Newsgroup: it.diritto.internet
Titolo: router a noleggio

Hola... La mia azienda ha un router cisco a noleggio dal provider (wind): 
nell'ambito del dps e dintorni chi è responsabile per la sicurezza del router?
Devo fare lettere di incarico?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Non sarai mai solo con la schizofrenia.
		-- Spilla inglese, 1983 (ma anche Woody Allen)

 nell'ambito del dps e dintorni chi è responsabile per la sicurezza del
router?
Chi ha le password per entrare e modificare la configurazione del router?

last.one ha scritto:

Loro, a me non le danno manco morto
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Tra due mali scelgo sempre quello che non ho mai provato.
		-- Mae West


La responsabilità del router allora è loro.

last.one ha scritto:

Ok, ma a livello di dps? devo incaricarli (e se non li incarico son cavoli 
amari miei) oppure il fatto di averlo a noleggio implica la responsabilità?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Non e' vero che sono grasso: sono sotto la mia altezza forma!
		-- Garfield

 > La responsabilità del router allora è loro.
uhm
non ne sarei certo al 100%
cerco di ragionare.
proviamo:
la responsabilità di garantirti il servizio di connettività (a te cliente
wind) è loro e deriva dal contratto
la responsabilità del "trattamento" della comunicazione (ovvero del flusso
di dati da e per la tua azienda) è dell'azienda (titolare)
la responsabilità del fatto che questa comunicazione avvenga in maniera
"sicura" è della tua azienda
(il titolare è il soggetto che deve garantire lasicurezza nei trattamenti di
sua titolarità)
quindi: o riesci a fargli sganciare le psw (ma dubito fortemente)
oppure: procedi come da punto 25 dell'allegato B (cito)
 "25. Il titolare che adotta misure minime di sicurezza avvalendosi di
soggetti esterni alla propria struttura, per provvedere alla esecuzione
riceve dall'installatore una descrizione scritta dell'intervento effettuato
che ne attesta la conformità alle disposizioni del presente disciplinare
tecnico."
1) ti fai rilasciare dalla wind (ahahahahah auguri) un bel certificato di
conformità al codice relativamente all'apparato che ti hanno installato.
2) li indichi come trattamento in outsourcing (conto terzi) relativametne al
flusso di comunicazioni da e per l'azienda
3) gli mandi una letterina (da restituire firmata come prova (ahahahahahha
2)) nella quale gli indichi che devono trattare i dati in modo conforme alla
legge, secondo ciriteri di sicurezza, blablabla.
tutto quanto sopra, come parere.
però è interessante
ale

 
Si, ma un momento... quali dati personali tratta sto' router? Come dice
"as", ragioniamo:
1) Wind ti da connettivita' e la loro rete include il router, il "punto di
confine" fra la tua azienda e la rete Wind e' la presa LAN, non la presa
ADSL o quella che c'e' a valle del router... i tuoi dati attraversano quel
router come ne attraversano altri cento di cui non sospetterai mai neanche
l'esistenza.
2) Dopo la tua presa LAN c'e' la rete di un operatore di telecomunicazioni
che del tutto casualmente ha un pezzo della *sua* rete in casa tua (infatti
mi chiedo con che faccia di bronzo chiede il noleggio di un qualcosa poi
non mi da la disponibilita' di quello che gli pago... ma questa e' un'altra
storia). 
3) Quel pezzo di ferro e silicio Wind potrebbe anche averlo nella sua
centrale... che fai? Nomini responsabile Telecom Italia perchè dall'altro
lato del tuo telefono c'e' una centrale di cui non hai la password di
amministratore? (Si, oggi le centrali sono solo dei grossi computer con
casualmente attaccati fasci di 2.400 doppini di rame per fascio...).
My 2 Eurocents, 
-- 
AB

 casualmente attaccati fasci di 2.400 doppini di rame per fascio...).
si devo dire che concordo.
altri 2 cents possono essere:
visto che però "di fatto" lo scatolotto di metallo che mi permette di
comunicare con il resto del mondo è in casa "mia", devo assicurarne
l'integrità fisica? e intendo fisica, distruzione o danneggiamento per
intenderci.
per il resto ragionando con "ab" si può ragionevolmente addurre che la parte
di "mia" competenza si ferma agli apparati di mio possesso (presa lan). Un
po' come il contatore del gas.
(e con questo fanno 4 cents, quando arriviamo ad 1 euro festeggiamo ;)
ale

as ha scritto:

Moolto interessante... Anche perché io sono anche nella situazione opposta 
(vendo adsl ai clienti con router in comodato d'uso e manutenzione a mio 
carico) ma nessuno mi ha chiesto lumi sui router!!
Che wind mi faccia una letterina...... non commentiamo (da telecom sto 
ancora attendendo la certificazione iso dal 2001)
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Le donne non hanno mai niente da dire.  Ma lo sanno dire cosi' bene.
		-- Oscar Wilde

 
Sembrano le quote delle mie vincite al superenalotto...
C'è però un ma: dato che devo assicurare la sicurezza della mia rete 
rispetto ad eventuali intrusioni, non dovrebbe essere ""controllato"" anche 
il router?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Non usate mai preservativi neri: il nero snellisce un casino!
		-- Gianni Palladino

 
Altola'!!! E' un router o un screening router / firewall?
Allora i casi sono:
1) tu hai le competenze per gestirlo e ti fai mollare la password.
2) loro sono nominati "responsabili" del trattamento "gestione sicurezza
rete" da te "titolare" (ma la vedo dura che tu possa dirgli cosa fare e non
fare e avere il controllo gerarchico del tuo "responsabile"...)
3) te ne freghi di cosa faccia il loro scatolotto e a valle del loro ce ne
metti uno tuo che ti gestisci come vuoi tu (in subordine; dici a wind
datemi connettivita' pura senza servizi di sicurezza che alla mia sicurezza
ci penso io e un firewall te lo metti da solo).
E siamo a 6 Eurocents...
-- 
AB

 
:-( son tempi di vacche magre... facciamo 4?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it


 
Chi ha parlato di *DPS* ?
Attenzione all'equazione  Privacy = Dati Sensibili = DPS.
Questa visione "dps-centrica" della privacy mi preoccupa (e' solo la Misura
Minima 19 di altre 29 -- diconsi VENTINOVE/00 ). Qui si parlava di chi
fosse il responsabile della gestione del router e niente altro. Niente DPS,
niente dati sensibili. 
Il router era visto come una misura di sicurezza infrastrutturale e ci si
chiedeva della infrastruttura *di* *chi* facesse parte (della ditta di
Roberto o di Wind) e quindi chi fosse responsabile della sua gestione.
Altri 2 Eurocents (e siamo a 10 cents), Roberto prepara le pratiche per una
fidejussione... siamo sulla buona strada per il famoso Euro auspicato da
"as", e vai!!!  ;-)))
-- 
AB

 
No problem.. con l'ultima vincita al superE sono a quota 4,13€, quindi 10¢ 
li caccio anche senza fidejussione
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
La mamma e' la parte piu' femminile dei genitori.
		-- Roberto Benigni

 li caccio anche senza fidejussione
vabbè ragazzi, mi sbilancio e offro un caffè :D (diconsi 80 cents)
opterei per:
per quanto riguarda la "responsabilità" di riservatezza/integrità mi
fermo alla presa di LAN
per quanto riguarda la "responsabilità" della disponibilità includo
anche la "infrastruttura" di collegamento e arrivo al router
(e poi mi compro un modem 64k con una connessione flat e lo uso come
backup line) --> forzata eh?
buon inizio di giornata
ale

 li caccio anche senza fidejussione
vabbè ragazzi, mi sbilancio e offro un caffè :D (diconsi 80 cents)
