Newsgroup: it.comp.sicurezza.varie
Titolo: tutelarsi contro log contraffatti?

ciao a tutti,
ANTEFATTO:
 son un tecnico di ced esautorato (per discutibili motivi di
riorganizzazione aziendale) del mio lavoro a favore di una ditta in
outsourcing (palesemente incapace); ultimamente a causa della piu'
completa incuria della gestione di quella che prima era la "mia" sala
macchine si sono verificati pesanti blocchi ai servizi e perdite di
dati.
Ufficiosamente i miei ex resposabili invece che assumersi le proprie
amare resposabilita' in fatto di scelte errate hanno ("astutamente" per
giustificare gli eventi) fatto circolare la voce secondo cui sarei io a
danneggiare il sistema come hacker interno (notare che non possiedo
piu' alcuna password amministrativa ne altro, ho solo un pc per
navigare e leggere la posta in un ufficio in un angolo in ditta!).
IL PUNTO:
Come posso tutelarmi contro accuse infamanti e prive di fondamento a
fronte di prove indiziarie che per quel che mi riguarda potrebbero
anche essere falsi log creati ad arte con il semplice notepad?
In caso di intervento delle forze dell' ordine, cosa succede? chi
traccia chi? quali log sono considerati probatori? c'e' una linea di
inizio indagini o sono accettate anche prove antecedenti anche se non
esistono piu' i corrispettivi elettronici (sempre che siano realmente
esistiti)?
(tendendo conto che chiunque puo precendetemente falsare per esempio un
Event Viewer di win2003/2000/nt server)?
GRAZIE DI CUORE

 
Partiamo da un fatto di principio: l'onere della prova e' a carico
dell'ATTORE (cioe' di colui che accusa). Tranne che in pochi casi -- vedi
art. 2050 del Codice Civile -- dove l'onere della prova puo' essere a
carico dell'accusato, ma difficilmente e' il tuo caso come persona singola.
Quindi se qualcuno dice che tu hai fatto qualcosa perche' lo dice il LOG,
che il log sia genuino lo deve provare lui, non devi essere tu a provare
che il log e' artefatto. Come dici giustamente il log dovrebbe essere al
massimo indiziario, ma da solo valere abbastanza poco...
Mi pare di capire che stiamo parlando di sistemi Microsoft e dintorni, dove
i LOG sono piu' delle "indicazioni" che delle certezze e pasticciarli non
e' questa grande complicazione. Convincere di questo un magistrato (che e'
specializzato in altro) dipende molto dai periti che eventualmente si
scontreranno in fase preliminare ed in giudizio... :-(
Il mio consiglio e' di fare e dire il meno possibile, tenerti un registro
dove segnarti cosa fai, dove sei e con chi in modo da poter eventualmente
difenderti anche fra mesi o anni nel caso qualcuno insista ad accusarti di
qualcosa.
Auguri,
-- 
AB

grazie di cuore!

 sarei io a danneggiare il sistema come hacker interno (notare che non
Ho letto il thread sia in questo NG che nell'altro.
A parte ogni considerazione tecnica, mi pare che stiano spargendo
(pericolosamente... ma per loro) solo una "voce".
Ora, un datore di lavoro deve stare attento a come parla (mi viene in
mente la sentenza della Cassazione sulla parola "donnetta"), visto che
rischia di pagare a peso d'oro ogni parola "infelice".
Il miglior consiglio, secondo me, e' quello che ti ha dato "ab", di
tenere un bel diario chiaro chiaro. Magari con un palmare ti torna piu'
comodo.
Aggiungo di rivolgerti al sindacato (scegli tu quale), sperando, almeno
in quel caso, di finire in mano a professionisti competenti, in grado di
spiegarti chiaramente cosa ti conviene o non ti conviene fare.
L'argomento pero' esula dalla sicurezza informatica.
Fabrizio

 
grazie ancora

il tuo caso è davvero molto interessante. mi occupo di 
outsourcing e sono dalla parte dei lavoratori. mi interesserebbe 
sapere qualcosa di più del tuo caso e sarebbe molto importante 
se mi potessi inviare una tua e-mail, così da poterci scambiare 
i nostri punti di vista. il mio indirizzo lo trovi sul sito 
http://www.i2volti.net
aspetto tue notizie
saed...@libero.it
 ha scritto:

--  
Postato da Virgilio Newsgroup: scopri i nuovi gruppi 
Eros, foto e video a 
http://newsgroup.eros.virgilio.it