Newsgroup: it.comp.sicurezza.varie
Titolo: Documenti trasferiti da HD a CD-R per sicurezza

Tengo nel P.C. database di clienti contenenti dati sensibili che non
possono essere divulgati.
Mi č stato detto che per ragioni di sicurezza dovrei trasferirli
unicamente su un CD-R e togliere tutte le copie dall'HD, per evitare
un'appropriazione dei dati tramite virus o simili di provenienza dalla
rete.
Ora mi chiedo: ma in caso di infezione virale, oppure di intrusione
comunque sia in un P.C., queste intrusioni non potrebbero arrivare lo
stesso a carpire i dati di cui sopra se questi fossero su un CD-R?
E se sě: allora la maggiore sicurezza sarebbe data solo dai tempi
limitati in cui un CD-R potrebbe essere caricato sul P.C., a
differenza dell'HD, che vi staziona sempre (ho un collegamento ADSL,
per cui tengo il P.C. sempre collegato)?
Grazie anticipatamente.

In particolare ho un database di clienti che ho provato a trasferire
su un CD-R, ma in questo modo non posso più aggiornarlo!
Immagino che dovrei usare un CD-RW, ma le poche volte che ho provato
mi sono accorta che sono molto meno affidabili dei CD-R e che, in
pratica, è molto più facile perdere dati o che un CD apparentemente
ben inciso poi di fatto dopo poco tempo non è più utilizzabile.
Oppure potrei usare un CD-R e poi per aggiornarlo dovrei copiarne
temporanemente in contenuto sull'HD del P.C. e poi rimasterizzarlo
aggiornato su un nuovo CD-R?
E' facile dire di trasferire i dati su un supporto rimovibile, ma poi
all'atto pratico lo diventa molto mento :-((

per cui tengo il P.C. sempre collegato)?
Tutto giusto. Sei la dimostrazione di come una persona che ragioni un
momento riesca a smascherare una classica BUFALA.
Il CD-ROM al massimo ti protegge contro la CANCELLAZIONE dei dati, ed
e' utile avere un backup aggiornato su CD dei vari documenti. Meglio,
secondo me, d'un backup su nastro, perche' i dati sono immediatamente
recuperabili (sto parlando di una policy di backup per utenti privati
e non per aziende, ovviamente).
Contro i virus da Internet ti proteggono:
	- un antivirus (AVP, NOD32, Norton, fai tu)
	- un pizzico di buon senso (che qui chiamiamo /dev/brain)
	- un client di posta e news che non sia pieno di buchi peggio
	  di un groviera (Si' Agent ed Eudora, no Outlook)
Dal messaggio e dagli headers, direi tu possa essere Serena di fatto,
oltre che di nome :-)
Leonardo
-- 
Questo messaggio č NAGWARE. Per disattivare ironia trita, giochi
di parole, volgarita' gratuite ed inviti a rileggersi i messaggi
gia' passati e/o consultare 
http://groups.google.com
, effettuare
un versamento di 25 euro come tariffa di registrazione helpdesk.

 Grazie anticipatamente.
Figurati, spero di esserti stato utile.
--
Marco Spiga
www.networkingitalia.it
-------------------------------------

 buon antivirus, lo aggiorni e sei tranquilla :)
E perchè mai ?
Firewall non significa sicurezza assoluta ma saprai sicuramente che nemmeno
un AV
per quanto buono ti garantisce che non ti becchi un trojan
Il sottoscritto spedisce in continuazione files ai vari produttori e ne sa
qualcosa
Il Firewall (ammesso che l'utente lo sappia poi usare) può essere una
garanzia in più, ribadisco che non è sicurezza assoluta ma può essere utile.
Senza polemica

 Ora mi chiedo: ma in caso di infezione virale, oppure di intrusione
[..]
Mi sembra un po' fantasiosa come ipotesi sinceramente...
-- 
Visita il nuovo sito ufficiale del "due di pacche Fans Club":
http://www.caccacaniedintorni.com/

	  di un groviera (Si' Agent ed Eudora, no Outlook)
Avrei tutto in regola con quanto sopra ma devo confessare una
*pecca*:uso anche Hamster (che, mi risulta, metta maggiormente a
rischio di intrusioni il sistemA)!
Ciao

 wrote:
Mi ero dimenticata: però ho anche Zone Alarm...

rischio di intrusioni il sistemA)!
EH?????
Serena, non farti prendere dal panico! :-)
Hamster (che come puoi vedere dai miei header uso anch'io) per default
accetta connessioni solo da indirizzi locali (127.0.0.1) o da rete
interna (192.168.*.*).
Tranquilla che nessuno potrà mai fare qualcosa utilizzando Hamster (o
le porte che lascia aperte)  come porta... :-) (scusa il gioco di
parole!) :-)
-- 
                  Giovy  (
gi...@globoweb.it
)    ICQ #  54911070
         WebMaster di Extreme - The Site  
www.extremenews.it
Globoweb Internet Solutions - Team Member   
www.globoweb.it

Figurati, spero di esserti stato utile.
Certamente: mi sapresti anche dire come fare ad aggiorare il database
(mio post del 18.05.2002 ore 21:00), una volta trasferito su CD-R?
So aggiornare una compilation su un CD-R multisessione (ma deve sempre
esistere una copia del database sull'hd, per poter inserire in
quest'ultima i nuovi record).
Grazie e ciao.

Mi sembra un po' fantasiosa come ipotesi sinceramente...
Con i progressi da gigante dei nostri tempi in campo elettronico -
informatico, non ci giurerei che quanto sopra non diventasse reale (e
magari anche presto obsoleta, come situazione), in tempi rapidi... 

parole!) :-)
Eppure nel passato ho letto (proprio su questo  NG) varie discussioni
(apparentemente molto "dotte") sulla questione della vulterabilitą
delle porte lasciate aperte da Hamster (corredate pure dei consigli,
per me difficili da comprendere e mettere in pratica, per
ovviarvi...)!
Ciao.

semplice, semplice come cryptext 
Ho già provato a sperimentarlo su un semplice file: il programma è
banale nell'uso, ci sono già riuscita!
Possibile che, così facile da usare, sia anche sufficientemente
sicuro?
Da dove si rileverebbe il suo grado effettivo di sicurezza alla
forzatura da parte di esperti del ramo?
Grazie moltissimo!
Ciao.


Saluti.


Troppo difficile per me la tua spiegazione: no riesco a seguirti...
In parole povere: Hamster permette SOLO ed ESCLUSIVAMENTE al tuo
computer di collegarsi a lui e leggere posta/news (il tuo computer ha
SEMPRE come IP 127.0.0.1). Se io provo da fuori a collegarmi ai server
di Hamster,  questi mi risponderà che non sono autorizzato dato che ho
un indirizzo IP che non gli garba...
Spero di essere stato più chiaro... :-)


 magari anche presto obsoleta, come situazione), in tempi rapidi... 
Mah..
-- 
Hai problemi con le cacche? Fanculizza due di pacche !

intervenire su questi aspetti con delle procedure aziendali,
Sono una lavoratrice autonoma ed il responsabile di cui sopra sono
sempre e solo io (quindi non posso chiedere ad altri all'interno della
sede di lavoro).
Ciao.

 sede di lavoro).
Allora l'applicazione dei requisiti minimi e' a tua cura :)) Quando hai
scritto "mi e' stato detto " ho erroneamente pensato che ti riferissi a
dei tuoi superiori all'interno di una struttura aziendale. In ogni caso
la soluzione cd non e' una... soluzione, se non come backup dei dati.
Fabio
PS: con 318/99 intendevo dire il DPR 318/99 (poteva non essere chiaro).

PS: con 318/99 intendevo dire il DPR 318/99 (poteva non essere chiaro).
Ho lavorato per un breve periodo in una ditta il cui responsabile era
terrorizato da quella legge.
Salute a voi
zumpa

 
Ovvio che non ha la sicurezza di programmi più "potenti" quali PGP. Però
è sempre il solito problema di scegliere il giusto compromesso fra
potenza e semplicità d'uso.
-- 
Renato "Hitman" Salzano  /  
http://spazioweb.inwind.it/hitman
ICQ #75729987 / IHGGer #778 / NapolICErs #2 / Druido della BUBBLE
"Sull'altare dei miei sogni hai bruciato un sogno in più / se ripenso
 che la nostra storia l'hai voluta tu / dovevo dirti di no"(V.Giovagnini)

 sede di lavoro).
Allora ti conviene impararla bene quella legge :-) che' in casi spiacevoli
poi "andiamo nel penale" (cit.).
Da noi per esempio, su clienti con piu' persone che svolgono mansioni di
operatore abbiamo dovuto creare accessi e menu' operativi distinti per
ognuno, (esempio, 2 magazzineri = 2 account che mostrano il menu magazzino
e bolle, la segretaria che ha un account che visualizza solo la
contabilita' e il megadirettore galattico che tutto puo' e tutto vede). E
l'elenco delle password conservato in busta chiusa, e l'indicazione di chi
e' autorizzato ad accedere al sistema (io e un altra persona).
Per fortuna nessun problema di virus e antivirus, essendo il tutto sotto
Unix.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 rischio di intrusioni il sistemA)!
Mah, non mi pare. Per dire, anche il NAV con il controllo della posta
abilitato apre la 110 locale, ma non significa che chiunque possa
collegarsi dalla tua macchina da fuori. Questi servizi non sono (o non
dovrebbero essere) disponibili sul "lato pubblico" della tua macchina.


 Allora sei a cavallo <g>
Eddai Thorin, non infierire :-)


 Eddai Thorin, non infierire :-)
<innocente>
muaaaaaaaaa'?
</innocente>


 </innocente>
Ma era il "moi" del ragazzino di terminator 2 o una più classica mucca
svizzera?
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 svizzera?
No, era un 'moi?' in un "innocente" francese..


Unix.
Che Unix è immune da virus lo imparo ora...(comunque so che sarebbe
impraticabile per la sottoscritta, a livello di complessità di
utilizzo).
Grazie.
Ciao.

Eddai Thorin, non infierire :-)
Non bazzico molto questo NG, ma per farsi un'idea del soggetto non
bisogna sudarsi troppo a cercare qualche post rivelatore :-)
Comunque, anche se non sono pratica, ci tengo a precisare che LO SO
che ZA non è considerato il Top dei Firewall da voialtri sedicenti
*esperti* del ramo, ma per me lo  ritengo sufficiente (almeno a farmi
stare abbastanza tranquilla).

 stare abbastanza tranquilla).
Gia' di per se' i NG non sono helpdesk (nessuno e' obbligato a
risponderti) poi quando capita un niubbo arrogante che si prende anche
la briga di giudicare le persone cui chiede aiuto viene quasi da
ricordarsi che l'estate si avvicina e che si possono fare viaggi
interessanti (mai stata su ifq?)
-- 
Problemi di stitichezza?
Usa Profex plus 250 mg. ed il tuo intestino ti ringraziera' !
Leggere attentamente le istruzioni, un uso prolungato puo' causare
effetti collaterali inversi.

 bisogna sudarsi troppo a cercare qualche post rivelatore :-)
No, dai, sembra cattivo ma in realta' e' un pezzo di pane :-)


 utilizzo).
Unix NON è immune dai virus, dicaimo che è estremamente + difficile
realizzarli e farli diffondere.
Se non ricordo male il primo "WORM" della rete girava proprio su *nix.
Ciao,
	Rob

 Unix.
<IMHO mode on>
Non vorrei sbagliarmi ma non vedo niente, nel DPR 318/99, che dica che
l'antivirus [1] non e' necessario se il SO e' *nix  e quindi penso che
ci si debba comunque adeguare.
<IMHO mode off>
Fabio
[1] diciamo che, se consideriamo che un "virus" sia uno dei "programmi"
    di cui si parla nell'articolo 615-quinquies CP, allora l'antivirus
    e' uno dei programmi richiesti dall'art. 4.1.c del DPR 318/99.

No, dai, sembra cattivo ma in realta' e' un pezzo di pane :-)
Sarà, ma *un pezzo di pane* permalosetto, però...

In un messaggio del Fri, 24 May 2002 16:02:17 GMT Serena scriveva:



.. e che usa molto il killfile..


forzatura da parte di esperti del ramo?
cryptext usa due algoritmi: SHA per generare una chiave a 160 bit a
partire dalla tua parola chiave e RC4 per cifrare il file.
ora, a me RC4 non sembra proprio il massimo della sicurezza ma visto
che il programma usa chiavi diverse per file diversi penso che non ci
siano problemi.
naturalmente non scegliere parole chiavi stupide o facili da trovare
altrimenti buonanotte...
riguardo alla tua domanda originale io direi che basta essere al
riparo dai trojan e sei a posto quindi prenditi un buon antivirus e
non accettare allegati dagli sconosciuti :-)


E diciamo pure che di  virus attualmente realmente "pericolosi" per *nix
non se ne vedono da una decina d'anni, credo... ^__^


.. e che usa molto il killfile..
Allora permalosetto e pure *organizzato* : contento?

siano problemi.
Comunque ora ho scaricato PGP 7.0.3 (che credo sia più facile da
maneggiare rispetto alle versioni iniziali) e vedrò con quest'ultimo
perchè Cryptext, dove un fallace entusiasmo iniziale, mi ha già
delusa, perchè già il giorno dopo non funzionava più (anche se avevo
provato pure a disintallarlo ed a reinstallarlo). Ho visto che
quest'ultimo programma ha non poche incompatibiltà, quindi presumo di
essere incappata in una di queste ultime...
Ciao.


<costanzo>
bbbboni, state bbbboni. Nun famo 'a curva norde e 'a curva sudde.
</costanzo>


 ci si debba comunque adeguare.
Beh, e' ovvio che in una legge dello Stato non si puo' fare riferimento a
un prodotto commerciale specifico, come Windows o Unix, ma antivirus *su*
Unix *per* Unix, ci sono?


 <IMHO mode off>
infatti tutti i miei clienti con as/400 sono fuori legge.
per os/400 non esiste nulla, infatti avevo proposto di prendere un
programma che srive e legge su disco, chiamarlo avrs e vendelo per
migliaia di euri :DDD
un mayhem imprenditore ;P
--
Se odiamo qualcuno, e' perche' nella sua effige odiamo qualcosa che
e' in noi. Quello che non e' in noi non riesce ad eccitarci. H.H.
Cisco FAQ: 
http://mayhem.oltrelinux.com/icrc
HackLabVR: 
http://www.m2net.it.eu.org

 non se ne vedono da una decina d'anni, credo... ^__^
se vuoi ho un po' di persone che hanno la password di root e sono piu'
pericolose di un virus (inconsapevolmente :D)
un mayhem ed il virus ipnotico


 Unix *per* Unix, ci sono?
Riferimenti a specifici prodotti commerciali sarebbero
ovviamente fuori luogo ma forse poteva essere adottato
un approccio meno generico, magari basato su una bella
valutazione dei rischi, come si fa in altre norme. Tra
le prescrizioni (poche) dell'articolo, in ogni caso, i
principi di funzionamento dell'AV non sono indicati, e
questo lascia ampio spazio a interventi fantasiosi per
soddisfare la norma.
Antivirus ce ne sono, specie se consideriamo linux uno
unix (sophos, f-prot, avp,...), ma penso che gli unici
virus in senso stretto esistano solo per linux (forse,
ma ne ho solo sentito parlare, c'e' qualcosa per *BSD).
Se invece includiamo anche worm, trojani, backdoor e i
rootkit (ecc) allora la casistica si amplia e con essa
anche il campo di applicazione di altri software che a
rigore d itermini non sono antivirus ma che potrebbero
rientrare, IMHO, nelle definizioni date delle norme in
questione per i programmi di protezione (chkrootkit, i
vari cloni di tripwire, altri HIDS... roba del genere).
Insomma: qualcosa per dare una parvenza :) di rispetto
di quanto prescritto all'art. 4.1.c DPR318/99 forse si
potrebbe trovare anche in campo unix.
Fabio

 per migliaia di euri :DDD
Potrebbe cercare la stringa EICAR nei cl, cosi' puoi anche fare
delle demo e mostrare che funziona :)
Fabio

 pericolose di un virus (inconsapevolmente :D)
Hai il virus "Albania". Urge bonificare il sistema, mediante soppressione
degli processi che attivano il payload. <eg>


 degli processi che attivano il payload. <eg>
Tu uomo di Albania essere muorto..
-- 
        Pierluigi De Rosa (
tho...@linux.it
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 per OS/400.
E' triste comunque come per l'ennesima volta si sia fatta una legge
"assoluta" che sembra completamente avulsa dalla realta'.


 potrebbe trovare anche in campo unix.
Ma infatti nel mondo Unix ci sono piu' che altro i *IDS.
Sarebbe interessante sentire il Parsifal, mica per altro, cosi' potrei
aggiungere qualcosa alla sezione E delle Securfaq, e da un addetto ai
lavori.
