Newsgroup: it.comp.reti.locali
Titolo: Disegno di legge.

Nell'ambito di un corso su wireless-LAN ci è stato detto che è in fase
di preparazione un disegno di legge che  obbligherà entro il
31/12/2002 tutte le aziende, gli studi professionali, gli enti
pubblici e non, ecc. di un  "dispositivo" hardware e/o software
anti-intrusione (sia esso un antivirus o un firewall). Qualcuno ne è
al corrente ????
markus
P.S.: su google al momento non ho trovato nulla....

 al corrente ????
Non penso proprio che intendessero l'antivirus :-)
Per quanto riguarda la maggior parte delle wireless che ho visto penso che
anche un ragazzino di 12 anni riuscirebbe ad entrarci, per questo bisogna
ringraziare chi, invece di andare a zappare l'orto, si fa credere
amministratore di reti.
Non conosco la legge, però se obbligasse le aziende a creare un minimo di
sicurezza, imho sarebbe una bella cosa.

al corrente ????
Già oggi i sistemi che contengono dati sensibili soggetti all Legge sulla
privacy devono utilizzare sw per la loro gestione ed implementare sui sitemi
tutti gli accorgimenti atti ad impedire l'accesso indesiderato a tali dati, ad
esempio il mio gestionale ha acessi obbligati con password, il server è
protetto da antivirus si trova su una lan protetta da firewall. Ora non
ricordo la scadenza entro la quale si doveva realizzare il tutto perche' vi
sono state due proroghe.. forse era proprio questa la legge a cui ci si
riferiva.

riferiva.
Da quanto ci è stato detto le due cose pare siano differenti:
A. la disposizione legislativa cui ti riferisci tratta della sicurezza
dei dati detenuti da soggetti pubblici e privati a qualunque titolo e
della loro riservatezza, nonchè della responsabilità dei soggetti che
li detengono in merito alla sottrazione e/o divulgazione;
B. il disegno di legge di cui ci hanno parlato si riferisce invece
alla sicurezza delle LAN realizzate presso soggetti pubblici e privati
e connesse a reti pubbliche (INTERNET) o cmq accessibili dall'esterno
e non si riferisce ai soli dati.
In sostanza la prima parla di sicurezza dei dati, la seconda delle
reti.
Per questo ritengo che si tratti di due cose differenti. Anche perchè
ci è stato detto che si tratta di un "disegno" di legge. Quindi è
qualcosa di  nuovo.

 e non si riferisce ai soli dati.
Allora la cosa mi sembra preoccupante. Chi stabilisce cosa e` e cosa
non e` un 'dispositivo anti intrusione' ?
Non vorrei si arrivasse ad una lista di hardware/software fuori della
quale non viene riconosciuta la validita` del 'dispositivo'.
O peggio si stabilisca che tali installazioni devono essere fatte da
persone iscritte ad un albo.
Non discuto sulla necessita` di avere (e anche di imporre al limite) una 
protezione, ma emanare regole *concrete* in questo settore, facendo nomi 
e cognomi di hardware/software/installatori, mi sembra una sciocchezza.
p.s. puoi avere maggiori informazioni sulla proposta di legge?
-- 
Vincenzo

)
Make Money Fast (MMF) chain letter or lookalike
Reposting or quoting significant portions of one of the above
Binary posting in non-binary newsgroup
Open Proxy abuse
Retromoderation by request of legitimate group moderator or due
   to charter violation
Forgery canceled by request of forged individual or organization
X-Cancel-ID: J^>-6;##DNQL5I)&6FU_\=L7O8G@\\(<G(;"=HJ=KR$+1^VY$"/R3,RV
The From: address above is not monitored or answered, as it has been
scraped too many times by brain-dead spammers looking for addresses
for UCE.  This address is sent directly to /dev/null.  Mail should be
sent to postmaster at the domain 
stopspam.org
 regarding this cancel
message.

Vincenzo
E' quello che sto cercando di fare... :-))


Cmq il disegno di legge non riguarda solo le reti wireless...