Newsgroup: it.diritto.internet
Titolo: è sempre illegale?

Salve a tutti...
ho un tarlo che mi scava in testa da giorni...
forzare un server è SEMPRE illegale?
mi spiego meglio...
nella ditta dove lavoro mi hanno chiesto di occuparmi della rete
informatica... vorrei migliorare la sicurezza e quindi configurare un
firewall ad hoc in sostituzione di quello che c'è adesso. Una volta
configurato vorrei testarlo con dei tentativi di intrusione
dall'esterno . Ma qui i dubbi: il reato è perseguibile d'ufficio o è
necessaria una denuncia?
Grazie in anticipo a tutti quanti,
Giodives

forzare un server è SEMPRE illegale?
Se lo fai con il consenso dell'avente diritto no.

A< 

 backup,
beh quello fa parte del buonsenso del professionista, si dà per scontato che
non avvenga alcuna alterazione dei dati, che da quel che dice sono della
ditta per cui lavora, diversamente il responsabile non darebbe nemmeno il
consenso immagino.

 consenso immagino.
beh, io amministro i server, io sono responsabile dei backup dei dati,
ed al momento ho l'incarico sottoscritto dall'amministratore della
ditta ad aggiornare i loro sistemi informatici... credo che provare la
vulnerabilità del sistema possa rientrare tra le operazioni necessarie
per verificare l'efficiacia del mio lavoro... quindi credo di poter
stare tranquillo...
Grazie della dritta!

 per verificare l'efficiacia del mio lavoro...
La parola magica è: "credo".
Parlane con chi ti ha dato l'incarico, è meglio..
-- 
 Candido

 dall'esterno .
Consenso dell'avente diritto.
Vedi di non fare test "segreti" magari, informa chi di dovere,
altrimenti rischi non solo l'accesso abusivo, ma pure aggravato..
-- 
 Candido

On 23 Lug, 20:36, 
candid...@gmail.com
 (Candido) wrote:

naturalmente, la cosa sarà "ufficiale" con tanto di relazione con i
risultati dettagliati sul lavoro svolto...
di nuovo grazie !
Giodives

 risultati dettagliati sul lavoro svolto...
Meglio anche una relazione preventiva con ciò che si intende fare. 
Altrimenti potrebbero dire che l'hai fatto solo perché "pizzicato".
-- 
Saluti.
Stefano.
mailto:
scardovi
(a)
gmail.com
http://scardovi.blogspot.com
 

 firewall ad hoc in sostituzione di quello che c'è adesso. Una volta
Scusa come distingui il momento in cui lo configuri dal momento in cui 
lo testi ?
Vedo solo cavilli da azeccagarbugli qui, se sei consulente autorizzato 
puoi fare quello che vuoi anche formattarglelo il firewall, poi ti 
faranno pagare i danni ovviamente(o ti ridurranno il compenso)....
Giulia

 
Di questo non mi preoccuperei, a meno che non metti a rischio dati
particolari (tipo i sorgenti delle ultime release software dei radar della
Marina Militare, l'intera memoria storica dell'Azienda o gli Archivi Ottici
degli ultimi 50 anni dei Servizi...). :-/
Cio' mi lascia perplesso e' la questione di metodo. Se tu hai configurato il
sistema (e magari lo amministri anche...), come fai a testarlo pure? Del
resto gia' 2000 anni fa si chiedevano: Quis Custodiet Ipsos Custodes? E
la "segregazione dei ruoli" e' uno dei principi base della Sicurezza.
In un modo o nell'altro ti manca l'obiettivita'--nel senso che o eviterai "i
buchi" o ti ci andrai ad infilare. Anche inconsciamente. A seconda di cosa
vorrai dimostrare farai "reverse engineering". E' umano ed inevitabile. Il
test va eseguito "al buio" (o a lume di candela...), perche' abbia un
significato.
Facendo Penetration Testing dal 1988 ti posso dire che e' un mestiere
particolare. Si fa Penetration Testing di tanti tipi, per vari scopi, con
diverse metodologie e manualistica spessa a piacere (per fortuna che nel
frattempo la carta e' diventata PDF...). :-)
Ah, ultima considerazione: fai bene a voler eseguire un PT dall'esterno.
Tieni conto pero' che circa l'80 percento degli incidenti sono da sorgenti
interne (di questi il 52 percento involontario--colposo o accidentale)
[fonte: Datapro Research]
--
AB