L'antivirus non serve più? vero o una nuova trovata pubblicitaria?

Partiamo dalla fine, l'affermazione per cui l'antivirus non serve più è una bufala. 

Questa frase sarebbe stata pronunciata dai costruttori di Symantec, ma in realtà il succo del discorso non è quello che poi è stato fatto passare.

L'azienda infatti non ha mai detto no agli antivirus, ma ha semplicemente spiegato che occorre cambiarela metodologia di intervento altrimenti si corre il serio rischio di perdere questa guerra.

Da un domani molto prossimo, a quanto ci è dato sapere si passa ad una metodologia Olistica si passa quindi ad un nuovo approccio e più specificatamente alla cybersecurity che dovrebbe superare il semplice impiego di un antivirus.

Sempre nell'ottica diamo a Cesare quel che è di Cesare Symantec non è fra le prime ad essere arrivata a tale conclusione, ma bensi vi erano già arrivate, tra cui anche IBM per cho avesse bisogno di grandi nomi.

In attesa che qualcuno spieghi al mondo la tecnologia e come questa dovrebbe funzionare e migliorare le prestazioni di sicurezza a noi non resta che ricordarvi che al momento gli antivirus sono essenziali.

Ma soprattutto ricordiamoci sempre che ve ne sono di free, che in tanti e tanti casi sono migliori degli avversari a pagamento.

L'america abbandona il Browser di Microsoft

Una falla nel browser di Internet Explorer ha fatto sì che alcuni cyber criminali potessero rubare dati degli utenti fingendosi come siti amici e conosciuti.

Il Dipartimento di Sicurezza del governo americano ha consigliato, per la prima volta in assoluto, di utilizzare browser diversi da Explorer.

Sempre gli americani attraverso la squadra del Computer Emergence Readiness ha ufficializzato che la vulnerabilità è dalle versioni 6 alla 11.

Alla fine si è dovuta arrendere anche la casa madre Microsoft che conferma che la falla è già stata usata, anche se loro dicono, per un numero «limitato di attacchi mirati».

E’ proprio questa affermazione che ci sorprende e ci fa pensare: “sapevano ma non hanno fatto nulla per tutelare gli utenti”. 

A questo si aggiunga che Microsoft, in spregio agli utenti non rilascerà alcun aggiornamento per Windows XP, quindi gli utenti del vecchio sistema sono obbligati a guardare ad altri browser come Mozilla Firefox.

TrueCrypt una cifratura sicura e Open Source

La sicurezza dei pc, ma dei sistemi in genere passa anche attraverso buoni programmi di cifratura, che combinato con antivirus e firewall rendono sempre più difficile carpire dati 

Lungi da noi consigliare un software piuttosto che un altro, noi ricordiamo consigliamo e ci battiamo per i metodi che devono essere sviluppati ed aggiornati alle esigenze, stavolta nell'ottica di "dare a Cesare quel che è di Cesare" vi aggiorniamo sui risultati dei test sviluppati da operatori del settore sul software TrueCrypt di cifratura.

Ad un primo esame, ve ne saranno altri in futuro, TrueCrypt è andato molto bene si è evidenziata qualche pecca (BUG) ma sembra nulla di serio e preoccupante.

Nello specifico Si sono evidenziate poco più di 10 vulnerabilità, ma nessuna di queste è risultata particolarmente critica per la messa in sicurezza dei dati.

Il progetto di verifica si compone di due parti, terminata questa partirà la fase di analisi della "ROBUSTEZZA" relativa alle tecnologie utilizzate per la crittografazione dei dati.

TrueCrypt e' un software free molto utile per gestire adeguatamente il grado di riservatezza del proprio lavoro, garantendo al tempo stesso una estrema facilita' d'uso. 

TrueCrypt e' un software che consente di creare e gestire un volume cifrato con algoritmi di cifratura forte.

La cifratura è "on the fly": I dati inseriti nel volume cifrato con il sw e' leggibile se si è In possesso della la password. Infatti fino a quando non viene inserita la password, il volume altro non è che un file contenente una serie di caratteri. 

Gli algoritmi di cifratura che si accompagnano al sw sono solidi e conosciuti, nello specifico stiamo parlando : AES, Blowfish, CAST, IDEA e Triple DES.

Il programma e' Open Source. Lo spazio disco richiesto e' di circa 1,5MB.

Tanta sicurezza sta negli aggiornamenti, ma non solo degli antivirus

La prima regola della sicurezza sta nel rendere automatici gli aggiornamenti degli antivirus, ma non solo, questa regola deve essere applicata a tutti i sw di cui disponiamo e che utilizziamo costantemente, per cui insieme agli antivirus dobbiamo aggiornare anche i nostri software tipo i browser internet, le applicazioni client di posta oltre ai software acquistati da specifici partner.

Sicuramente per l'utente medio è più difficile sapere come e quando aggiornare i software sopra menzionati ma se vogliamo veramente proteggere la nostra sicurezza è uno sforzo da fare.

Un applicazione sicuramente da aggiornare è Google che in questi giorni rilascerà la nuova release numerata 34, infatti il giorno 8 aprile u.s. ha annunciato:

"Il team di Chrome è entusiasta di annunciare il rilascio di Chrome 34 per Windows, Mac e Linux. Chrome 34.0.1847.116 che apportano alcune  correzioni e miglioramenti, tra cui: 

Un certo numero di nuove API apps / estensione 

Nuovo aspetto delle finestre se si utilizza il browser in modalità Metro/Modern su Windows 8,

Flash è stato aggiornato alla versione 13.0.0.182

Un look diverso per modalità Metro Win8 "

Ma a noi interessa soprattutto che questo aggiornamento rilascia anche alcune patch ben 31 relative alla sicurezza, che ormai erano attese da molto tempo.

Il fatto che queste patch sulla sicurezza siano importanti ed attese lo dimostra ilf atto che google, sempre molto restia a validare i giudizi negativi degli utenti stavolta ha addirittura pagato alcuni svilupaptori che avevano prima intercettato i bug e poi collaborato alla loro soluzione.

Sembra quindi anche risolto l'annos problema relativo all'utilizzo dei microfoni con google, perchè è bene essere consci che oggi l'utilizzo di questo strumento mette a disposizione un altro livello di attacchi per i maleintensionati.

Il processo civile telematico. Il 30 giugno 2014 è sempre più vicino

Il processo civile telematico

Il Processo Civile Telematico (PCT) è un progetto del Ministero della giustizia finalizzato allo scambio telematico di atti giuridici digitali a valore legale tra gli attori del processo civile.
Tutte le informazioni ufficiali sul Progetto sono pubblicate nel sito internet www.processotelematico.giustizia.it
A far data dal 30 giugno 2014 «nei procedimenti civili, contenziosi o di volontaria giurisdizione, il deposito degli atti processuali e dei documenti da parte dei difensori delle parti ha luogo esclusivamente con modalità telematiche» (art. 16 bis d.l. 18 ottobre 2012 n. 179).
Con il termine "Processo Civile Telematico" (PCT) si riassume il sistema di servizi telematici che, gradualmente, affiancherà e sostituirà le operazioni di cancelleria e di deposito e notifica di atti giudiziari.
Il sistema deve essere realizzato compiutamente con la collaborazione degli uffici giudiziari (magistrati, cancellieri, operatori) e degli Ordini degli Avvocati
Nel processo telematico, la trasmissione (deposito telematico) di un atto giudiziario, avviene attraverso un programma software denominato "redattore atti". Chiariamo subito che quest’ultimo non è un software per la scrittura (come potrebbe essere word) di un atto, il redattore di atti infatti deve intendersi come l’attività di "imbustamento" di un atto già redatto e trasformato in file PDF (istruzioni), nonchè per la sottoscrizione con firma digitale del medesimo

Le tecnologie di base per l’avvio del PCT sono
1) la casella di posta elettronica certificata;
2) la firma digitale;
3) ed infine, il c.d. redattore atti o imbustatore: il programma che consente di cifrare gli atti in maniera che il sistema giustizia.it possa riceverli e leggerli.
Tutti i programmi gestionali in commercio hanno il c.d. modulo PCT, che contiene il redattore. E’ possibile acquistare anche soltanto il redattore.

Dotazione dell’avvocato per il corretto utilizzo del Processo civile Telematico

1. Personal computer con almeno una presa USB
2. Un collegamento ad internet
3. Un browser aggiornato che sia i grado di supportare il protocollo SSL

Certificati e firma digitale
I certificati digitali servono per essere riconosciuti dal PDA. La firma serve per firmare digitalmente gli atti fornito sotto forma di chiavetta usb o smart card conformi con il profilo previsto per la CNS (Carta nazionale dei servizi) 

Posta elettronica certificata
Una casella di Posta elettronica certificata (PEC) censita nel registro Generale degli Indirizzi Elettronici (ReGIndE)

Un Programma Redattore
Un programma redattore capace di creare le buste telematiche da inviare alla cancelleria, contenente gli atti di parte e tutti gli eventuali allegati.

Il deposito generico di un atto
L’atto da depositare e gli eventuali allegati devono essere inseriti in una struttura informatica denominata busta telematica. Il file relativo all’atto deve essere firmato digitalmente dal soggetto che procede al deposito.
La busta telematica deve essere inviata come allegato ad un messaggio di Posta elettronica certificata (PEC) all’indirizzo telematico dell’ufficio giudiziario destinatario.

Atto Principale
L’atto principale deve essere redatto in formato PDF “testo”, mantenendo tutte le impostazioni grafiche del documento originale, ma eliminando ogni elemento pericoloso o in grado di modificarne il contenuto.
Non deve essere scansionato, ma creato con un programma di video scrittura e convertito in PDF. Si può fare usando le funzioni automatiche di word oppure installando sulla macchina un convertitore gratuito come può essere PDF Creator.

AllegatiGli allegati possono essere scansionati, quindi inviati in formato PDF Immagine
I formati ammessi sono:
· PDF ,ODF ,RTF,TXT, JPG, GIF, TIFF, XML
È anche consentito l’utilizzo di formati compressi ZIP, RAR, ARJ purchè contenenti file nei formati indicati in precedenza.

Lo dichiara Microsoft: World è vulnerabile.

Parte tutto dal codice sviluppato per i file RTF, è qui in fatto che è stata rilevata un bug attraverso il quale si possono fare non pochi danni.

Tanto ciò detto la società Microsoft ha pubblicato il Security Advisory 2953095 su una nuova vulnerabilità scoperta in Word, un bug non da poco visto che riesce a colpire anche da remoto quando si aprono questi file con estensione RTF "degradati".

In molti potrebbero pensare che questa vulnerabilità non è particolarmente dannosa in quanto si tratta di file il cui utilizzo è in forte decrescita nel tempo, ma occorre fare una riflessione molte volte si leggono mail con grazie all'apporto specifico dell'engine di word 2010.

Diamo a Cesare quel che è di Cesare per cui ringraziamo il "security team" di Google, che per primo ha individuato e reso pubblico questo Bug. Ma sempre nell'ottica di dare a Cesare quel che è di Cesare rileviamo con preoccupazione che anche stavolte, ed ormai troppo spesso, la casa madre di questi software Microsoft arriva dopo e solo dopo una denuncia specifica.

In tutto questo Microsoft, si limita a consigliare di applicare il fix in grado di disabilitare l'apertura dei file .RTF.

E mentre Microsoft studia adottiamo du e regole molto semplici

• Disabilitare l'apertura dei file RTF in Microsoft Word
• Leggere le email in formato testo normale.

Di seguito come gestire l'apertura dei file con outlook testo prelevato dalla pagina ufficiale microsoft per office

Lettura dei messaggi in formato testo normale

È possibile disattivare la formattazione, le immagini e i collegamenti per tutti i messaggi che vengono aperti in Microsoft Outlook 2013.

1. Fare clic sulla scheda File.
2. Fare clic su Opzioni.
3. Fare clic su Centro protezione e quindi su Impostazioni Centro protezione.
4. Fare clic su Sicurezza posta elettronica.
5. In Visualizzazione come testo normale selezionare la casella di controllo Visualizza tutti i messaggi standard in formato testo normale.

Per includere i messaggi con firma digitale, selezionare la casella di controllo Visualizza tutti i messaggi con firma digitale in formato testo normale.

 NOTA    Se si desidera visualizzare il messaggio di testo normale nel formato originale, fare clic sulla barra informazioni e scegliere Visualizza in formato HTML o Visualizza in formato RTF.

Sintesi della metodologia d'impatto per il riordino dei siti istituzionali

Di seguito un breve estratto della metodologia per lo studio di conformità dei siti.

La metodologia nasce per le P.A. centrali e/o locali, ma è indubbia la sua utilità anche nel privato e soprattutto per quei privati che sviluppano la propria attività anche e con operazioni di marketing. La metodologia consta di tre fasi procedurali che non bloccano mai l’operatività del sito/portale e che al termine di ogni fase apporta subito le eventuali modifiche riscontrate e concordate.

Prima fase – Studio e formalizzazione di eventuali carenze amministrative e tecniche

In questa fase vi è uno studio del sito e della sua rispondenza ai parametri di:

principi dell’amministrazione digitale

accessibilità

trasparenza e verifica della partecipazione del cittadino

Adeguamento alla Privacy

Valutazione dei requisiti di sicurezza adottati

Qualità del web

Qualità della comunicazione

Rispondenza all’eventuale normativa regionale oltre che ai dettami nazionali.

Seconda fase – verifica dei contenuti del/i siti ed eventuale razionalizzazione degli stessi

In questa fase si provvede a verificare i contenuti dei siti ed a verificare se ci sono altri siti istituzionali che gestiscono gli stessi contenuti, questo anche al fine di eliminare ridondanze sia in termini di contenuti scritti sia in termini di url che gestiscono lo stesso sapere.

Le attività primarie in questa fase sono riconducibili a:

censimento dei contenuti

verifica della qualità espositiva sul sito

verifica di ridondanze di contenuti e di siti

Verifica delle regole per la gestione dei contenuti

Questa fase termina oltre che come presumibile con un riordino di quanto prima esposto, con la consegna all’ente di un manuale per la gestione dei contenuti letterari nei vari siti di appartenenza.

Terza fase – Aggiornamento dei contenuti, della piattaforma e verifica costante visibilità

In questa fase conclusiva si progettano le regole per la determinazione della vita del sito in modo che con il passare del tempo non diventi obsoleto e non si discosti dalle regole e dai dettami legislativi e tecnici.

Le attività sostanziali di questa fase rientrano nella:

Gestione ed aggiornamenti dei contenuti

Modi

Regole

Tempistica

Verifica in linea della visibilità

Criteri e regole per la determinazione di tale passaggio

Come si costruisce un servizio on line

Come si accede ad un servizio on line

Verifica con l’utenza della qualità del servizio.