecom S.p.A. Poste Italiane S.p.A. Telecom Italia S.p.A. 1 1 NORMATIVA DI RIFERIMENTO... 4 2 PROGETTO POSTACERTIFICAT@... 4 3 LA POSTACERTIFICAT@... 5 3.1 COME RICHIEDERE LA POSTACERTIFICAT@... 5 3.2 Dettagli REGIONE EMILIA-ROMAGNA Atti amministrativi
REGIONE EMILIA-ROMAGNA Atti amministrativi GIUNTA REGIONALE Atto del Dirigente: DETERMINAZIONE n 597 del 23/01/2012 Proposta: DPG/2012/462 del 13/01/2012 Struttura proponente: Oggetto: Autorità emanante: Dettagli CONDIZIONI GENERALI DI CONTRATTO
CONDIZIONI GENERALI DI CONTRATTO PER IL SERVIZIO DI HOSTING E REGISTRAZIONE DOMINI Versione 1.0 1) Oggetto 1.1 Le presenti Condizioni Generali di Contratto (di seguito Condizioni Generali ) disciplinano Dettagli PROCEDURA APERTA PER L AFFIDAMENTO TRIENNALE DEL SERVIZIO DI GESTIONE E MANUTENZIONE DEL SISTEMA INFORMATICO DEL IRCCS CROB ALLEGATO 1
IRCCS CROB REGIONE BASILICATA PROCEDURA APERTA PER L AFFIDAMENTO TRIENNALE DEL SERVIZIO DI GESTIONE E MANUTENZIONE DEL SISTEMA INFORMATICO DEL IRCCS CROB ALLEGATO 1 CAPITOLATO TECNICO CARATTERISTICHE TECNICHE Dettagli UNIVERSITÀ DEGLI STUDI DI GENOVA
UNIVERSITÀ DEGLI STUDI DI GENOVA FACOLTÀ DI INGEGNERIA CORSO DI LAUREA SPECIALISTICA IN INGEGNERIA ELETTRONICA TESI DI LAUREA Sviluppo di tecniche di clustering e log correlation dedicate al trattamento Dettagli 2016 © DocPlayer.it Privacy Policy | Condizioni del servizio | Feed-back

References: art.13
 art. 13
 art.7
e contrario
 Art. 1
 Art. 2
 Art. 3
 art. 3