PEC-cato…

Fonte: flickr

Qualche giorno fa mi è arrivata una comunicazione dell’INPS che mi offre gratis una casella di posta elettronica certificata (PEC).
E’ l’effetto della promessa di Brunetta: PEC gratis per tutti!

Tutte le aziende, gli enti pubblici e i professionisti dovranno dotarsi, a partire da quest’anno, di una casella di posta elettronica certificata o sistemi alternativi con analoghe caratteristiche e lo Stato ha promesso che tutti i cittadini avranno la possibilità di rimpiazzare la raccomandata postale tradizionale senza sostenere alcun costo.

Lodevole iniziativa! Non c’è che dire.

Attacco al sito delle Poste: i retroscena

“Un attacco solo superficiale che non ha intaccato minimamente i server con i dati personali degli utenti”.

Così inizia il comunicato stampa che rassicura gli utenti del portale di Poste Italiane dopo il defacement subito sabato scorso.
La sicurezza di un sito o una applicazione Web è una faccenda complessa. Sono tante le variabili da tenere presenti, in un ambiente (Internet) aperto a tutti 24 ore su 24: possibili bug dei vari componenti del sistema, possibili falle della loro combinazione, possibili errori umani. Insomma, non è mai possibile garantire una sicurezza al 100%. La parola d’ordine è monitorare e stare all’erta per intercettare qualsiasi segnale anomalo.

Il fattore U

Come più volte ho sostenuto, puoi adottare tutte le più sofisticate tecnologie di sicurezza, ma l’anello debole del sistema è l’essere umano. Mi riferisco a password semplici da indovinare o scritte su un post-it ed esposte in bella vista sul monitor, a reti wireless accessibili a chiunque si trovi nei paraggi, alla facilità con cui vengono forniti i propri dati personali a siti contraffatti.

Anche l’odioso UAC di Windows Vista serve a poco quando l’utente da l’OK senza aver compreso cosa viene chiesto o addirittura senza aver letto il messaggio del sistema.

Disaster Recovery che?!?

Sono molte le aziende (soprattutto piccole) che non hanno un piano di Disaster Recovery. Probabilmente la maggior parte non sanno nemmeno di cosa si tratti ed a mala pena hanno una procedura di backup funzionante e verificata periodicamente…

Un piano di Disaster Recovery (Disaster Recovery Plan o DRP per gli amici ) è l’insieme di azioni da mettere in atto nella malaugurata situazione di fermare l’attività aziendale a causa di un guasto hardware, un server fuori uso per un attacco di virus fino ad arrivare ad altre situazioni anche più gravi (furti, incendi, allagamenti, terremoti).

PEC obbligatoria ma gratis

La Posta Elettronica Certificata (PEC) è un servizio che consente di avere certezza, tracciabilità e sicurezza nello scambio di messaggi di posta elettronica. Inviare messaggi di posta elettronica certificata equivale legalmente (in Italia) all’invio della classica raccomandata cartacea ed offre degli indubbi vantaggi nel risparmio di carta, costi di spedizione e tempo.
Una volta tanto l’Italia è all’avanguardia in questo campo anche se, come spesso accade, si è all’avanguardia solo… sulla carta (perdonatemi la battuta )