Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza Intranet

Ciao a tutti, volevo porre un quesito scusandomi per eventuali errori di
Netiquette dovuti per lo più al fatto che non pratico molto per mancanza di
tempo  e di occasioni.
Vengo al punto; ho un cliente che è preoccupato perchè teme che nella sua
società qualcuno dall'interno mandi notizie riservate all'esterno allegate
alle e-mail. Voi già state ridendo pensando che l'è-mail sia l'ultimo degli
stratagemmi che possa essere adottato da un "furbetto" e sono d'accordo con
voi (visto che sono abilitati i floppy, Internet e chi più ne ha più ne
metta).
Posto che per gli altri problemi possono essere trovate soluzioni più o meno
drastiche, che cosa mi consigliate di adottare per il controllo della posta
sapendo che il Mail server è interno alla rete ed è un Domino server di
Lotus Notes? Il cliente è intenzionato a togliere l'accesso all'esterno a
gran parte dei suoi dipendenti ma mi sembra una soluzione che da più
svantaggi che benefici.
Spero non mi sia dilungato troppo e ringrazio chi potrà darmi qualche
dritta.
ciao

 Lotus Notes?
Forward di tutta la posta in uscita ad una mailbox di controllo
e poi o assumi qualcuno che la spulcia oppure scrivi o cerchi un parser che
ti crea una lista di tutti gli allegati spediti e poi qualcuno di fidato si
scorre questo elenco.
< CLANCY MODE ON >
Altro modo sarebbe un'opera di disinformazione mirata
che ti permetterà di individuare il fedifrago, poi decidi tu come usarlo,
lo puoi tenere per continuare la disinformazione secondo i tuoi comodi
oppure darlo in pasto a qualche bestia feroce
<CLANCY MODE OFF>
Simone Graziosi
P.S.
Questo post non è del tutto serio, io farei qualcosa di simile solo se
stessero per fregarmi il brevetto di come rintracciare un Tel dell'IP

 alle e-mail.
      Non è un "problema macchina" ma un "problema uomo" (o donna
chessia!)
  e va strategicamente definito con personale competente.
   In questi casi io contatterei una società di investigazione.

Tieni conto che se usa sistemi di cifratura anche banali come il mandare ZIP
cifrati con password, potra sempre negare e difficilmente si potra provare
la sua colpevolezza.


 ha scritto nel messaggio
news:99fobt$3ki6$1...@stargate1.inet.it...

ho un cliente che ha fatto cio':
server mail inetrno -> server mail esterno -> internet
entrambi sono server domino. la posta la girano con la replica notes. sul
secondo gira uno script di notes che spara tutta la posta, prima di
passarla, in un database sql. stampa automatica sul tavolo del direttore
ogni mattina del tabulato
id da: a: allegati: prime 10 righe di testo.
poi lui chiede gli id che vuole vedere e la segretaria stampa tutto. inutile
dire che se uno m,anda files cryptati o protetti da password lo fottono.
pero progetto_segreto.dwg rinominato in richiesta_preventivo.doc da poco
nell'occhio.
inoltre si dice che non sia del tutto legale. mah!.
un mayhem che se vuoi ti metto in contatto con chi ha scritto l'applicativo.
--
what i choose to do is no concerne to you and your friends.
(remove ME to reply)

 ha scritto nel messaggio
news:99fobt$3ki6$1...@stargate1.inet.it...


 inoltre si dice che non sia del tutto legale. mah!.
Perchč?
Cmq, in tutto questo discorso, non ho capito una cosa. Ma se uno vuole
mandare il progetto supersegreto del nuovo cavatappi protonico al Sig.
De Spionis, non fa prima a farlo da casa sua? Perchč deve farlo
dall'ufficio?
Saluti
Lella

Spulciare nelle e-mail aziendali č del tutto legale ( ci mancherebbe) in
quanto i pc sono mezzi strumentali di lavoro. Per correttezza conviene
avvisare i dipendenti che la societą  controlla tutto il traffico internet
( facendosi controfirmare lettera per ricevuta). Per lo stesso motivo č
proibito l' uso personale non espressamente autorizzato di internet,
equiparabile all' uso personale non autorizzato di un' automezzo.
Su tutti questi problemi su PC Professionale ci sono frequenti dettagli.
Sul lato tecnico non ho altre soluzioni da aggiungere se non proibire
espressamente l' invio di allegati zippati.
Ciau
Mauro

 Su tutti questi problemi su PC Professionale ci sono frequenti dettagli.
quale?

 Lella
Ciao Francesco.
-- 
<*>  Appunti Linux per il pinguino che non deve chiedere mai. <*>  
<*>  
http://www.pluto.linux.it
                                <*>

aveva un pc  senza floppy ma con l'accesso a  internet.
LOL!
Chiedo umilmente scusa...:-)
Cmq, ADIV, non ci sarebbe bisogno di usare la posta. Se si ha un accesso
ad internet, per esempio, ci si potrebbe collegare ad un computer remoto
(il nostro!) e scaricarci ciň che si vuole. Inzomma, a me la posta
sembra proprio l'ultimo dei problemi.
E se ho detto un'altra caxxata, picchiatemi piano, per favore...
Saluti
Lella

 E se ho detto un'altra caxxata, picchiatemi piano, per favore...
ROTFL, se contano quelle che scrivo io allora mi crocifiggono 8-)


 - la sedia e la scrivania non sono ad 80cm
<Tonto on>
80 cm tra sedia e scrivania ?-)
Scusa ma chi avete assunto, voi Bariviera, Meneghin ?
</Tonto off>

 questa pratica in modalità "stealth").
Spulciare nella mail in ingresso e in uscita di un'azienda, quando
la spulciatura e' fatta a cura di un incaricato dell'azienda,
e quando sono coinvolti accounts aziendali, usati
per intrattenere rapporti con fornitori e clienti, 
non e' assolutamente reato.
Usare questa stessa email per scrivere alla ragazza o madare
una vignetta all'amico/a, quando fatto dall'acount aziendale
deve essere considerata una *concessione* che l'azienda fa
al dipendente. Idem se il contenuto dell'email e privatissimo
e indirizzato all'amante e tratta temi privati.
Non e' reato in quest'ultimo caso perche' l'ho letto aspettando
di leggere materiale aziendale. Il dipendente ha diritto alle
scuse in questo caso, ma la ditta ha diritto a una serie di
rivalse che e' meglio tacere.
Prima di leggere la legge sulla privacy devi distiguere la proprieta'
dei mezzi e la proprieta' degli ambiti usati.
Spulcia tranquillo e, per correttezza, (magari in un secondo tempo)
metti un bel cartello che informa della cosa
-- 
Fabbro Claudio - Networking expert since yesterday
Nipotino di Zio Spam, 
http://www.unclespam.org
Vecchia casetta da ristrutturare, per gli amanti 
di aforismi e stupidess: 
http://www.texnet.it/cfabbro
Aderente alla lega per la salvaguardia dei pisolini
:wq
.

 - la sedia e la scrivania non sono ad 80cm
Ci sono delle leggi. Se c'e' una legge che  impone 80 cm tra
scrivania e sedia e l'azienda non la rispetta, l'azienda e' fallace
ed in torto. Il piu' delle volte pero' questi sono argomenti
pretestuosi utilizzati come rivalsa per altre azioni.
Comunque e' certo, vi sono leggi che l'azienda e il dipendente debbono
rispettare. Ora se tu per scrivere una lettera privata vai
nell'armadio delle buste, mi prendi una busta (pagata dall'azienda),
poi usando l'orario di lavoro (per cui l'azienda ti paga) scrivi alla
morosa, poi prendi un francobollo (pagato dall'azienda), affranchi
e imbuchi, hai commesso alcune irregolarita', non ultima il furto
del francobollo.
Sposta l'argomento dalla busta/francobollo/tempo al sistema
Email/mezzi aziendali/tempo. Commetti le stesse irregolarita'.
Una volta nelle aziende c'era la cartella "Alla firma", cioe'
la corrispondenza in uscita veniva letta ed approvata dal titolare
(o chi per lui). Idem per la corrispondenza in ingresso.
Nessuno aveva nulla da ridire su questo e tutt'oggi dove questo
costume "tecnologico" resiste, e' considerato normale.
Trasla ai mezzi moderni: se l'email di uscita prima di uscire
passasse (non in forward, proprio passasse) da un account che
si chiama "Alla firma" e da li uscisse solo dopo che un autorizzato
la fa uscire, stai tranquillo che nessun pretore avrebbe nulla da
ridire
Ovvio che questa ditta deve avere cura ai cm fra scrivania e sedia...
Conosco ditte che lo fanno.
Claudio


 rispettare.                                    ^^^^^^^^^^^^^^^
Bisognerebbe infatti che i sindacati ricordassero anche questa parte.
Abbiamo tutti diritto a tutto, ma una volta non c'erano pure doveri?
-- 
Max e la produttivita' in ambiente Windows
SecurFaq             : 
http://members.nbci.com/gouldukat/
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 - la sedia e la scrivania non sono ad 80cm
<ANTISINDACALE>
E il dipendente solleva per un attimo il suo culo di piombo dalla sedia
e se la sistema come gli sta piu' comodo! O deve farlo il direttore per
lui?
</ANTISINDACALE>


e se la sistema come gli sta piu' comodo! 
Guarda che ti sbagli! Il dipendente si deve sacrificare per il Bene
Comune: si deve sistemare la sedia come prescritto dalla legge, non
come gli sta' piu' comodo! Sarebbe troppo comodo! ;-)
Lapalissiano
Icq 57269703