Newsgroup: it.lavoro.informatica
Titolo: Il caso Unicredit e l'obbligo a denunciare gli attacchi hacker (con la nuova normativa)

"Il caso Unicredit e l'obbligo a denunciare gli attacchi hacker (con la
nuova normativa)"
 
Non basta ancora, si devono pubblicare i nomi ed i cognomi di tutti i
programmatori che si sono fatti bucare il codice, così che
le aziende e gli enti pubblici sapranno chi è un peracottaro e
chi no, prendendo le dovute precauzioni e i dovuti provvedimenti.
 
http://www.ilsole24ore.com/art/tecnologie/2017-07-26/il-caso-unicredit-e-l-obbligo-denunciare-attacchi-hacker-con-nuova-normativa--173939.shtml
 
 
 
 


Fatti visitare dal tuo veterinario di fiducia.
 
-- 
The three most dangerous things in the world are a programmer with a 
soldering iron, a hardware type with a program patch and a user with an 
idea.

mmmmmhhh... sembra che qualcuno abbia un po' di paura...
 
 

 
forse il tuo veterinario.


cmq vale anche per i sistemisti, nomi e cognomi pubblicati
sulle maggiori testate e su Internet.
 
 

 dovute precauzioni e i dovuti provvedimenti.
 
e questo lo dice uno che si vanta di non fare test sul software.

 e questo lo dice uno che si vanta di non fare test sul software.
 
E non risponde a domande specifiche sul perche` non si dovrebbe 
sospettare che lui e` in re dei peracottari.
 
 

 forse il tuo veterinario.
 
L'anonimo pagliaccio si guarda bene dal pubblicare il suo, di nome.
Chiudere i manicomi e` stato un grosso errore.
 

4ndre4 <inv...@invalid.invalid> ha scritto:
 
"lui e` in re"
 
scrivi in "inglish", che forse ce la fai.
 
 
 
 
 

Il 28/07/2017 11:51, Anti-Tester ha scritto:

Un buon impianto, quello del GDPR, rovinato (imho) dalle numerose 
"esimenti" e da qualche condizionale di troppo.
Comunque sostanzialmente lo vedo come un "bene".
Non vedo comunque l'utilità di pubblicare i nomi e di cognomi dei 
programmatori e/o sistemisti che si sono fatti bucare, perche' spesso e 
volentieri queste fughe di dati dipendono piu' dal fattore "umano" che 
tecnico o tecnologico o da una "sorveglianza inadeguata".
Piuttosto preferirei che fossero pubblici i nomi dei responsabili, tipo 
chi ha firmato il "collaudo" della soluzione bucata e/o il responsabile 
dell'esercizio di quel sistema.
Li' si, che (sempre IMHO) ci sarebbe da ridere ...
 
M.
-- 
Credo che l'unica cosa da fare sia non prendersi troppo sul serio,
ridersi addosso, e sorridere spesso, così le rughe andranno nei posti 
giusti....
(A. Vincenzi)

 M.
L'idea di una "talpa", invece....neanche presa in considerazione....


 L'idea di una "talpa", invece....neanche presa in considerazione....
 
Ehm ..., lo riporto sotto per facilita' di lettura:
"queste fughe di dati dipendono piu' dal fattore "umano".
 
Comunque la pubblicazione dei nomi dei responsabili di processo secondo 
me alzerebbe la soglia di attenzione.  ;)



Lo avevo ben capito, sottolineavo il fatto che il *paziente del 
veterinario* pensa che possa essere solo colpa dei programmatori.


 veterinario* pensa che possa essere solo colpa dei programmatori.
 
Ah, ok, non avevo capito io.  :D
Magari, nel caso di roba tipo vogliopiangere piu' che i programmatori me 
la prenderei con i sistemisti che non hanno distribuito la relativa 
patch per tempo.
O con chi non gliela avesse fatta distribuire per tempo ...


 me alzerebbe la soglia di attenzione.  ;)
 
perché, scusa?
 
fra l'altro neanche i responsabili del misfatto, ma i responsabili di 
processo. come a dire: diamo dei nomi in pasto all'opinione pubblica, 
anche a caso purché siano dei nomi.
 
 

 Li' si, che (sempre IMHO) ci sarebbe da ridere ...
 
Giusto, ancora meglio! Così i tester verranno finalmente sbattuti
in prima pagina! ;-D
 
 


Dipende.
Quando fidel esporto' i matti verso gli USA, in seguito al Cuban 
Adjustment Act che garantiva l'accesso in USA ad ogni cubano, non fece 
un brutto affare.

Dici che dobbiamo sperare che il governo italiano esporti gli psicopatici come ciccio/anti-tester in un'isola deserta?
Non sarebbe una cattiva idea.

Intanto è una buona cosa che tu sei confinato su di un'isola
e che sei ostaggio di essa:
 
"Siamo come i figli di un divorzio"
 
Sì, ma come figli ripudiati di un divorzio finito male!
 
"3,2 milioni di europei nel Regno Unito sentirono la terra tremare
sotto i piedi."
 
Tra questi ce n'è uno che si ostina a nascondere la testa
sotto alla sabbia come gli struzzi...
 
"i tre milioni di europei, intanto, resteranno forse, bloccati nel limbo
delle decisioni."
 
E lo saranno sì...
 
Il tutto come sempre:
 
C.V.D.
 
http://www.corriere.it/video-articoli/2017/07/21/noi-italiani-ostaggi-brexit/fc3aa336-6de8-11e7-adc0-ba2bd5ab3f02.shtml
 
 
 

 
Ma si', perche' no. Come parafrasi della favola del pifferaio magico, o 
del mito del paese dei balocchi. Gli si da un re travicello ed il gioco 
e' fatto.
:-)


Perche', almeno nella mia esperienza, sono loro quelli che fanno le gare 
al ribasso, quelli che cercano di tagliare sempre il "muscolo" e mai il 
grasso, quelli che per ingraziarsi qualcuno ai piani alti chiedono 
l'impossibile o non fanno rispettare le regole del buon senso.
Quindi se un "manager" responsabile di un processo, vede il suo nome 
associato ad un fault del genere:
1) difficilmente andra' a causare danni in un altra azienda.
2) servira' da esempio agli altri "manager".
Per dire le prime 2 cose che mi vengono in mente.
 
Tra l'altro, io sono stato per diversi anni un "responsabile di 
processo" e se qualcosa nel servizio non andava, al 90% era 
responsabilità mia, o per non aver "monitorato" o per non aver messo i 
miei in condizioni di lavorare bene, o per averli fatti andare "in 
deroga" o per non aver "recepito" adeguatamente i loro feedback/warnings.
Poi poteva esserci l'imprevisto o l'imprevedibile, ma il grosso era roba 
mia.
 
La famosa "Sindrome di Vasa".  ;)
 
Ciao.



Nell'edilizia chi firma il collaudo lo fa prendendosi le sue 
responsabilità civili e penali.
Dov'e' il problema?


 Dov'e' il problema?
 
Non siamo nell'edilizia (i soliti confronti campati in aria tra lavori che non hanno nulla a che vedere l'uno con l'altro). Ciccio/Antitester e` un anonimo coglione che non ha la minima idea di come il software dovrebbe essere prodotto e che parla e sparla di cose che non conosce. Sputa merda dal suo angolo di troll anonimo. Ci sono ancora un bel po' di domande tecniche alle quali si guarda bene dal dare una risposta (non le ha) - come, per esempio, come faccia LUI a garantire che nel software che produce nei suoi 16 linguaggi (LOL) non vi siano vulnerabilita` di sicurezza. Il software e` qualcosa di molto piu` complesso di un palazzo in costruzione e una "blame culture" all'interno di un'azienda software produce solo danni. 

 associato ad un fault del genere:
 
ma non è un fault qualsiasi, qui è stato commesso un *crimine* 
informatico. 
 
come minimo bisognerà stabilire *come* questo crimine è stato commesso, 
per capire se ci siano, quali siano e di chi siano le responsabilità lato 
sicurezza.
 
i processi sommari a giuria popolare non solo li trovo barbari, ma anche 
pericolosi. l'opinione pubblica è facile da manipolare. ogni volta c'è 
chi li auspica come scorciatoia per far fuori quello o quell'altro, posso 
dire che questo andazzo mi piace poco?

Coglione è sicuramente chi si ostina a vivere recluso su
di un'isola sottoposta ad una monarchia (nel 2017!) con un
clima orribile, cibo orribile, immigrazione orribile, ecc...
Ed in più (come se non bastasse) pure ostaggi della brexit:


 Dov'e' il problema?
 
Il problema è che in informatica nessuno firma collaudi e quindi
nessuno si prende le sue responsabilità civili e penali.
Secondo te come si dovrebbe migliorare questa cosa?
 
 
 
 

 Dov'e' il problema?
 
il problema è che si prende le *sue* responsabilità, non le 
responsabilità di tutto quello che può accadere allo stabile. un conto se 
crolla per un cedimento strutturale, un conto è se crolla perché un 
criminale ha messo una autobomba nel seminterrato.

 dire che questo andazzo mi piace poco?
 
Il famoso/famigerato GDPR obbliga (ovvero obblighera') a denunciare la 
"violazione dei dati personali", cui dovranno seguire le opportune 
indagini del Garante, la multa scattera' solo qualora si risultasse 
inadempienti, e da quello che ho visto essere "compliant" sara' 
tutt'altro che impossibile.
 
Siamo d'accordo per i processi sommari, ed in effetti mi ero espresso 
troppo sinteticamente, non sono assolutamente per il "dagli 
all'untore!!!", pero' sarebbe ora di cominciare a dare qualche legnata 
ben indirizzata e di far capire alle aziende e a qualche MaNnaGger che 
la sicurezza vada trattata con una adeguata "soglia di attenzione" e con 
un adeguato budget.
 
Ho stato piu' spiegato a questo giro?  ;)



????
Una qualsiasi azienda (e penso proprio che lo faccia anche l'Unicredit) 
quando acquisisce un prodotto o un servizio "collauda" la ricezione o la 
fornitura in questione, altrimenti il pagamento della fattura non va 
avanti ...
 
Come dice l'ANAC:
"il Direttore dell’esecuzione del contratto di servizi o di forniture è, 
di norma, il responsabile unico del procedimento (RUP) e provvede al 
coordinamento, alla direzione e al controllo tecnico-contabile 
dell’esecuzione del contratto stipulato dalla stazione appaltante 
assicurando la regolare esecuzione da parte dell’esecutore, in 
conformità ai documenti contrattuali"


 criminale ha messo una autobomba nel seminterrato.
 
Stesso "spirito" di fondo del GDPR, se hai fatto le cose "a modo" ma 
nonostante tutto ti bucano per qualche motivo che risulti attualmente 
oltre le tue possibilità (esempio classico, vulnerabilità ancora non 
nota) sei comunque a posto e non ti fanno la multa (il famoso 4% del 
fatturato annuo o i 2.000.000 di euro).
 
La differenza e' che se sai di stare costruendo un edificio a rischio 
attentati (aeroporto o ambasciata, o simile) devi tenerne conto e 
comportarti in maniera diversa, adottando le specifiche previste per 
quel tipo di edificio.


 Non siamo nell'edilizia (i soliti confronti campati in aria tra lavori che non hanno nulla a che vedere l'uno con l'altro).
 
Si parla di "Sicurezza", finora in ambito informatico non era stata 
codificata "ufficialmente" con altrettanto dettaglio che in altri ambiti.
Considera il GDPR come una "pietra miliare" nella legislazione.
 
Che poi, per come la vedo io, si puo' vedere anche come un modo per far 
girare i soldi, perche' le PMI per essere "compliant" faranno prima a 
rivolgersi ad assicurazioni che (moooolto probabilmente) li 
assicureranno "a patto" che acquistino il servizio di "Sicurezza" da 
qualcuno certificato da loro o da un loro partner.
 
Quello che "mi piace" di tutta la storia e' che lo spauracchio delle 
multe spingera' le persone a lavorare come si deve, cosa che il 
"buonsenso" non era riuscita a fare.


 multe spingera' le persone a lavorare come si deve
 
Ma quando mai. Lo spauracchio delle multe serve solo a farti scegliere la strada piu` comoda per evitare le multe, che non e` necessariamente quella piu` giusta (per citare il grande filosofo del '900 Alex1980). E` come quando inchiodano i medici con la responsabilita` medica: ha lo scopo di farti curare meglio? No, ha lo scopo di farti imbottire di analisi per scongiurare che tu gli faccia causa.

 tutt'altro che impossibile.
 
Che e` cosa ben diversa dall'esporre i nomi. Non siamo in Nord Corea o in quei paese di cretini chiamato cicciolandia.

 Ma quando mai. Lo spauracchio delle multe serve solo a farti scegliere la strada piu` comoda per evitare le multe, che non e` necessariamente quella piu` giusta (per citare il grande filosofo del '900 Alex1980). E` come quando inchiodano i medici con la responsabilita` medica: ha lo scopo di farti curare meglio? No, ha lo scopo di farti imbottire di analisi per scongiurare che tu gli faccia causa.
 
Ok, non hai letto il GDPR ...  :)


 Ok, non hai letto il GDPR ...  :)
 
Certo che l'ho letto, ma non c'entra una mazza con quel che dicevi tu. Parlavi di sicurezza in ambito edilizio e paragonavi le responsabilita` con chi lavora in ambito informatico. Parlavi di nomi da sbattere in prima pagina (seguendo le idiozie di quel psicopatico coglione di ciccio/anti-tester). Per quel che riguarda le multe previste dal GDPR (che sono comunque dell'ordine di milioni di euro), non sostituiranno mai ne` il buon senso, ne` l'etica. A me, comunque, sta anche bene che tu multi chi non e` compliant con le regole di protezione dei dati; il punto e` che non puoi puntare il dito su singoli individui che lavorano in un'organizzazione IT.

 fatturato annuo o i 2.000.000 di euro).
 
quindi siamo d'accordo sul fatto che il manager responsabile non risponda necessariamente dell'accaduto ma solo se viene accertato che non ha fatto le cose "a modo".
 
è un passaggio non da poco, prima di fatto affermavi che la firma del collaudo impicca alla piena responsabilità di tutto.

 Certo che l'ho letto, ma non c'entra una mazza con quel che dicevi tu.
 
Allora non l'hai capito.
 
Amen.


 è un passaggio non da poco, prima di fatto affermavi che la firma del collaudo impicca alla piena responsabilità di tutto.
 
Ohibo', quando mai ho detto una cosa del genere?
Ho portato l'esempio dei collaudi nell'edilizia, che sono tra quelli 
piu' "normati" e anche li' il collaudatore e' responsabile "nei suoi 
limiti" (per dirla in breve), dell'eventuale dolo e della eventuale 
negligenza nel rispetto delle leggi.
Qualsiasi norma prevedesse una responsabilita' totale sarebbe "clausola 
vessatoria" e quindi nulla ...
 
Con il GDPR se tu adotti tutte le precauzioni del caso, ma c'e' una 
violazione a causa di una vulnerabilità non nota a parte l'obbligo di 
notifica quando te ne accorgi non hai altre preoccupazioni, l'indagine 
appurera' che tu hai fatto tutto il dovuto e amen.
Nell'edilizia tu devi fare un tot numero di verifiche a campione sui 
materiali, se le hai fatte tutte e bene e succede qualche problema in un 
lotto che non hai verificato e' la stessa cosa, nel caso la patata 
bollente passa al fornitore del materiale che deve dimostrare a sua 
volta di aver lavorato bene (questo semplificando e partendo da 
presupposto che la posa in opera sia fatta a norma).


 Amen.
 
Dubito sia in grado capire un processo che non sia normato in qualche libro di TDD.
 
Ciao
   Francesco

 Dubito sia in grado capire un processo che non sia normato in qualche libro di
TDD.
 
LOL! 
 
;-D
 
 
 

 Ohibo', quando mai ho detto una cosa del genere?
 
beh in uno dei primi messaggi a cui ho risposto dicevi:
 
"Piuttosto preferirei che fossero pubblici i nomi dei responsabili, tipo
chi ha firmato il "collaudo" della soluzione bucata e/o il responsabile
dell'esercizio di quel sistema."
 
poi hai detto che esageravi, ne prendo atto, però io a quelle affermazioni ho risposto.

 programmatori che si sono fatti bucare il codice, 
 
Perche', quando il codice e' fatto bene il nome dei programmatori lo 
pubblicano ?
 
E, secondo te, il codice e' proprieta' "dei programmatori" ?
 
 
 
Ciao,
Marco.
 
---
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

 
Quando invece lavorano bene i nomi li pubblichi dicendo che hanno
lavorato bene ?


 in prima pagina! ;-D
 
Perche' secondo te il collaudo lo firma il tester ?


Il 01.08.2017 15.33, go_brexit_go ha scritto:
 
Pensi davvero di non essere riconoscibile come quel solito coglione di 
"ciccio" pur adottando il tuo puerile morphing?
 
ariplonk.

 lavorato bene ?
 
E perché no? Oggi in tutti i siti aziendali ci sono i blog in cui
scrivono articoli sui lavori / progetti / soluzioni adottate con
successo.
 
 
 

 Perche' secondo te il collaudo lo firma il tester ?
 
Cmq se la catena ha degli anelli marci qualcuno deve finire alla sbarra,
oppure potrebbe andare bene un famoso detto: "VAaaaa tuuuutttto beeeeeeene!".
 
 
 

 E, secondo te, il codice e' proprieta' "dei programmatori" ?
 
Se il codice è di proprietà dell'azienda, i diretti responsabili
sono cmq i programmatori, sui quali ci si può sempre rivalere.
 
 


non vuole nascondersi, semplicemente è un bimbominkia che cerca il modo 
più irritante per scartavetrare lo scroto.

 cmq i programmatori, sui quali ci si può sempre rivalere.
 
bravo. se subisci un danno in tutta la catena di responsabilità tu mi 
raccomando rivaliti sempre su quello che c'ha meno soldi.


Tu hai una visione "lisergica" dell'universo mondo.
Dovresti disintossicarti.
 
-- 
The three most dangerous things in the world are a programmer with a 
soldering iron, a hardware type with a program patch and a user with an 
idea.

 
 
Quando tu non eri ancora nato, in America già si usava
pubblicare un cartello dentro alle aziende con nome e cognome
dell'"Employee of the Month".
Dovresti aggiornarti.
 
 

 ha scritto:

Esistono i contratti, se uno prima di mettersi a programmare
per un'azienda lo legge e non gli aggrada, non lo firma.
 
 
 

 Dovresti aggiornarti.
 
sì è vero, spongebob lo è stato per molti anni di seguito al krusty krab.

 
 
Tu dovresti formattarti. Vedrai che non ci metti molto e puoi solo 
beneficiarne.


 un'azienda lo legge e non gli aggrada, non lo firma.
 
non si stava parlando dei programmatori, ma di te che sostieni di 
rivalerti su di essi.
cioè dei pirati bucano il portale home banking, ti fottono i soldi dal 
conto corrente, tu invece di chiedere il risarcimento alla banca lo 
chiedi al programmatore. un genio.
 
 


Un conto dire chi fosse il responsabile, un conto dargli la 
responsabilità "omnia" di tutto, comunque ero stato troppo sintetico.  :)
 
OTTISSIMO
Se va in porto il colloquio "di corridoio" poc'anzi tenutosi ri-lascio 
il mondo "IT" e non vi disturbo piu', se non per invitarvi a "eventi" di 
cultura, informazione e spettacolo.
Piu' cultura, che altro.
Anticipo la risposta, gnocca poca, ma di classe.



 
Ciccino, adesso che hai dato prova di essere un disadattato mentale,
prova a rispondere alle decine di domande di competenza informatica
che ti hanno fatto e che continui ad eludere.
 
 

Non rispondo a delle presunte "Madame" o "Madami", c'è
già 4-ndre-4 che in UK è sotto ad una monarchia (nel 2017!).
 
 
 
 

 ha scritto:

la banca può benissimo aver sottoscritto un contratto con l'azienda
prevedendo dei risarcimenti su danni causati da software difettoso e/o
non testato adeguatamente.
 
 
 
 


 
Ciccino, adesso fai un bel respirone e ti rilassi. Poi
cerca di concentrarti e rispondere a tono. La domanda era
molto facile, vedrai che se ti impegni ce la puoi fare.
 

Madame Damentami <mdd...@nomail.address> ha scritto:


 
 
Allora i test servono! Squinternato.



Sì ciccino, questo l'hai già scritto prima. Non ti ricordi?
Adesso riesci a scrivere qualcosa di un po' più intelligente?
 
 



 Allora i test servono! Squinternato.
 
E chi ha affermato il contrario squinternato?!
 
Io ho affermato che è da stupidi fare test dalla mattina alla sera
col capino abbassato, perché se no i general magnagger si incazzano
e fanno la scenata in sala riunioni davanti a tutti i capi.
 
 
 


Tu hai affermato a piu' riprese, ovviamente spernacchiato da chiunque 
avesse una normale dotazione di neuroni, che i test sono tempo perso! 
Idiota, perdi di vista anche cio' che hai appena detto. Il tuo unico 
neurone e' in overbooking!



 
Se anche falso, non hai affermato questo.
E devi smetterla di guardare i film americani, ti danno un'idea
sbagliata di come funzionano veramente le cose al di fuori
del tuo misero mondo.
 
 
 
 


la banca si potrà *sicuramente* rivalere sull'azienda commissionaria in 
caso di sua colpa grave. 
 
ma te hai scritto un'altra cosa.
 
te hai scritto testualmente "i diretti responsabili sono cmq i 


Idiota sarai tu, che non sai manco leggere evidentemente:
 
"Il tempo che si dovrebbe impiegare per scrivere test dovrebbe essere
sempre inferiore al tempo utile per scrivere codice utile a risolvere
problemi REALI."
 
 
 
 
 

 del tuo misero mondo.
 
Che cazzo c'entrano mo' i film americani?!
 
 

 
 
E appunto l'azienda da cosa è formata, da programmatori o da
automi programmati per programmare?!
 
 
 


ma l'azienda è una cosa, i suoi dipendenti / subordinati / collaboratori 
un'altra.
 
l'azienda è la persona giuridica che sottoscrive il rapporto con la banca 
e risponde in sede civile dell'operato di tutti coloro che operano per 
suo conto nell'ambito di quel rapporto.
 
sono cose che un professionista sa bene.


Ti rimangi quanto hai affermato? Mentecatto!


 
 
Vatti a studiare tutti i post passati, mentecriceto.
 
 

 un brutto affare.
 
insomma. quasi chiunque a cuba avesse un po' di istruzione e sapesse fare qualcosa, lascio' il paese.
 
coi risultati che si vedono ancora adesso.

 
Di che tipo di risultati parli?
Tipo quelli che ha mostrato Michael Moore nel suo documentario Sicko?
Tipo il tasso di mortalita' infantile che e' uno dei piu' bassi al 
mondo, piu' basso anche dell'Italia e di altri paesi occidentali?
Tipo il tasso di mortalita' per causa di tempeste tropicali che e' il 
piu' basso dei paesi atlantici, USA inclusi?
Tipo che i cervelli in fuga sono insignificanti rispetto a quelli italiani?
Tipo che i senza-casa a Cuba non esistono?
 
I problemi di Cuba sono altri, non certo quelli prodotti dal Cuban
Adjustment Act che ho citato.