Newsgroup: it.comp.sicurezza.varie
Titolo: Legge 196/2003 e OBBLIGO di antivirus

Sarà che sono contro l'uso di antivirus in quanto credo che una buona 
politica di sicurezza sia più che sufficiente, il fantoamtico punto 
dell'articolo 196 in cui a quanto pare si parla di virus non lo 
interpreto come l'obblico di munirsi di antivirus.
Il punto dice :
16. I dati personali sono protetti contro il rischio di intrusione e 
dell'azione di programmi di cui all'art. 615-quinquies del codice 
penale, mediante l'attivazione di idonei strumenti elettronici da 
aggiornare con cadenza almeno semestrale.
All'articolo 615-quinquies si parla di programmi che possono danneggiare 
o interrompere un sistema informatico.
Da quello che capisco, io devo proteggere i dati dalla distruzione e dal 
danneggiamento.
Mi chiedo quindi : I dati personali non sono già protetti dal backup 
giornaliero che il mio sistema effettua su unità rimuovibile 
delocalizzata ed in caso di distruzione mi basta ripristinare il sistema 
come era prima e reinserire quei dati ?
Ciao a tutti.


E quando sei collegato in rete? Internet?
Si tratta anche di proteggerli da chi se ne vuole appropriare.
Un vecchio portatile che non va in rete e che lavora solo su floppy e' 
quanto di piu' protetto ci sia, per esempio (ricordi i vecchi Amstrad?). E 
con la legge si sarebbe perfettamente in regola. 

 appropriare.
Ok. Dal punto di vista delle intrusioni tramite rete adotto altri
 sistemi (
p.es
. firewall e proxy per quel che riguarda qualsiasi
accesso alla rete globale) e gli antivirus non mi proteggono da
questo tipo di azioni da parte di terzi.
Che ne pensi ?
--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it

 questo tipo di azioni da parte di terzi.
Dipende. Si sono già visti virus che prendono parte dei documenti
presenti sul pc e li rispediscono a casaccio. L'antivirus *è* parte di
una buona politica di sicurezza.

 
più che altro mettiti nei panni del finanziere che viene a controllarti: se
trova l'antivirus potrebbe essere contento anche se magari c'è qualche
piccola irregolarità, se nn lo trova.....

Il Cat ha scritto:

Questo già mi convince di più, anche se i modi per evitare quello
che dici ci sono, in effetti è più facile installare un antivirus
e 'non pensarci più' (equivalente al delegare ad altri lo
sbattimento) piuttosto che farsi un mazzo tanto per cavillare su
ogni piccola configurazione della tua rete.


pastrono ha scritto:

Hai ragione, in fondo bisogna 'far credere che il sitema è
sicuro' secondo quello che dice il luogo comune e non
necessariamente  quello che è realtà. Con molta probabilità, se
al finaziere lo investiremo con un sacco di termini che vanno di
moda, lo convinceremo della bontà de nostro lavoro senza
ulteriori dimostrazioni. Su questo ti posso dare conferma perchè
per alcuni hanni ho venduto elettronica di consumo, e quello che
il cliente voleve non era il prodotto di qualità consigliato da
un esperto, ma il più pubblicizzato.


 un esperto, ma il più pubblicizzato.
beh, spiegando i "mmmmh" di sopra: ho la vaga impressione che il finanziere
che viene a cazziarti per la privacy nn sia così stupido o sprovveduto.... ;-)

pastrono ha scritto:

Chiaramente era alquanto sarcastica la mia affermazione, ma credo
anche che il piu' delle volte il finanziere che busserà alla mia
porta non sarà quella persona con tanto discernimento da capire
nel dettaglio le mie scelte sistemistiche, ma piuttosto qualcuno
che conosce la regole (o l'interpretazione che se ne da di esse)
e vuole vederle applicate, verificandole con una sorta di
check-list che gli viene data dai veri esperti che non vanno in
giro a fare questo tipo di controlli, ma se ne stanno nelle
caserme a caccia di pedofili ecc...
Infatti non sto sminuendo le capacità dei finanzieri, ma anzi
credo che nell'arma ci siano persone altamente qualificate nel
campo informatico come in altri settori, ma per l'appunto non
vengono sprecate per fare giri di controllo nelle aziende, ed al
posto loro vengano mandate persone opportunamente indottrinate
alle quali, per praticita, non si puo' trasmette il mestiere di
sitemista, ma soltanto una serie di regole tipo vero/falso.
Ripeto, ho grande stima per il lavoro della GdF, ho diversi amici
nell'arma e ritengo, conoscendoli, che facciano il loro lavoro
con grande passione e senso del dovere.
ciao


 politica di sicurezza sia più che sufficiente
Una buona politica di sicurezza è più importante di un antivirus,
ma una buona politica di sicurezza *E* un antivirus è meglio...
edi'®