SicuraMente

Rapporto ASSINFORM 2008

Oggi è stato presentato a Roma il Rapporto Assinform 2008 sull'Informatica, le Telecomunicazioni e i Contenuti Multimediali.

Sul sito di ASSINFORM sono disponibili i dati del rapporto e il convegno di presentazione in videostream.
Nel comunicato stampa troverete un riassunto del rapporto.

Nasce ICASI, Industry Consortium for Advancement of Security on the Internet

Lo scorso giovedí é stata annunciata la costituzione di ICASI, Industry Consortium for Advancement of Security on the Internet. [link]

ICASI intends to be a trusted forum for addressing international, multi-product security challenges. This trusted forum extends the ability of information technology vendors to proactively address complex security issues and better protect enterprises, governments, and citizens, and the critical IT infrastructures that support them. ICASI shares the results of its work with the IT industry through papers and other media.

ICASI vede seduti allo stesso tavolo diversi fornitori - Cisco, IBM, Intel, Juniper e Microsoft - di rilievo con i seguenti obiettivi:

• Sicurezza per gli utilizzatori – Grazie ad ICASI e alla collaborazione, i vendor saranno più efficaci nell'identificare e combattere minacce che a volte sono al di fuori dell'ambito di un singolo vendor; quindi riducendo l'impatto di eventuali problemi di sicurezza.
• Flessibilità ed efficacia – ICASI ha come obiettivo quello di migliorare l'efficienza ed efficacia nella risoluzioni di minacce informatiche multivendor.
• Collaborazione - Si viene a creare un ambiente dove possono rapidamente essere scambiate le informazioni necessarie a risolvere rapidamente problemi di sicurezza cross-vendor. Informazioni che - caso per caso - potranno essere condivise.
• Innovazione e leadership – ICASI comprende aziende ognuna leader nel proprio settore e nel mondo e sfrutta l'esperienza di ognuna per innovare le modalità di risposta ai problemi di sicurezza, e l'efficacia quindi per gli utilizzatori di queste informazioni.

Comunicato stampa: https://www.icasi.org/articles/art_001.htm

Novità fondamentale in tema di DPS

Sulla Gazzetta Ufficiale n.147 del 25 giugno è stato pubblicato il Decreto Legge 25 giugno 2008 n.112 "Disposizioni urgenti per lo sviluppo economico, la semplificazione, la competitività, la stabilizzazione della finanza pubblica e la perequazione tributaria".

In particolare, l'Art. 29 "Trattamento dei dati personali" modifica sostanzialmente gli obblighi previsti dal d. lg. 30 giugno 2003, n.196, in quanto abroga di fatto il DPS (sostituendolo con l'autocertificazione) per tutte le aziende che non trattano dati sensibili o che trattano solo dati sensibili inerenti salute e malattia dei propri dipendenti, senza indicazione della diagnosi.

Il Garante introduce delle semplificazioni per alcune tipologie di aziende e professionisti

Il Garante per la protezione dei dati personali ha introdotto delle semplificazioni per taluni adempimenti previsti dal d.lg. 30.06.2003, n.196. Le semplificazioni riguardano i trattamenti per finalità amminisrative e contabili, sia in ambito pubblico che privato, in particolare nei riguardi di piccole e medie imprese, liberi professionisti e artigiani.

Il provvedimento del Garante è disponibile qui

Proprio quando si ricomincia a parlare di nucleare...

La gestione delle patch è un problema che deve sempre essere affrontato attentamente, specialmente se siamo in ambienti industriali (sistemi di controllo), soprattutto nelle Infrastrutture Critiche

--Software Update Caused Emergency Shutdown at Nuke Plant (June 5, 2008)

Flaws in a software update caused the Hatch nuclear power plant in Baxley, GA to shut down in early March of this year. The software update was made on just one computer on the plant's business network.

That computer monitors chemical and diagnostic data from one of the plant's primary control systems.

A spokesperson said the emergency system reacted as it was designed to and that the security and safety of the plant were never in danger.

Although technicians knew of the two-way communication between some computers on the corporate and control networks, the engineer who installed the update was not aware that reboot on the corporate side would force a reset on the control side.

Network connections between the affected servers have since been severed.

https://www.washingtonpost.com/wp-dyn/content/article/2008/06/05/AR2008060501958_pf.html

[Editor's Note (Northcutt): Not terribly amazing, nor is this the first time: https://www.cdi.org/nuclear/kurchatov.cfm

https://findarticles.com/p/articles/mi_m1511/is_n5_v17/ai_18199114

https://www.nbcsandiego.com/news/15415516/detail.html ]

Business Continuity, perchè il Business non vada in frantumi

Vi segnalo un bell'articolo del socio Anthony Cecil Wright, pubblicato su Office Automation.

Raccomandazione OECD sulla protezione delle infrastrutture critiche

Link: Information and Communication Technologies:Topic.

Recommendation of the OECD Council on the protection of critical information infrastructures

18-Jun-2008

This recommendation provides guidance on the development of policies to protect critical information infrastructures (CII), the disruption or destruction of which would have a serious impact on the safety and well-being of citizens or the effective functioning of government or the economy. This guidance is derived from best practices identified in an OECD background report comparing CII policies in seven countries.

Intervista su Radio 24, oggi alle 18,45

Segnalo un'intervista di Gigi su Radio 24, che andrà in onda oggi alle 18,45, sulle professioni legate alla sicurezza informatica.

Terminati i convegni Clusit a Infosecurity Roma

È terminata la terza edizione di Infosecurity Roma (10-11 giugno) e i convegni Clusit hanno riscosso un gran successo. Per  il seminario Clusit , visto che c'erano ben 253 preiscritti, abbiamo ottenuto una sala da oltre 200 posti; in effetti, i partecipanti sono stati "solo" 144 (senza precedenti per un seminario di questo tipo!!).

Ai convegni del giorno dopo, spesso gli spettatori sono rimasti in piedi, per esaurimento dei posti.

Le presentazioni sono disponibili qui.

La squadra del Laser-CERT.IT al DEFCON?...forse ce la facciamo

Come segnalato in precedenza qui, stiamo cercando di aiutare la squadra dell'Università di Milano a trovare i fondi per poter partecipare al DEFCON in agosto a Las Vegas. Devo dire che qualche risultato l'abbiamo ottenuto. Molti soci Clusit (che ringrazio vivamente) hanno inviato messaggi di incoraggiamento e suggerimenti per reperire degli sponsor e la notizia che è girata sul blog ha già prodotto una prima adesione significativa. Negli scorsi giorni, a Infosecurity Roma, abbiamo registrato l'interesse di un'altra azienda. Poi, sfogliando NOVA, ne Il Sole24Ore di oggi, ho visto che è stato pubblicato un bell'articolo di Gigi che ne parla. Per chi se lo fosse perso, ecco il testo.