Newsgroup: it.comp.os.linux.sys
Titolo: iptables e la legge

Salve. Qualcuno sa dirmi se un firewall basato su iptables e' conforme 
alla legge sulla privicy?
Grazie

 alla legge sulla privicy?
No.
Qualcuno sa dirmi cosa e' un firewall conforme alla legge sulla privacy?
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 Qualcuno sa dirmi cosa e' un firewall conforme alla legge sulla privacy?
Beh, c'è una scuola di pensiero per la quale i firewall rientrerebbero tra
gli strumenti elettronici atti a proteggere i dati personali bla bla bla
di cui al comma 16 del disciplinare tecnico allegato B al DL 196/2003

 
<sarcasmo on>
Mah... forse chi ha scritto la legge lo sapeva?
<sarcasmo off>
-- 
Faciait li signeur!
Roy Batty

 Grazie
Mah qui salterà fuori un bel thread e alla fine non avrai la risposta 
che cerchi, in quanto esistono pareri diversi e molto contrastanti, a 
suo tempo mi informai anch'io (non ricordo piu se su questo NG o un 
altro), la legge è poco chiara e di libera interpretazione e molto 
ignorante sull'argomento. Sostanzialmente viene detto che c'è l'obbligo 
di adottare tutte le misure di sicurezza atte ad impedire l'intrusione e 
il furto di dati sensibii nei propri archivi. Ma non viene specificato 
cosa e come usare. Quindi secondo la mia interpretazione (che è diversa 
da quella di un altra persona) NON è necessario avere obbligatoriamente 
un firewall (hardware, software, iptables ecc...) un antivirus o simili, 
è necessario fare in modo che i dati sensibili presenti negli archivi 
restino protetti li dove sono. I "guai" nascono nel momento che i dati 
vengono sottratti, qualcuno se ne accorge e fa una denuncia, quindi se 
ti bucano il firewall, disattivano l'antivirus, installano uno spyware 
ecc... avendo accesso ai dati, sei comunque nei "guai".
Secondo me l'arma migliore è educare gli utonti ad utilizzare i mezzi 
che gli sono dati a disposizione, a non installare cazzate sui computer 
di lavoro, utilizzare solo le applicazioni di cui si ha bisogno e 
visitare i siti utili al lavoro...il resto va escluso.
Poi un buon firewall linux con iptables sicuramente non guasta.
E comunque hai visto, alla fine di questo mio lungo post non hai avuto 
risposta completa alla tua domanda, in quanto secondo me non esiste 
risposta. :)


E fino qui ci ero arrivato anch'io, ma non e' una risposta alla mia
domanda.
Come si stabilisce (secondo la legge) che un firewall e' *atto* o meno
a porteggere i dati bla bla bla, pertanto "e' conforme"?
Cosi' come si stabilisce che la serratura sull'armadio dove ci sono le
schede mediche e' conforme? Basta che ci sia? Deve essere di una certa
marca? Deve essere di un certo modello? Deve sottostare a tentativi di
effrazione da parte di commissioni appositamente istituite dal garante
e resitere a 10 minuti di tentativi fino ad ottenere un certificato di
conformita'?
E' questo il busillis. :-)
Nella legge si parla di misure.
Da nessuna parte si nomina un firewall come non si nomina un antivirus.
Pertanto, se si pensa che un firewall (che sia su iptables o altro, non
importa) sia una misura atta a proteggere la rete dalle intrusioni, e a
impedire come diretta di conseguenza manipolazioni indebite dei dati, a
mio parere e' conforme.
PS: Se il tuo pistolotto riguardava il mio "No." ti spiego l'arcano:
Umberto ha fatto riferimento alla legge sulla _privicy_. :-P


 ignorante sull'argomento.
La legge è chiarissima, è solo che qualcuno vuole "interpretarla" e
quindi nascono i miti come l'obbligatorietà dell'antivirus ecc.ecc.
Iptables può essere una misura adeguatissima in un contesto e totalmente
inadeguata in un altro contesto, quindi la risposta al quesito non può
che essere il silenzio, essendo la domanda posta male e non potendo la
risposta prescindere dal contesto di applicazione.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 mio parere e' conforme.
Eh eh, la mia solita fretta. Se leggevo prima tutta la tua risposta avrei 
visto che lo sapevi già :-)

 visto che lo sapevi già :-)
Nessun problema, il mio post voleva proprio essere una leggera
provocazione, come il "No" secco all'inizio dell'altro.
Parlando proprio seriamente, siamo in presenza di una norma fin troppo
vaga, contrariamente ad altre (vedi gli apparati omologati da collegare
alla linea telefonica e i limiti per l'autoinstallazione) dove la
conformita' alla norma e' dettata da regole molto precise.
In questo caso, si debbono porre in atto delle misure per la protezione
dei dati.
Attenzione, li si deve proteggere sia dal loro uso improprio da parte di
non autorizzati, sia dal pericolo che detti dati vengano persi.
Pertanto: fireewall, policy di accesso, credenziali univoche, ma anche
backup, backup, backup e antivirus, visto che alcuni virus pasticciano
parecchio il contenuto dei dischi.
