SicuraMente

Il nuovo report del CERT svizzero

Da qualche giorno MELANI, il CERT svizzero, ha pubblicato l'undicesimo rapporto semestrale sulla sicurezza informatica. Come ormai ci hanno abituato i bravissimi esperti svizzeri il rapporto è davvero una preziosa risorsa per tutti coloro che lavorano nel campo della prevenzione e gestione degli incidenti informatici.

Ciò che rilevano al CERT svizzero è che nel primo semestre del 2010 è stato registrato a livello mondiale un aumento dei casi di spionaggio e di furto di dati informatici, inoltre molti siti web e reti informatiche vengono manomessi da criminali allo scopo di infettare gli ignari utenti ed infine si registra una significativa presenza di attacchi che hanno scopi politici.

Tra le molte riflessioni degne di nota, ho trovato molto interessante la considerazione in merito agli impatti della rapida proliferazione degli smartphone e degli accessi mobili a Internet. MELANI infatti si sofferma sulla opportunità di tenere conto del fatto che i provider di telefonia mobile utilizzano la Network-Address-Port-Translation (NAPT), ovvero, quella tecnica che consente a migliaia di utenti di utilizzare il medesimo indirizzo IP con porte diverse. Ciò ha un grande impatto sulle modalità con le quali sono registrati le attività degli utenti su Internet, infatti, di norma, per identificare un collegamento e il suo utente sono necessari l’indirizzo IP, la data e l’ora. Questi dati sono peraltro memorizzati regolarmente nei file di log dei servizi Web. Però per identificare un utente mobile dovrebbe essere noto anche il numero della porta. Questo dato viene però registrato raramente. MELANI afferma quindi che si terrà conto di questa circostanza nel quadro della revisione in corso della legge federale del 6 ottobre 2000 sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (LSCPT) e nella struttura delle relative disposizioni di esecuzione. Molto interessante...

Potete leggere il resto del post su Punto 1

Pubblicata una nuova Stuxnet White Paper

 “Analysis of the Siemens WinCC / PCS7 ‘Stuxnet’ Malware for Industrial Control System Professionals”. 
La white paper si trova al Eric Byres website: 
http://www.tofinosecurity.com/professional/siemens-pcs7-wincc-malware

ISA99, uno standard per la security industriale

ISA99, lo standard per Industrial Automation & Control System Security è al suo terzo capitolo.  Dopo la Part2 (ANSI/ISA-99.02.01-2009, Security for Industrial Automation and Control Systems: Establishing an Industrial Automation and Control Systems Security Program, approvato come standard ANSI ad inizio 2009)  e  Part1 (ANSI/ISA-TR99.00.01-2007,Security for Industrial Automation and Control Systems: Concepts, Terminology and Models, approvato anch'esso come standard ANSI a fine 2007),  ora è disponibile per revisione ed input (entro fine ottobre 2010) Part3 dal titolo "System Security requirements and security assurance levels".  Il documento è disponibile sul sito www.isa99.org, tra i "Review Drafts"

Ecco il nuovo manuale per la security degli acquedotti (e non solo!)

    Finalmente pubblicato il nuovo manuale per la security di reti e sistemi di controllo e telecontrollo per gli acquedotti e di tutte le infrastrutture con impianti distribuiti sul territorio e monitorati da remoto.

Tratto dall'edizione olandese del Report TNO "SCADA Security Good Practices for the Drinking water sector" di Eric Luiijf, il volume italiano, curato da Enzo M. Tieghi, è arricchito da alcune appendici che ne fanno un volume di pratico utilizzo.

In primo piano ci sono le 39 "regole d'oro" per proteggere dai rischi informatici i sistemi SCADA di quotidiano utilizzo in tutte le infrastrutture.

Belle parole in prefazione di Gigi Tagliapietra, Presidente Clusit.

Il volume è pubblicato da Franco Angeli Editore, nella Collana di Fondazione Amga (multiutility genovese).

alcune copie sono disponibili per i soci Clusit interessati

Quanto vale uno "scalpo" Mac

Con la crescente popolarità dei computer Apple, la situazione che li rende meno attaccabili da virus e malware è in evoluzione: certo il sistema operativo è molto più solido di altri ma sappiamo anche che nessuno può dirsi sicuro e se lo facesse sarebbe immediatamente da considerare insicuro proprio per questo.

Il pericolo è anche che molti utenti Mac si ritengono invulnerabili e compiono allegramente sciocchezze che sono "sicuramente" imperdonabili e il fatto che il loro numero aumenti non dovrebbe tranquillizzare.

Interessante a questo proposito un articolo di The Inquirer che cita una presentazione di Sophos alla conferenza Virus Bulletin 2009 a Ginevra in cui ha riportato un'attività di un gruppo Russo che offre 43 centesimi per ogni indirizzo di Mac compromesso: è tanto? è poco? quanto vale uno "scalpo" di un computer Mac infettato?

Poco se si considera che ancora la quota di mercato dei Mac è molto bassa ma chi si occupa di sicurezza sa che dall'osservazione di segnali marginali si possono cogliere trend che poi diventano rilevanti.

Non c'è dubbio che la crescente popolarità dei portatili Apple e il loro utilizzo in ambienti ad alto contenuto informativo, li renderà un bersaglio interessante ben al di là delle percentuali delle quote di mercato.

Dal NIST il Report (IR)7581 "System and Network Security Acronyms and Abbreviations"

NIST annuncia il rilascio del NIST Interagency Report (IR) 7581, System and Network Security Acronyms and Abbreviations. Il report contiene una lista di acronimi ed abbreviazioni inerenti la security di reti e sistemi, oltre alle definizioni  generalmente condivise. Come sempre NIST rimane aperto a qualsiasi contributo e integrazione.    

Una nuova minaccia per il petrolieri: "hackers" (2a puntata)

E' stato rimandato a giudizio (la sentenza è attesa il 7 dicembre 2009) Mario Azar, tecnico consulente IT di un'azienda petrolifera di Long Beach (California). (Storia già segnalata in "Sicuramente"). Saputo di essere stato scartato alla selezione per un'assunzione a tempo indeterminato presso l'azienda, aveva avuto un accesso non autorizzato ai sistemi di controllo: e stato arrestato dall'FBI ed accusato di aver manomesso e danneggiato i computer del sistema SCADA causando migliaia di dollari di danni, senza fortutanamente danni all'ambiente... (qui l'articolo)

IT Risk Management - metodologia MAGERIT in italiano

Il principale volume della metodologia per l'IT Risk Management MAGERIT, sviluppata dal Governo Spagnolo a partire dal '97 e oggi adottata su scala internazionale, è finalmente disponibile in lingua italiana. Al suo interno sono descritti tutti i concetti e i passaggi chiave di una delle più complete metodologie per l'analisi e la gestione dei rischi presenti sul mercato, conforme con gli standard della famiglia 27000.

Il tutto è liberamente scaricabile sul sito internet   www.sgsi.net

Come un attacco di Phishing ha messo a rischio una Utility

Tutto è iniziato con un messaggio email inviato ad un dipendente dell'azienda energetica: poi la possibile esposizione di un sistema di controllo critico al rischio di poter essere comandato dall'esterno.
E' questo il contenuto dell'articolo...  che spiega come e cosa è successo

Una nuova minaccia per il petrolieri: "hackers".

Per la serie FUD ("paura, incertezza e dubbio" ) ecco un nuovo campanello di allarme lanciato dall'articolo che descrive alcuni incidenti accaduti e che hanno riguardato la security dei sistemi di piattaforme petrolifere: impianti del valore di 1 miliardo di dollari (!), controllati da sistemi industriali e sistemi SCADA, sviluppati con tecnologia e tecniche datate, in cui la security informatica spesso non è contemplata. Vedi articolo