Newsgroup: it.comp.sicurezza.varie
Titolo: Sicurezza dei sistemi informatici militari

Ciao, ho appena letto la seguente notizia su PI -
http://punto-informatico.it/p.asp?i=48999
 
Ovviamente il tutto va preso con le pinze.
Perň mi chiedo: che sistemi informatici usano i militari per la
memorizzazione delle informazioni critiche, dalle quale potrebbe dipendere
la sicurezza della propria nazione?
Dove posso saperne di piů?
Grazie.
-- 
Jenny ti voglio bene e ti amerň per sempre

Un PC con Win98 e C:\ condiviso con password?
Non è così irreale almeno fino a certi livelli...
Cmq posso dirti che in america usano sistemi alternativi a Pc e architetture
di rete tipo terminal server più che client/server.
La centralizzazione delle informazioni permette di concentrarsi sulle
credenziali d'accesso da postazioni remote e tralasciare la sicurezza
hardware/software delle singole postazioni maggiormente vulnerabili.
Prendi quanto sopra con le pinze ma di sicuro so che pochi anni fa una
portaerei statunitense fu informatizzata interamente con client e server NT.
Qualcuno dice che si impallò e venne trainata in porto =) chissà se è vero.
Cmq sia è stato dimostrato che per entrare nel sistema + blindato del mondo
basta telefonare ad un dipendente, spacciarsi per il CED e chiedere la
password per controllare se corrisponde ai requisiti di riservatezza....
Io mi occupo di sicurezza governativa a bassissimi livelli (ente locale) ma
tutto mi fa supporre che anche ai piani alti troverai PC windows 98 con
password "password" o il nome del figlio o scritta sullo schermo.
Spero di non aprire una polemica ma ho poca fiducia nei militari eheheh

 Spero di non aprire una polemica ma ho poca fiducia nei militari eheheh
Penso di aver capito cosa intendi, però io facevo riferimento a tutt'altro
ambito.
Io parlavo di sistemi informatici che custodiscono informazioni critiche, o
il cui funzionamento è critico ai fini della sicurezza della nazione.
Per intenderci, non parlavo appunto di sicurezza a bassi livelli, tipo le
postazioni utenti degli impiegati o dei massimi livelli, ma di sistemi che:
monitorizzano le attività militari proprie e straniere
custodiscono password e/o sequenze per attivare armamenti
garantiscono la comunicazione tra le varie parti del potere: per quanto
riguarda gli USA, 
ad.es
., le comunicazioni tra Casa Bianca, CIA, Pentagono.
e chi più ne ha più ne metta.
Penso che a certi massimi livelli di criticità, sistemi convenzionali non
siano adatti. Non a caso so che la NSA ha sviluppato una versione di Linux
ad-hoc per le proprie strutture. Immagino quindi esistano soluzioni ancor
più personalizzate per sistemi ancor più critici.
-- 
Jenny ti voglio bene e ti amerò per sempre

Vi prego.
Mi date una mano, per cortesia...sono informazioni che mi servono per un
romanzo. Anche solo  siti da visitare, oppure se qualcuno di voi lavora in
quesgli ambienti se può magari anche via email farmi una breve panoramica.
Gliene sarei veramente grato.
Grazie.
-- 
Jenny ti voglio bene e ti amerò per sempre

Conosco il S.O QNX che viene usato in luoghi in cui non sono accettabili
crash o arresti del sistema, ad esempio centrali nucleari, torri di
controllo del traffico aereo ed installazioni militari. Questo č il link al
sito: 
http://www.qnx.com/
Di piů non so dirti!
PS: l'ORANGE BOOK dovrebbe essere il punto di riferimento del DoD in quanto
a sicurezza dei sistemi.

 quanto a sicurezza dei sistemi.
Okkei, non lo conoscevo.
Ora vedo se riesco a trovare qualcosa in rete.
Grazie mille!!!
-- 
Jenny ti voglio bene e ti amerň per sempre

 
Ciao (ma che nick strano! che vuol dire?).
Beh hai ragione però mi piace anche scambiare quattro chiacchiere con
qualcuno....anzi diciamo quattro digitate, visto che sarebbe tutto via
email.
Dicono che la rete uccide i rapporti interpersonali. Io penso che non sia
vero. Ho conosciuto tante persone in rete con cui ora sono amico....va bè,
stiamo andando OT qui :)
Cmq se conoscete qualcuno che lavora in questo campo o ne sappia
qualcosa... :D vi do il mio indirizzo email!
Saluti!


Due di Nano wrote:
....
Piccola curiosità: che orario fai?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.

> 
http://punto-informatico.it/p.asp?i=48999
La notizia č come minimo "fuorviante"; va considerato
che in ambito "militare" i canali di comunicazione sono
classificati con vari livelli di sicurezza... da "insicuro" in
poi ... quello che č stato "attaccato" č al 99.999% un
semplice server connesso ad internet e probabilmente
ad un network insicuro (es. news pubbliche, altro..) che
altrettanto probabilmente non conteneva dati sensibili
Detto questo, il discorso sicurezza va astratto (per un
momento) dal puro e semplice h/w e s/w ma č necessario
rivedere la topologia di connessione (o NON connessione)
dei sistemi; un'esempio ed uno spunto interessante potrebbe
essere l'esame del funzionamento del progetto "Onion" della
marina militare US che potrebbe darti una _pallida_ idea :-)
http://www.onion-router.net/
 il progetto risale ad alcuni anni fa
considera quindi che ad oggi ... c'č molto di piů :-)
Ciao

 
Hai risposto alle 5.59 di mattina...


 
sai come si dice... chi dorme non piglia pesci... ;-)
-- 
"se vuoi aiutare qualcuno a sfamarsi non regalargli del pesce, 
insegnagli a pescare"

 sai come si dice... chi dorme non piglia pesci... ;-)
Io mi vedo bene con un altro proverbio:
Chi non dorme sclera di brutto.


 
Già alzarmi alle 7 (dopo che il pargolo mi ha preso a pedate per buona 
parte della notte) mi fa una certa fatica..


 
un mio amico avrebbe risposto: chi dorme non piglia i pesci suoi ma 
quando si sveglia si prende quelli che hanno pescato gli altri... :-)


 Già alzarmi alle 7 (dopo che il pargolo mi ha preso a pedate per buona 
su con la vita, il peggio deve ancora venire... :-)
---


 
Interessante. Ci sono canali ircnet per questo argomento?
Grazie :)


 
eh eh eh ... pia illusione...


 memorizzazione delle informazioni critiche
Beh quanto meno le informazioni riservate sono fisicamente separate da
qualsiasi server/rete che si avvicina minimanente ad internet
(cosa che l'articolo tenderebbe erroneamente a farti pensare) quindi almeno
a mio avviso, in tali ambiti, i sistemi di sicurezza innanzitutto hanno
sistemi di separazione fisica delle informazioni "Riservate" che
renderebbero impossibile anche la piů sofisticata tecnica di hackeraggio
proveniente da reti esterne.
Il tentativo di accesso ad informazioni in quei casi potrebbe essere piů
basato sull'uso di microcamere, microspie, social enginering etc etc... che
altro.
Romanzando un pň puoi Immaginare il tutto in un sotterraneo blindatissimo
tipo film,
a livello di sistema informativo lo scenario si potrebbe basare su server
con sistemi operativi basati su una C.A.interna che cripti le comunicazioni
tra i processi di sistema e l'intero file system, accesso utente basato su
chiave asimmetrica, con chiave privata basata che sň, su una funzione
matematica propietaria applicata all'impronta della retina + impronta
digitale + voce, con procedura di segnalazione allarme incorporata ( ad
esempio se strizzo 2 volte occhio alla telecamera mentre dico la parola
chiave vuol dire che ho una pistola puntata alle spalle)
Lato rete puoi immaginare server connessi via vpn hardware con algoritmi
propietari e che comunicano tramite protocolli di rete sviluppati ad hoc
:-)
Ciao

 Dove posso saperne di piů?
Se qualcuno dell'NG  rispondesse ai tuoi quesiti ...
che gruppo *sicurezza* sarebbe ..? eh eh ;-P
-- 
Walter