Newsgroup: it.diritto.internet
Titolo: Snow Leopard e funzionalità Antivirali: Disposizioni per la 196/2003

Salve a tutti, come probabilmente qualcuno di voi sapr�, lo Snow
Leopard implementa delle funzionalit� Antivirali
http://notebookitalia.it/snow-leopard-dettagli-antivirus-6365.html
http://notebookitalia.it/snow-leopard-integrera-antivirus-6337.html
Ora, la mia domanda �: questo tipo di software di sicurezza pu� essere
considerato sufficiente, in termini di "Antivirus" aggiornato, secondo
il Dgls 196/2003, oppure, occorre installare un software antivirale
apposito?
Considerando che Mac OS X � gi� sicuro di per s�, � necessario avere
un AV per rientrare nelle specifiche della 196? E nel caso di un AV
free ed aggiornato?
Grazie

 free ed aggiornato?
La legge non nomina mai direttamente un antivirus, men che meno un
antivirus commerciale.
Su Windows un antivirus � pressoch� indispensabile, su OS X no, e
nemmeno su tante distribuzioni linux.
Sul mio iPhone l'antivirus non � indispensabile, anche se lo uso per
lavoro, anche se ha un proprio sistema operativo. Nemmeno sul mio
vecchio cellulare con Symbian l'antivirus era obbligatorio.
Comunque, installare e tenere aggiornato Clamxav non costa nulla e mette
al sicuro anche i pi� paranoici. :-)
-- 
 Candido

On Thu, 10 Sep 2009 03:14:11 +0200, 
cand...@gmail.com
 (Candido)
wrote:

Non intendevo riferirmi alla necessit� tecnica di un AV, ma al
semplice adempimento delle specifiche impartite dalla 196/2003. 
Questo per evitare problemi legali. Direi che il Leopard e lo Snow
Leopard non hanno problemi di sorta, ma la legge sembra esser stata
scritta da chi non vede altro che OS Windows.

 scritta da chi non vede altro che OS Windows.
No, il problema � chi vuole interpretare la legge avendo in testa solo
Windows.
La legge non dice da nessuna parte "devi installare un antivirus
commerciale", ma dice:
16. I dati personali sono protetti contro il rischio di intrusione e
dell'azione di programmi di cui all'art. 615-quinquies del codice
penale, mediante l'attivazione di idonei strumenti elettronici da
aggiornare con cadenza almeno semestrale.
Si parla di "idonei strumenti elettronici", e l'installazione e
l'utilizzo di OS X � certamente uno strumento elettronico idoneo.
Si aggiunge:
17. Gli aggiornamenti periodici dei programmi per elaboratore volti a
prevenire la vulnerabilita' di strumenti elettronici e a correggerne
difetti sono effettuati almeno annualmente. In caso di trattamento di
dati sensibili o giudiziari l'aggiornamento e' almeno semestrale.
L'interpretazione che vede l'antivirus come un software indispensabile
per qualsiasi sistema � certamente sbagliata. Su windows un antivirus �
indispensabile al fine di evitare il rischio di intrusione, su altri
sistemi le cose sono diverse.
-- 
 Candido

sistemi le cose sono diverse.
Bene, perfetto. Grazie dell'aiuto. ;D

 rischio di intrusione, su altri sistemi le cose sono diverse.
Evitiamo di fare disinformazione per� eh ?
Che Windows abbia dei problemi Ok, che non si sappia usare � un altro 
paio di maniche. Nessuno ti obbliga a usare l'account administrator 
quando avvii il PC, cosi come nessuno ti impedisce di creare un 
utente facente parte del gruppo Users e switchare con l'account 
amministratore quando ne hai bisogno ;)
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
Wicca: Chi seque questa strada ?
http://www.wicca.it
Forum Anvi & Samsung:
http://www.federazioneanvi.org/forum

 amministratore quando ne hai bisogno ;)
Per inciso, confidare nell'invulnerabilitï¿½ dei sistemi Unix-like ï¿½ il modo 
migliore per ricevere la tessera della botnet piï¿½ vicina... :(
Sono piï¿½ robusti, ma hanno le loro vulnerabilitï¿½, come ogni OS.
Si potrebbe discutere se l'adozione di tali OS sia da considerarsi 
"sufficiente" a integrare la fattispecie ex 196/2003.
-- 
Tempesta e Passione sbarcano su Amazon.com:
http://www.amazon.com/Sturm-Drang-Gianluca-Turconi/dp/B002ACTPSE/ref=sr_1_79?ie=UTF8&s=books&qid=1243410943&sr=1-79
Lettura gratuita o acquisto di libri e racconti di fantascienza, fantasy, 
horror, noir, narrativa fantastica e tradizionale:
http://www.letturefantastiche.com/
 

 amministratore quando ne hai bisogno ;)
Verissimo ed � un comportamento che raccomando (o impongo laddove
posso). Il problema � che c'� ancora in giro parecchio software che da'
per scontato di girare su un account amministrativo. Non parliamo poi di
quello che richiede almeno l'appartenenza al gruppo Power Users.
Si sconta un po' la filosofia di base che comprende non solo la
separazione degli accessi ma l'architettura complessiva: ad esempio la
parte sensibile del filesystem in un sistema unix-like pu� essere
montata read only.

 amministratore quando ne hai bisogno ;)
Certo, perï¿œ spero che con questo tu non sottintenda che con l'account
limitato quel rischio non esista e - quindi - non occorrano antivirus e
firewall attivi.
-- 
s.

 Sono pi� robusti, ma hanno le loro vulnerabilit�, come ogni OS.
E infatti la legge prevede che vi sia un controllo periodico della
presenza di aggiornamenti, proprio al fine di chiudere tali
vulnerabilit�.
-- 
 Candido

steinfeld ha scritto:

Secondo microsoft (ma adesso non trovo l'articolo), l'account limitato riduce del 92% il rischio........
Inoltre aggiungerei non sono molti i software che riescono a realizzare realmente una privilege escalation e quindi l'infezione 
rimane limitata al profilo e alle cartelle dell' utente.
Maria Giulia Milano

 delle altre...) e non si avrebbero casi come questo:
"dall'accertamento � emersa la presenza di antivirus su 7000 e passa
client, rispetto ai 10.500 client presenti realmente presso gli uffici
del Comune."
-- 
 Candido

 rimane limitata al profilo e alle cartelle dell' utente.
Sï¿œ, certo, l'importante ï¿œ crederci, ma se un utilizzatore di windows non
vuole che il suo sistema diventi la geisha di qualche banda russa, farï¿œ
bene ad adottare le *dovute*  cautele anche sugli account limitati,
misure che prevedono almeno un firewall decente ed un antivirus degno di
tale nome (io aggiungerei anche che non dovrebbe utilizzare IE, OE o
windows mail, come minimo).
Comunque, questo ramo della discussione ï¿œ palesemente OT su i.d.i.,
quindi metto il xpost con i.c.s.windows con f/up su quest'ultimo.
-- 
s.


Ma ï¿œ la stessa microsoft che prima paventava la virtuale impossibilitï¿œ per 
un rootkit di entrare in Vista e poi consigliava un  buon antivirus/antimalware?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Fashion is a form of ugliness so intolerable that we have to alter it
every six months.
		-- Oscar Wilde

robusta delle precedenti dal punto di vista della sicurezza.
Mi pare che Candido (credo giustamente) dica che le normali misure di
sicurezza come firewall, password ben gestite, aggiornamenti regolari,
impostazioni opportune dei browser ecc. si applicano a qualunque
sistema.  Un client Windows, in aggiunta, ha bisogno di un antivirus
regolarmente aggiornato.

 innalzate di conseguenza.
Bisogna distinguere tra ci� che rappresenta il minimo indispensabile per
legge e ci� che � consigliabile fare.
L'importante IMHO � non cadere in un inutile formalismo (quale sarebbe
pretendere un antivirus su OSX o affini).
-- 
 Candido

 pretendere un antivirus su OSX o affini).
OK, quindi siamo nell'ambito delle opinioni. :-)
Non è per fare polemica, ma l'eventuale perito potrebbe essere di parere  
differente.
Per esempio questo tipo:
http://www.computerworld.com/s/article/9137992/Apple_missed_security_boat_with_Snow_Leopard_says_researcher
ha idee tutte sue sul livello di sicurezza in ambito Mac vs Windows.
Il mondo è bello perché vario.
-- 
Books...are like lobster shells, we surround ourselves with 'em, then we  
grow out of 'em and leave 'em behind, as evidence of our earlier stages of  
development.
(Dorothy L. Sayers, The Unpleasantness at the Bellona Club, 1928)

 differente.
E' frequente che i tecnici abbiano le proprie personalissime
interpretazioni delle leggi, spesso dovute ad una pressoch� totale
carenza di cultura giuridica.
-- 
 Candido

 Anzi, ho sentito pareri conformi molto autorevoli, sul punto.
Hai riferimenti da dare? Anche on line vanno bene.
Grazie.



Comunque, � un po' una questione di lana caprina, poich� la possibilit�
di installare un anti-virus anche su Mac, sebbene sia una precauzione
quasi del tutto inutile, c'�, anche gratuitamente.
Di fatto, quindi, � pi� semplice installare ClamXav e buona notte.
Certe volte le questioni in punta di diritto non portano da nessuna
parte... :-)
Appena posso guardo se trovo giurisprudenza sul punto, ma penso proprio
non ve ne sia, n� che il problema si sia mai presentato.
-- 
 Candido


Uhm... però quando tento di accedere al sito, il mio browser mi  
restituisce l'errore "La catena di certificati del server è incompleta e  
il firmatario non è registrato. Proseguire?" che sa tanto di certificato  
autofirmato e non è il massimo per un sito sulla sicurezza. ;-)


 autofirmato e non è il massimo per un sito sulla sicurezza. ;-)
Uhm, io accedo senza problemi, non saprei... ^_^;
Comunque, ho provato a cercare un po' di giurisprudenza sul punto e
non ne ho trovata in banca dati. In rete c'è qualche accenno alle
sanzioni al tribunale di Milano, che usava Win e non aveva installato
antivirus.
Nella legge, comunque si parla di "programmi per elaboratore volti a
prevenire la vulnerabilità di strumenti elettronici" e l'antivirus
viene citato come esempio. A seconda degli strumenti elettronici usati
immagino si potranno usare programmi per elaboratore volti a prevenire
la vulnerabilità differenti.
C'è anche da considerare il fatto che la legge è a tutela dei dati, e
non necessariamente dei sistemi. Che pensare, quindi, di un sistema
Unix che lasci tranquillamente diffondere file infetti? Io che tratto
dati tramite OSX ho l'obbligo, pertanto, di "ripulire" eventuali file
infetti?
--
Candido

 infetti?
Anch'io avevo pensato a questa eventualità, con tutta la spazzatura che  
gira al giorno d'oggi.
E' una questione piuttosto spinosa, IMO.


 E' una questione piuttosto spinosa, IMO.
In realt�, come dicevo, � questione di lana caprina, poich� installare
un antivirus � questione di attimi.
Poi possiamo discutere all'infinito su questioni di principio, eh! :-)
-- 
 Candido

pensano i periti in fase di giudizio. ;-P
Quello pi� che altro. Se ti capitano i soliti "impauriti" informatici,
che fanno quel mestiere per le chiacchiere, non perch� sanno ove
mettere le mani, la situazione potrebbe complicarsi.