Sicurezza Informatica dal 2006

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su https://www.onoratoinformatica.it/cryptovirus/cryptoluck-nuova-ondata-cryptovirus/

CryptoLuck: nuova ondata di CryptoVirus

I nostri sistemi di filtraggio web, virus e spam hanno identificato che da diverse ore è in corso un’importante campagna di spam il cui scopo è veicolare una nuova variante del virus informatico denominato CryptoLuck.

Come avviene la diffusione di CryptoLuck: le due modalità

La principale forma di diffusione è legata a email contenenti link a siti che sono stati violati e compromessi dal virus. Su questi siti web è stata caricata una specifica variante del virus in grado di installarsi all’interno del pc sul quale viene aperto il sito compromesso.

Una seconda variante di email di spam riguarda, invece, la presenza di file JavaScript allegati alla mail stessa (estensione del file .js). In tal caso, il file allegato alla mail è un semplice downloader, cioè un programma in grado di agganciarsi ai siti compromessi e scaricare il virus sui pc.

Come CryptoLuck si installa sul pc

Per installarsi in modo nascosto, il virus sfrutta una vulnerabilità di alcuni file DLL portando un attacco di tipo dll-hijacking.

In pratica, la parte non dannosa del virus chiama un file lecito del pc (ad esempio il file di aggiornamento di Google Chrome) e chiede a quest’ultimo di eseguire la parte malevole del virus.

Facendo in questo modo, CryptoLuck riesce a nascondersi a quei motori antivirus che non sono dotati di protezione per dll-hijacking e che non interagiscono con un firewall evoluto come le UTM in grado di rilevare anomalie di traffico di rete.

Come agisce sul pc infetto

Una volta che il virus viene eseguito, resta silente per 5 minuti prima di attivarsi per non destare sospetti. Il virus è anche in grado di rilevare se è in esecuzione all’interno di una macchina virtuale o in un sistema fisico.

Se si trova in ambiente virtuale, cerca di diffondersi sulla rete locale alla ricerca di pc da infettare. Se, invece, è stato installato a bordo di una macchina fisica, il malware inizia a cifrare con una password e “rapire” i file contenenti dati presenti nel pc.

La particolare violenza di questa variante sta nel fatto che ogni file del pc viene cifrato con una differente password, sfruttando l’algoritmo AES256 (il più potente e inviolato sistema di cifratura a livello mondiale, usato anche come standard top secret). Pertanto, anche se in qualche modo di potesse scoprire la password di cifratura di un file, questo codice segreto sarebbe in grado di decifrare solamente un singolo file e non l’intero archivio “rapito”.

A tutti i file cifrati verrà cambiata l’estensione aggiungendo al file un codice univoco della vittima e il tipo di virus che ha intaccato il pc. Il riscatto da pagare in bitcoin è di circa 1.500 dollari.

Come difendersi ed evitare di infettarsi con CryptoLuck

L’infezione da cryptovirus (ransomware spesso identificati nel più famoso CryptoLocker) è esattamente equivalente a un rapimento: i criminali prendono in ostaggio i dati del pc e chiedono un riscatto per consegnare le chiavi per riavere indietro i propri dati. Per dimostrare di riuscire veramente a decifrare i dati, i rapitori permettono di decifrare un singolo campione di “file rapito”, la cui dimensione non può essere superiore ai 100kb (non è quindi possibile farsi decifrare una file di backup).

Le principali armi di difesa sono molteplici. Innanzitutto occorre porre attenzione nelle email ed evitare click incontrollati e indiscriminati. Se non si è in possesso di un conto postale, è inutile aprire un allegato o cliccare un link dove si viene informati che il proprio conto postale è stato bloccato o ha finito i soldi.

Occorre inoltre fare attenzione ai termini utilizzati nelle email, ai domini di provenienza delle stesse e alla grammatica. Nella quasi totalità dei casi, se l’utente pone attenzione a questi tre elementi, si accorgerà che c’è qualcosa di sospetto nelle mail: un carattere strano al posto delle “è”, punteggiatura non corretta o completamente assente, termini impropri o non utilizzati nella nostra lingua (ad esempio: “scatta qui per aprire il tuo conto” al posto di “clicca qui per…” o “fai click qui per …”).

Una volta posta la corretta attenzione nel contenuto delle mail, la metà della protezione è già stata implementata. L’altra metà spetta ai sistemi automatici: antivirus, UTM e backup.

Occorre mantenere costantemente aggiornato l’antivirus del pc, autorizzandolo a scansionare tutti i file e la memoria di sistema. Inoltre, occorre abilitare la protezione per il traffico malevole e il buffer overflow.

Sul fronte della protezione della rete, è obbligatorio dotarsi di un sistema UTM in grado di monitorare, analizzare e filtrare il traffico in entrata e in uscita. Grazie alle UTM, le reti saranno protette da eventuali attacchi sia dalla rete interna, che dalla rete esterna. Inoltre, le UTM saranno in grado di intercettare e bloccare tutte le richieste verso siti compromessi e contenenti le password di cifratura per i virus.

Da ultimo, infine, è importante mantenere aggiornati quotidianamente i backup dei dati, verificando ogni tanto la loro correttezza attraverso una prova di ripristino di qualche file a campione contenuto nel backup.

Conclusioni e approfondimenti

Tutti i clienti che hanno in essere un contratto di Total Protection sono già stati protetti da questo nuovo tipo di attacco attraverso il rilascio di appositi aggiornamenti e specifiche configurazioni.

Per tutti coloro che non hanno attivo il contratto Total Protection e volessero approfondire le informazioni o volessero effettuare una valutazione della propria situazione, il nostro Cyber Security Team è a disposizione.

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su https://www.onoratoinformatica.it/studi-medici/sanzioni-privacy-medici-violazione-legge/

Sanzioni privacy multe ai medici per violazione

Sanzioni privacy: 30 medici sanzionati fino a € 150.000 ciascuno

Le sanzioni privacy legate alla nuova normativa sono state inasprite e sono oggetto di applicazione quotidiana da parte delle autorità competenti.

A tal proposito, segnaliamo che stanno iniziando ad essere sanzionati i medici che stanno trascurando e prendendo troppo alla leggera la nuova normativa privacy approvata lo scorso 24/05/2016.

La nuova normativa sulla privacy è stata molto alleggerita sul piano burocratico, ma contemporaneamente sono state introdotte molte più misure tecniche da applicare all’interno degli studi medici e sui computer utilizzati per l’attività.

Lo scopo dell’adozione di vere misure tecniche di prevenzione si è reso necessario per far fronte ai nuovi tipi di attacchi informatici che sono sempre più sofisticati.

Le prime multe sono state date a 30 medici del Lazio che hanno preso alla leggera le misure tecniche di sicurezza e, in seguito a ciò, hanno permesso la violazione dei loro sistemi informatici permettendo l’emissione di certificati di malattia.

Sanzioni doppie: penale e civile

Questi 30 medici sono stati accusati sui due differenti piani: penale e civile.

L’accusa penale (che poteva portare a un arresto fino a due anni e alla sospensione dell’attività medica) è stata convertita in una multa da € 30.000 da pagare entro 30 giorni, mentre la sanzione amministrativa è tuttora in via di definizione e oscillerà tra i € 10.000 e i € 120.000 per ciascun medico.

Pertanto, la non corretta applicazione della normativa sulla privacy e delle relative misure di sicurezza ha causato a ciascuno di questi 30 medici una sanzione compresa tra i € 40.000 e i € 150.000, oltre ai problemi di risvolto penale (costi avvocati, cause, spese legali, …).

Della notizia parlano anche l’Ordine dei Medici di Latina e la FIMMG di Bari.

Come il medico si può tutelare?

La nostra azienda è specializzata in sicurezza informatica e ha studiato un pacchetto specifico per gli studi medici in grado di delegare ai nostri specialisti l’applicazione delle corrette misure di sicurezza e le responsabilità ad esse connesse.

Il prodotto è in offerta lancio per le adesioni ricevute entro il 30/09/2016.

Per avere maggiori informazioni è sufficiente contattarci a mezzo e-mail all’indirizzo [email protected] oppure telefonando al numero 0376/1855119 o, ancora, compilando il modulo di contatto nella pagina.

[onoratoinformatica-blog]

Plugin di sicurezza per siti web suggerimenti per la protezione su Onorato Informatica Srl

Nuovo articolo appena pubblicato su https://www.onoratoinformatica.it/website-security/plugin-di-sicurezza-per-siti-web/

Plugin di sicurezza per siti web suggerimenti per la protezione

Che cosa sono i plugin di sicurezza per siti web

I plugin in generale (e i plugin di sicurezza per siti web in particolare) sono programmi dalle funzionalità relativamente limitate, il cui avvio è possibile solo in associazione con un altro software, di solito articolato e complesso.

In parole povere, i plugin sono vere e proprie estensioni che permettono di personalizzare in tempo zero un software, senza dover mettere mano al codice.

Esistono plugin per ogni tipo di programma, ma oggi ci concentreremo sui plugin di sicurezza per siti web e per CMS (i software per gestire i contenuti dei siti web come WordPress, Joomla, Drupal e simili), nella loro declinazione più utile: le estensioni di sicurezza.

Come scegliere i plugin di sicurezza per siti web perfetti

L’installazione e l’avvio dei vari plugin – partendo dal pannello di controllo dei vari CMS – è sorprendentemente semplice.

L’enorme numero di plugin disponibili può, però, trarre in inganno: molte estensioni proposte potrebbero risultare inutili se non dannose, esponendo il sito web a minacce di vario genere. Per questo motivo, come regola generale, è meglio scegliere di scaricare ed installare solo plugin che abbiano una consistente quantità di download, e che possano far mostra di recensioni molto positive (plugin di qualità).

In questo modo, sarà possibile evitare di scaricare plugin contenenti parti di codice dannoso, una pratica purtroppo ancora molto comune. Alcuni dei plugin più utili e popolari vengono inoltre riconosciuti e consigliati ufficialmente dagli stessi sviluppatori dei CMS: queste estensioni costituiscono una scelta sicura, adatta all’installazione in qualunque condizione.

Entriamo ora nel merito dei plugin di sicurezza.

Esistono due macro categorie di estensioni di sicurezza: le formule all-in-one e i plugin creati con una singola funzione.

Le formule all-in-one, così come suggerisce il nome, offrono un sistema di protezione il più possibile completo proponendo più funzionalità differenti in un unico pacchetto. Questo tipo di plugin è perfetto per i neofiti: con un solo strumento sarà possibile controllare i più importanti aspetti della sicurezza del proprio sito web, ma questa semplicità ha un prezzo. I plugin all-in-one sono infatti scarsamente personalizzabili: per questo motivo, potrebbero risultare insufficienti o inadatti per l’applicazione in particolari contesti.

Come già introdotto, i plugin a singola funzione sono, nella stragrande maggioranza dei casi, altamente personalizzabili ma, proprio per questo motivo, richiedono una certa dimestichezza nella materia: per evitare errori – spesso fatali – è meglio rivolgersi ad un esperto del settore.

Le 4 funzionalità di protezione che non possono mancare in un plugin di sicurezza per siti web

Sia che si scelga un plugin all-in-one che una serie di plugin singoli, alcune funzionalità non possono assolutamente essere sacrificate, per fornire una solida protezione di base al sito.

Un buon plugin dedicato alla programmazione e all’avvio dei backup periodici è d’importanza fondamentale: grazie ai backup, sarà possibile ripristinare il sito anche in caso di perdita di dati a seguito di attacchi deliberati o problemi a livello di gestione.

Un buon sistema antispam è altrettanto importante: verranno bloccati commenti inutili e potenzialmente dannosi, migliorando l’esperienza utente.

In terzo luogo, un sistema che blocchi gli accessi provenienti da IP notoriamente dannosi può essere veramente utile, così come la quarta funzione, cioè l’utilizzo di un plugin che inserisca un codice captcha nella pagina di login: verranno bloccati i cosiddetti “malicious attempts” provenienti da BOT e, nel contempo, un eventuale furto del sito diventerà molto più difficile.

I tentativi di furto non coinvolgono solo siti da milioni di utenti, ma anche piccoli portali con volumi di traffico praticamente irrilevanti: la protezione dal furto di dati non è mai sufficiente sul web e, per questo, è sempre consigliabile rivolgersi a professionisti del settore come Onorato Informatica, per trovare le migliori soluzioni per ogni esigenza.

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

https://www.onoratoinformatica.it/privacy/chiarimenti-normativa-privacy-2016-risposte-a-domande-medici/

Data Protection Officer domande e risposte frequenti dei medici

L’Ing. Leopoldo Onorato risponde in prima persona alle domande dei medici sulla nuova normativa sulla privacy.

La figura del Data Protection Officer (DPO) è stata introdotta per adeguare la normativa sulla privacy italiana a quella degli altri stati europei. Il DPO è un tecnico di sicurezza informatica riconosciuto e autorizzato ad operare in nome e per conto del medico anche nei confronti del Garante sulla Privacy.

Il Data Protection Officer, oltre ad avere competenze di sicurezza informatica, deve avere anche nozioni e competenze giuridiche e legislative e deve mantenersi aggiornato quotidianamente sia sulle novità tecniche di cyber security, che su tutti gli aspetti riguardanti gli aggiornamenti normativi di settore.

La legge prevede obbligatoriamente la nomina di un Data Protection Officer per tutte le figure che trattino dati sensibili, dati legati alla salute, alla vita sessuale, dati genetici, dati giudiziari e dati biometrici. Il medico, dunque, rientra all’interno di queste categorie e, pertanto, deve nominare un proprio DPO.

La nostra società si occupa di sicurezza informatica dal 2006 ed è specializzata nella gestione della sicurezza dei dati e dei computer degli studi medici. Inoltre, la nostra società è riconosciuta e iscritta a Federprivacy, Clusit e Asso DPO, le tre autorevoli associazioni italiane in ambito privacy, sicurezza informatica e Data Protection Officer.

Grazie alla lunga esperienza della nostra società in ambito sicurezza informatica e alle nostre competenze specifiche per gli studi medici, abbiamo progettato e realizzato uno specifico servizio per i medici che devono ancora nominare il proprio Data Protection Officer.

Il nostro servizio prevede la fornitura di hardware, software e consulenza ed assistenza continua per adempiere agli obblighi di legge e tutelarla sia nel caso di controlli, sia nel caso di necessità di gestione dell’ambito sicurezza informatica della normativa sulla privacy.

Io uso un software di cartella clinica: sono a posto?

Le società informatiche che realizzano i programmi di gestione degli studi medici sono una cosa diversa dalla nomina del Data Protection Officer il quale è un esperto di sicurezza informatica e norme giuridiche. Chi utilizza una cartella clinica deve comunque nominare il proprio data protection officer.

Sono aderente al progetto SISS: cosa devo fare? Sono a posto?

Come per i software di cartella clinica, anche coloro che aderiscono al SISS devono nominare il proprio Data Protection Officer. Essere aderenti al SISS è una cosa diversa e indipendente dal nominare un esperto di sicurezza informatica che tuteli il medico dagli attacchi informatici e dagli obblighi normativi e dalle sanzioni previste.

Il mio sindacato/La mia associazione mi ha detto di non fare nulla: cosa faccio?

Gentile dottore, deve tenere bene in considerazione che chi rischia la sanzione amministrativa e la denuncia penale è lei e non il suo sindacato. Le posso assicurare che non è previsto alcun cambio normativo per quanto riguarda i dati sensibili e sanitari, ma, anzi, è molto probabile che la norma si faccia ancora più stringente. Non ci sono in vista né abolizioni né proroghe. Probabilmente il suo sindacato non ha ben chiaro i rischi derivanti dal non adeguarsi alla normativa. Le ribadisco che chi rischia in prima persona è lei e non il sindacato. L’ultima decisione è solamente sua.

Io faccio tutti gli anni a marzo il DPS/DTP: sono già a posto?

Il DPS (documento programmatico sulla sicurezza) è stato abolito dal governo Monti e, pertanto, non c’è ragione per cui lei continui a redigere annualmente un documento dal carattere puramente burocratico e inutile ai fini di tutelare i dati sensibili e sanitari presenti nel suo computer e nei suoi software. Il DTP (documento tecnico programmatico) è stato sostituito dall’entrata in vigore della normativa del 24/05/2016, che prevede l’adozione di molte più misure di sicurezza di quelle previste dall’allegato B della precedente norma sulla privacy. Alla luce di ciò, ha poco senso che lei faccia il DTP. Deve, invece, adottare tutte le nuove misure di sicurezza previste.

Io ho l’antivirus sul mio computer: è sufficiente?

Assolutamente no, l’antivirus è uno dei componenti che servono a mettere in sicurezza il suo computer, ma non è l’unico. Pertanto, se lei protegge il suo computer esclusivamente con l’antivirus, è passibile di tutte le sanzioni previste dalla normativa.

Sono in pensione, ma visito ancora i pazienti e utilizzo i computer: sono esentato dall’adottare un Data Protection Officer?

Il Data Protection Officer deve essere nominato da tutti coloro che trattano dati sanitari e, pertanto, anche per i medici che svolgono la libera professione è obbligatorio nominare il proprio data protection officer e dotarsi di tutti gli elementi hardware e software necessari alla protezione dei dati sanitari dei pazienti seguiti.

Ho un tecnico informatico di fiducia che mi segue i computer: posso nominare lui come data protection officer?

La figura del Data Protection Officer è una figura esperta di sicurezza informatica (e non di riparazioni di computer, che sono un’altra cosa) e deve avere conoscenze e competenze ben precise nell’ambito legislativo. Se il suo tecnico di computer ha tutti i riconoscimenti previsti dalla legge e le relative certificazioni, allora può tranquillamente nominare lui come Data Protection Officer; nel caso in cui venga meno anche una sola delle condizioni previste per essere un DPO, allora dovrà necessariamente essere nominato un Data Protection Officer autorizzato.

Ho letto che qualcuno parla di un’entrata in vigore a maggio 2018: perché? Cosa significa?

La normativa è entrata in vigore il 24/05/2016 e prevede due momenti: le misure di sicurezza e la nomina del Data Protection Officer. La nomina del Data Protection Officer deve categoricamente avvenire entro maggio 2018 (“deve avvenire”, non “può avvenire”), mentre le misure di sicurezza previste sono da adottarsi immediatamente, senza deroghe, proroghe o ritardi. Le sanzioni per chi tratta in modo non corretto i dati sanitari e non adotta le opportune misure di sicurezza per proteggerli, sono applicabili fin da subito. Ma come fa un medico a dotarsi delle opportune misure di sicurezza previste dalla legge senza appoggiarsi a un Data Protection Officer? Il nostro suggerimento è quello di nominare immediatamente il proprio DPO e fargli adottare direttamente le misure di sicurezza previste. In questo modo i vantaggi saranno due: aver già nominato il proprio DPO e aver adottato le corrette misure di sicurezza previste dalla legge evitando sanzioni.

Ma lo devo proprio fare?

È inutile girarci tanto intorno: ciascun medico deve nominare il proprio Data Protection Officer affinché i pc e i dati contenuti vengano messi in sicurezza nella maniera corretta. Le sanzioni per chi non si adegua sono pesanti e, oltre a multe salate, possono arrivare fino alla sospensione dell’attività del medico.

Siamo più medici, posso aderire anche se gli altri miei colleghi non vogliono aderire?

Si, il servizio è licenziato per singolo medico e, pertanto, ciascun medico è libero di scegliere se aderire o non aderire alla nostra iniziativa. Nel caso in cui tutti i medici di uno studio aderiscano in blocco, è naturale che la gestione sarà semplificata sul fronte dello studio, in quanto tutti i medici avranno un’unica azienda di riferimento e, di conseguenza, le comunicazioni saranno molto più snelle e semplificate. Nel caso in cui, invece, solo una parte dello studio dovesse aderire, la messa in sicurezza verrà comunque effettuata per i medici aderenti al nostro servizio e ci dovrà essere comunicato il nome del Data Protection Officer della restante parte dello studio.

Il servizio è compatibile con la mia cartella clinica e il mio progetto regionale?

Si, tutte le nostre soluzioni sono state preventivamente installate e provate all’interno di studi medici che utilizzano differenti cartelle cliniche e che aderiscono a differenti progetti regionali. In particolare, i prodotti sono già stati testati in studi medici che utilizzano i seguenti software: Millewin, Phronesis, Iatros, Fpf, Bracco, Medico 2000, Profim, K2, Perseo, MiraPico, Venere, Next MMG, Camilla, Infantia, JuniorBit. Inoltre, sono già stati installati in ambulatori che aderiscono ai progetti regionali: SISS, Sole, Ampere, Doge, Cse, Lumir, Medir, Mesir, Sal, Sau, Sist.

Se non faccio nulla, ci sono sanzioni?

Si, la mancata compliance normativa prevede sanzioni amministrative e penali. Sul fronte amministrativo le sanzioni possono arrivare fino a 20 milioni di euro o fino al 4% del reddito del medico che non si è adeguato la normativa. Sul fronte penale, invece, le sanzioni saranno proporzionali a reato commesso e possono arrivare, nei casi limite più gravi, alla sospensione dall’attività lavorativa del medico.

Avete qualche riferimento esterno dove posso approfondire l’argomento?

Certamente, segnalo alcuni link a siti ed enti istituzionali per approfondimenti:

Federprivacy: http://www.federprivacy.it/informazione/domande-frequenti/670-chi-e-e-cosa-fa-il-privacy-officer.html

Il Sole 24 Ore: http://www.diritto24.ilsole24ore.com/art/dirittoCivile/2016-04-15/il-nuovo-regolamento-generale-protezione-dati-personali-continente-legge-ma-occorre-essere-preparati-171042.php

Sito del Garante Privacy: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/export/5035744

Statewatch: http://www.statewatch.org/news/2015/dec/eu-council-dp-reg-draft-final-compromise-15039-15.pdf

European Data Protection Supervisor: https://secure.edps.europa.eu/EDPSWEB/edps/EDPS/DPO

Nome e cognome*

Email*

Cellulare*

Tipo di servizio richiesto*

Basic

Full Service

Numero pc totali*

Numero totale studi medici*

jQuery(document).bind('gform_post_render', function(event, formId, currentPage)if(formId == 3) );jQuery(document).bind('gform_post_conditional_logic', function(event, formId, fields, isInit) ); jQuery(document).ready(function()jQuery(document).trigger('gform_post_render', [3, 1]) );

[onoratoinformatica-blog]

Medici obbliga nomina DPO Onorato Informatica Srl

https://www.onoratoinformatica.it/studi-medici/data-protection-officer-medici/

Data Protection Officer medici un obbligo di legge

Data Protection Officer Medici: obbligo di nomina

Con l’entrata in vigore del Regolamento europeo in materia di protezione dei dati personali, avvenuta lo scorso 24 maggio 2016, si è creata una disciplina uniforme della privacy a livello europeo e, di conseguenza, sono state introdotte alcune novità anche nel nostro ordinamento nazionale: Data Protection Officer Medici.

Il Regolamento introduce la figura del Data Protection Officer (DPO, in italiano “Responsabile della protezione dei dati”), con l’obiettivo di garantire un approccio professionale e specialistico nel trattamento dei dati all’interno di aziende, studi professionali e uffici pubblici.

La nomina del Responsabile della protezione dei dati personali è obbligatoria per gli enti pubblici, per i soggetti la cui attività implichi un controllo regolare e sistematico degli interessati e per quelli che effettuano il trattamento di dati sensibili, relativi alla salute o alla vita sessuale, genetici, giudiziari e biometrici.

In particolare, il Data Protection Officer medici dev’essere nominato nell’ambito di cliniche ospedaliere e studi medici, per via della particolare natura dei dati trattati. Ogni studio medico, pertanto, dovrà individuare al suo interno o conferire incarico esterno ad un soggetto in grado di gestire il delicato trattamento dei dati sanitari e supersensibili, come sono considerati quelli afferenti alla salute e alla vita sessuale di un soggetto.

Questa novità, dettata da esigenze di garanzia della privacy degli interessati, rappresenta l’occasione per razionalizzare le competenze all’interno di cliniche e studi, affrancando il medico da ogni incombenza relativa al trattamento dei dati personali, che viene affidata ad un soggetto specializzato.

I compiti del Data Protection Officer Medici

Il Data Protection Officer viene nominato dal titolare o dal responsabile del trattamento e si caratterizza per l’indipendenza con cui svolge le sue funzioni, non dovendo seguire alcuna direttiva o istruzione da parte del titolare per l’espletamento delle sue funzioni.

Tra i principali compiti del Responsabile per la protezione dei dati personali rientrano il dovere di informare e consigliare il titolare o il responsabile del trattamento e i dipendenti in merito agli obblighi derivanti dalla normativa comunitaria o nazionale in materia di protezione dei dati; verificare la rispondenza dell’organizzazione dello studio alla vigente normativa; curare la formazione del personale coinvolto nelle operazioni di trattamento dei dati e rappresentare il punto di contatto per tutti gli interessati in relazione al trattamento dei loro dati.

Il DPO, inoltre, funge da punto di riferimento per i rapporti con il Garante della Privacy e può interpellare quest’ultimo di propria iniziativa.

Va sottolineata la differenza soggettiva tra la nuova figura del Responsabile della protezione dei dati, che agisce in piena indipendenza e autonomia, e quella del responsabile del trattamento dei dati, già conosciuta dal Codice della Privacy italiano, il quale opera in base alle istruzioni e sotto la vigilanza del titolare.

Le sanzioni previste per chi non si adegua alla normativa europea

La nomina di un Data Protection Officer rappresenta un obbligo per aziende, studi medici e pubbliche amministrazioni. L’importanza di questa nuova figura è testimoniata dal severo sistema sanzionatorio previsto a danno di chi non provvede ad incaricare un soggetto quale Responsabile della protezione dei dati.

Dal punto di vista amministrativo, infatti, sono previste sanzioni pecuniarie fino a 20 milioni di euro, mentre dal punto di vista penale, in relazione al reato commesso, le sanzioni possono anche comportare la sospensione dell’attività lavorativa di chi, ad esempio, gestisce cliniche o studi medici.

[onoratoinformatica-blog]

Medici obbliga nomina DPO Onorato Informatica Srl

https://www.onoratoinformatica.it/studi-medici/data-protection-officer-medici/

Data Protection Officer medici un obbligo di legge

Data Protection Officer Medici: obbligo di nomina

Con l’entrata in vigore del Regolamento europeo in materia di protezione dei dati personali, avvenuta lo scorso 24 maggio 2016, si è creata una disciplina uniforme della privacy a livello europeo e, di conseguenza, sono state introdotte alcune novità anche nel nostro ordinamento nazionale: Data Protection Officer Medici.

Il Regolamento introduce la figura del Data Protection Officer (DPO, in italiano “Responsabile della protezione dei dati”), con l’obiettivo di garantire un approccio professionale e specialistico nel trattamento dei dati all’interno di aziende, studi professionali e uffici pubblici.

La nomina del Responsabile della protezione dei dati personali è obbligatoria per gli enti pubblici, per i soggetti la cui attività implichi un controllo regolare e sistematico degli interessati e per quelli che effettuano il trattamento di dati sensibili, relativi alla salute o alla vita sessuale, genetici, giudiziari e biometrici.

In particolare, il Data Protection Officer medici dev’essere nominato nell’ambito di cliniche ospedaliere e studi medici, per via della particolare natura dei dati trattati. Ogni studio medico, pertanto, dovrà individuare al suo interno o conferire incarico esterno ad un soggetto in grado di gestire il delicato trattamento dei dati sanitari e supersensibili, come sono considerati quelli afferenti alla salute e alla vita sessuale di un soggetto.

Questa novità, dettata da esigenze di garanzia della privacy degli interessati, rappresenta l’occasione per razionalizzare le competenze all’interno di cliniche e studi, affrancando il medico da ogni incombenza relativa al trattamento dei dati personali, che viene affidata ad un soggetto specializzato.

I compiti del Data Protection Officer Medici

Il Data Protection Officer viene nominato dal titolare o dal responsabile del trattamento e si caratterizza per l’indipendenza con cui svolge le sue funzioni, non dovendo seguire alcuna direttiva o istruzione da parte del titolare per l’espletamento delle sue funzioni.

Tra i principali compiti del Responsabile per la protezione dei dati personali rientrano il dovere di informare e consigliare il titolare o il responsabile del trattamento e i dipendenti in merito agli obblighi derivanti dalla normativa comunitaria o nazionale in materia di protezione dei dati; verificare la rispondenza dell’organizzazione dello studio alla vigente normativa; curare la formazione del personale coinvolto nelle operazioni di trattamento dei dati e rappresentare il punto di contatto per tutti gli interessati in relazione al trattamento dei loro dati.

Il DPO, inoltre, funge da punto di riferimento per i rapporti con il Garante della Privacy e può interpellare quest’ultimo di propria iniziativa.

Va sottolineata la differenza soggettiva tra la nuova figura del Responsabile della protezione dei dati, che agisce in piena indipendenza e autonomia, e quella del responsabile del trattamento dei dati, già conosciuta dal Codice della Privacy italiano, il quale opera in base alle istruzioni e sotto la vigilanza del titolare.

Le sanzioni previste per chi non si adegua alla normativa europea

La nomina di un Data Protection Officer rappresenta un obbligo per aziende, studi medici e pubbliche amministrazioni. L’importanza di questa nuova figura è testimoniata dal severo sistema sanzionatorio previsto a danno di chi non provvede ad incaricare un soggetto quale Responsabile della protezione dei dati.

Dal punto di vista amministrativo, infatti, sono previste sanzioni pecuniarie fino a 20 milioni di euro, mentre dal punto di vista penale, in relazione al reato commesso, le sanzioni possono anche comportare la sospensione dell’attività lavorativa di chi, ad esempio, gestisce cliniche o studi medici.

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su https://www.onoratoinformatica.it/news/onorato-informatica-croce-rossa-sostenere-vittime-terremoto-centro-italia/

Onorato Informatica e Croce Rossa insieme per sostenere le vittime del terremoto del centro Italia

A seguito del violento terremoto che ha colpito il centro Italia, Onorato Informatica Srl ha offerto il proprio sostegno alla Croce Rossa Italiana impegnandosi a donare una parte del ricavato dalle vendite del servizio Data Protection Manager (DPO) per sostenere le vittime della tragedia che ha colpito il centro Italia.

Ricordiamo che, in base alla nuova normativa sulla privacy entrata in vigore nel 2016, ogni medico è obbligato a norma di legge a nominare un Data Protection Manager (DPO) che si dovrà occupare della sicurezza informatica dello studio medico e della tutela dei dati sensibili e sanitari. Farlo in questa occasione permetterà al medico di adempiere a un obbligo normativo, portando, al contempo, il proprio contributo alle vittime di questa tragedia che si è abbattuta sul nostro territorio.

Al fine di massimizzare il numero di partecipanti alla raccolta fondi, abbiamo deciso di applicare uno sconto importante a tutti i medici che aderiranno al servizio entro il 30/09/2016.

Inoltre, grazie all’accordo tra Onorato Informatica e la Croce Rossa Italiana, ciascun medico avrà la possibilità di portare il proprio contributo alle vittime del terremoto dello scorso 24 Agosto 2016.

Come funzionerà il sostegno? Per tutti medici che aderiranno al servizio DPO entro il 30/09/2016, Onorato Informatica Srl devolverà una intera mensilità alla Croce Rossa Italiana.

Quando avverrà il bonifico? Gli accordi presi con la Croce Rossa Italiana prevedono che il bonifico avvenga in un’unica soluzione entro il giorno 10/10/2016.

I medici sostenitori avranno visibilità? Si, la nostra idea è quella di dare visibilità ai dottori che aderiranno al servizio sostenendo le vittime del terremoto attraverso un comunicato web ufficiale da parte della nostra azienda.

Quale importo di donazione vogliamo raggiungere? Il nostro obiettivo è arrivare a donare 10.000€. Chiediamo, pertanto, il massimo sostegno da parte dei nostri clienti, ricordando che ogni medico deve obbligatoriamente nominare un proprio DPO. Farlo adesso permetterà di adempiere a un obbligo di legge, facendo del bene alle famiglie colpite dal sisma.

Adesione DPO

Nome e cognome*

Email*

Cellulare*

Tipo di servizio richiesto*

Basic

Full Service

Numero pc totali*

Numero totale studi medici*

jQuery(document).bind('gform_post_render', function(event, formId, currentPage)if(formId == 3) );jQuery(document).bind('gform_post_conditional_logic', function(event, formId, fields, isInit) ); jQuery(document).ready(function()jQuery(document).trigger('gform_post_render', [3, 1]) );

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su https://www.onoratoinformatica.it/studi-medici/tutela-dati-sanitari-medici-affidata-dpo/

Tutela dati sanitari negli studi medici va affidata al DPO

Il nuovo regolamento europeo per la tutela dei dati sanitari

Il rispetto della privacy dei pazienti di studi medici e dentistici e la tutela dati sanitari contenuti nei database del personale medico sono stati di recente rafforzati dall’approvazione di un nuovo Regolamento della UE. Il cosiddetto pacchetto per la protezione dei dati personali, fortemente voluto dalla Commissione Europea, è diventato infatti realtà.

In particolare, con l’approvazione e l’entrata in vigore del Regolamento europeo in materia di protezione dei dati personali, avvenuta il 24 maggio 2016, è stata introdotta una normativa sulla privacy uniforme a livello europeo, direttamente applicabile all’interno di ogni singolo Stato, quindi anche in Italia.

L’importanza della tutela dati sanitari

Il Regolamento contiene una serie di norme volte alla tutela dei dati sensibili e in particolare alla tutela dati sanitari, che vengono espressamente definiti come quei dati attinenti alla salute fisica o mentale di una persona fisica, compresa la prestazione di servizi di assistenza sanitaria, che rivelano informazioni relative al suo stato di salute.

Questa particolare attenzione per i dati sensibili relativi alla salute rende il nuovo Regolamento un punto di riferimento importante per tutto il settore medico. Il personale sanitario, infatti, dovrà tenere ben presenti le nuove disposizioni in materia di privacy, per non incorrere nel rischio di violazione della normativa che presiede al trattamento dei dati sanitari relativi ai pazienti.

L’obbligo di nomina del DPO per tutti gli studi medici

Nello specifico, il nuovo Regolamento europeo obbliga tutti i titolari di studi medici e dentistici ad individuare un soggetto a cui assegnare l’incarico di Data Protection Officer (DPO). Questa figura è stata introdotta con la recente normativa allo scopo di affidare le operazioni di trattamento dei dati sanitari ad un soggetto specificamente qualificato, che abbia un’adeguata conoscenza della normativa di settore a livello nazionale e comunitario e sia in possesso delle qualità necessarie a svolgere tale compito in completa indipendenza.

Infatti, sebbene il DPO sia nominato dal titolare del trattamento, agisce in piena autonomia rispetto a quest’ultimo. Tra i principali compiti del DPO, in particolare, rientra il potere-dovere di consigliare il titolare in merito agli obblighi derivanti dal Regolamento europeo e quello di verificare l’attuazione della normativa italiana e comunitaria in materia di privacy all’interno dello studio medico che lo ha incaricato.

Il DPO, inoltre, funge da tramite sia nei rapporti con i diretti interessati, cioè i pazienti cui i dati sensibili si riferiscono, sia nei rapporti con le competenti Autorità istituzionali (Garante).

Le sanzioni per chi non adempie

Se è vero, quindi, che la nomina obbligatoria del DPO rappresenta un nuovo, ineludibile obbligo per qualsiasi studio medico o clinica dentistica, è altrettanto vero che i professionisti sanitari sono ora più liberi di dedicarsi alla propria attività, senza doversi occupare degli aspetti burocratici legati alla tutela della privacy dei pazienti.

Per assicurare un rapido adeguamento degli studi medici alla nuova disciplina, il Regolamento prevede, a carico di quanti non provvedono per tempo a nominare un Data Protection Officer per la tutela dati sanitari, l’applicazione di sanzioni a dir poco gravose, con cifre che arrivano fino a 20 milioni di euro ed il rischio di sospensione temporanea dell’attività di medico.

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su https://www.onoratoinformatica.it/siti-web/website-security-suggerimenti-protezione/

Website security i primi passi per migliorare il tuo sito

Cos’è la website security?

La website security è quell’insieme di pratiche volte a migliorare la sicurezza del proprio sito web, utilizzando diversi strumenti seconda delle diverse necessità. Applicare alcuni semplici accorgimenti permette di rendere molto più sicuro il proprio sito dalle intrusioni esterne, migliorando nel contempo la sicurezza degli utenti che navigano sulle nostre pagine. Approfondiamo il discorso, illustrando qualche metodo pratico fai da te per migliorare la sicurezza del proprio sito, e scoprendo i principali vantaggi di una website security perfezionata.

Utilizzare la crittografia per rendere più sicura la connessione

Un sito web è, in estrema sintesi, un insieme di dati conservati su un server per i quali è necessario adottare misure di sicurezza per website security. Ogni utente, per poter visualizzare correttamente un sito web, dovrà scaricare una certa quantità di dati temporanei. Allo stesso modo, l’utente stesso comunicherà – sempre attraverso pacchetti di dati – la sua presenza sul sito, lasciando traccia del suo passaggio. Tutti gli scambi di informazione, se non crittografati, possono facilmente essere intercettati ed utilizzati senza autorizzazione: questo pericolo deve assolutamente essere evitato, soprattutto nel momento in cui l’utente è invitato a rilasciare dati sensibili, magari per un pagamento.

Come si può evitare, allora, che i dati vengano rubati con facilità? Semplice: con la crittografia. Avrai notato, qualche volta, un lucchetto al di fianco della barra degli indirizzi: questo simbolo sta ad indicare che la connessione dati è crittografata e, per questo, è indecifrabile da terzi. I cosiddetti “certificati di sicurezza” SSL o TLS permettono a qualunque sito di offrire una connessione criptata sicura a tutti i propri clienti. Al momento, per gli e-commerce e per tutti i siti web che prevedono pagamenti online, il possesso di un certificato di sicurezza SSL è obbligatorio per legge.

Controllare il ruolo di contributors e utenti

Ogni CMS (content management system, ossia il software che permette di gestire i contenuti) prevede la possibilità di creare profili utente diversi, differenziati in base alle autorizzazioni concesse ad ogni singolo utente. Ad esempio, un “amministratore” avrà la possibilità di gestire tutti i contenuti presenti sul sito, eliminandoli, modificandoli o aggiungendone di nuovi, mentre un “sottoscrittore” (utente semplice) sarà in possesso di un profilo la cui unica autorizzazione sarà quella relativa alla pubblicazione di nuovi commenti, senza moderazione preventiva da parte del webmaster.

I profili utente sono tanti e vari e, in molti dei più diffusi CMS come WordPress, le autorizzazioni sono interamente personalizzabili. Proprio a causa delle grandi possibilità di personalizzazione delle autorizzazioni, controllare i vari profili può diventare difficile: uno dei metodi migliori per evitare problemi è impostare un unico profilo “sottoscrittore” come profilo base d’accesso, eliminando la possibilità di caricare file sul sito web anche nei commenti, e valutare in seguito caso per caso quali ulteriori autorizzazioni potranno essere assegnate. In questo modo, si potrà evitare di rendere il proprio sito un nido di malware, aumentando nel contempo la fiducia della propria utenza.

Utilizzo dei plugin di sicurezza

Il mercato dei plugin di sicurezza è in continua espansione: ne esistono ormai migliaia, con diverse funzionalità progettate a seconda delle diverse esigenze. Esistono molte soluzioni a costo zero che garantiscono un buon livello di protezione, offrendo filtri antispam e un controllo base sui tentativi d’intromissione esterna. Ovviamente, questi plugin gratuiti non possono garantire una completa sicurezza, ma sono una valida soluzione per iniziare ad approcciarsi alla website security e capirne i meccanismi. Per una protezione completa, duratura ed affidabile, meglio rivolgersi a professionisti della website security, come Onorato Informatica: puoi richiedere una consulenza personalizzata compilando il nostro form di contatto!

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su http://www.onoratoinformatica.it/attacchi-informatici/prevenire-e-meglio-che-curare-5-modi-professionali-per-difendere-i-tuoi-dati-dalle-intrusioni-esterne/

Prevenire è meglio che curare: 5 modi professionali per difendere i tuoi dati dalle intrusioni esterne

A nessuno fa piacere perdere i propri dati, esistono soluzioni per proteggerli

La perdita di dati racchiude un danno direttamente proporzionale all’importanza da essi rappresentata, occorre proteggerli in modo accurato. La protezione dei propri dati personali o aziendali può diventare un vero e proprio cruccio. In un mondo sempre più interconnesso, proteggere sé stessi e i dati più vulnerabili dai tanti occhi indiscreti è veramente d’importanza fondamentale. Per nostra fortuna esistono tante opzioni valide e molto efficienti per la protezione dei dati: scopriamo ora i metodi più utilizzati dai professionisti del settore!

Cinque metodi professionali per difendere i tuoi dati

In estrema sintesi, i metodi attualmente più utilizzati per la difesa dei dati sono cinque: gli intramontabili software antivirus, i sistemi di cifratura dei dati, l’utilizzo delle sandbox, l’installazione di un sistema UTM e, infine, i sistemi di mobile control. Alcuni di questi sistemi sono stati ideati per difendere i macchinari e le reti da intrusioni deliberate, mentre altri sono più improntati alla prevenzione della perdita di dati dovuta a distrazioni o errori. Ma andiamo con ordine: analizziamo ora, brevemente, ogni tipo di protezione, esplicandone i possibili benefici.

Software antivirus: un grande classico da tenere sempre in considerazione

I software antivirus sono normalmente installati su qualunque computer, anche domestico, per proteggere da un eventuale “contagio” virale. Questo tipo di software funziona come un radar con annesso archivio: durante le scansioni, il software ricercherà file identici a quelli segnalati come “dannosi” presenti in archivio, e li eliminerà all’istante. Nuovi virus vengono inventati ogni giorno: per questo è molto importante aggiornare il proprio software con regolarità!

UTM – Unified Threat Management, un livello di protezione superiore

I sistemi UTM forniscono – con un unico prodotto – una serie di funzionalità tra cui firewall, antispam, prevenzione della perdita accidentale di dati che possono proteggere il PC in modo efficace e definitivo. I software di questo tipo sono praticamente imprescindibili per chiunque desideri proteggere al meglio la propria rete aziendale, da ogni genere di minaccia: oltre ai virus, questi software proteggono da intrusioni e forzature di sistema, oltre a offrire interessanti possibilità riguardo a filtri per contenuti e molto altro.

Sandbox e cifratura: due suggerimenti meno usati, ma molto utili

Le sandbox sono software che creano un’ambiente virtuale temporaneo all’interno del PC. Sembra complicato, è vero, ma questo tipo di tecnologia permette, in buona sostanza, di avviare programmi in un ambiente temporaneo che verrà in seguito completamente cancellato. In questo modo, anche se venissero scaricati per errore malware o altre minacce, non ne rimarrà traccia sul PC: semplicemente spariranno, una volta cancellato l’ambiente virtuale. La cifratura è, invece, un sistema che permette di nascondere i propri dati a terzi che ne siano venuti – volenti o nolenti – in possesso. Si crea una chiave e, solo con questa, sarà possibile interpretare e leggere i dati. Un sistema antico (i primi metodi risalgono all’antichità) ma sicuramente efficace, grazie ai continui aggiornamenti e innovazioni.

Mobile control

I nostri preziosi smartphone sono sofisticati e sempre connessi. Proprio come un PC, anche uno smartphone è passibile di attacchi: per questa motivazione, molte aziende preferiscono utilizzare i cosiddetti sistemi mobile control per i cellulari offerti ai propri dipendenti. Nessun intrigo alla James Bond: questi sistemi aiuteranno a verificare il buono stato di salute dello smartphone e permetteranno, oltre ad altre funzionalità interessanti, di condividere dati in tempo reale con tutti i dipendenti da coinvolgere in un determinato progetto.

Come abbiamo visto, il prodotti per la protezione dei dati e delle reti informatiche sono in continua evoluzione, al passo con attacchi e minacce sempre più aggressive. Per gli ambienti aziendali, è ormai di fondamentale importanza utilizzare un sistema di protezione completo, come quello offerto dai software Unified Threat Management. I vecchi sistemi di protezione basati solo su antivirus e sull’eliminazione dei virus post contagio non sono più sufficienti: per studiare una soluzione adatta alle tue esigenze e ricevere una consulenza personalizzata, contatta il team di Onorato Informatica!

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su http://www.onoratoinformatica.it/network-security/garantire-la-sicurezza-informatica-aziendale-con-un-sistema-utm/

Garantire la sicurezza informatica aziendale con un sistema UTM

Sicurezza informatica e aumento della produttività, un legame sempre più forte

La produttività aziendale va di pari passo con il grado di sicurezza di cui può godere la rete dei dispositivi informatici a disposizione dell’azienda: uno dei sistemi più efficaci per assicurare la massima protezione informatica è rappresentato dalle piattaforme UTM.

Più alto è il grado di sicurezza, maggiore è la produttività

Un sistema di Unified Threat Management (gestione unificata delle minacce) garantisce una serie di protezioni di alto livello per l’intera rete aziendale, fornendo, al contempo, ai responsabili della sicurezza un intuitivo pannello di gestione da cui ricavare in tempo reale un esauriente quadro d’insieme sulla presenza di eventuali minacce in rete, nonché sull’attività, eventualmente pericolosa o vietata, svolta dal personale collegato in internet.

Assicurando la massima protezione della rete e dei dati aziendali, un sistema UTM evita che i processi produttivi subiscano rallentamenti o interruzioni a causa dell’insorgere di minacce informatiche che impediscano il normale utilizzo di Pc e reti aziendali. In tal modo, la piattaforma si rivela un ottimo investimento, poiché contribuisce in maniera indiretta, ma sostanziale, ad un effettivo aumento di produttività dell’intero processo aziendale. Inoltre, i sistemi di questo tipo oggi in commercio sono molto flessibili e scalabili, risultando perciò adattabili alle esigenze – e al budget – di qualsiasi azienda, piccola, media o grande che sia.

Le principali funzioni del sistema

Tra le principali funzionalità di un firewall UTM, sicuramente la principale è quella di filtro rispetto alle minacce informatiche provenienti dal web. Si tratta di un filtro assolutamente rigoroso e costantemente aggiornato alle ultime novità, in modo da contrastare anche le più recenti minacce zero-day. Altra indispensabile funzione è rappresentata dall’application control, tramite la quale è possibile permettere, limitare o vietare al proprio personale l’utilizzo di determinate applicazioni (ad esempio i social network più noti), che, sebbene siano in molti casi funzionali alla produttività, spesso risultano utilizzati in maniera meramente personale, rappresentando un inutile rischio per la vulnerabilità della rete aziendale.

I vantaggi del mobile control

Analogamente al controllo sui dispositivi fisicamente presenti in azienda, il sistema di gestione unificata delle minacce permette anche di vigilare sugli accessi eventualmente effettuati dal personale dipendente attraverso i dispositivi mobili, come ad esempio gli smartphone. Il mobile control consente l’impostazione di criteri di sicurezza sui dispositivi mobili dei dipendenti, lasciando impregiudicata la privacy di questi ultimi, poiché i dati personali e quelli aziendali sono mantenuti su due partizioni separate del software del dispositivo.

Un affidabile sistema di protezione per aziende di qualsiasi dimensione

Ovviamente un sistema di protezione di questo tipo comprende anche molte altre funzionalità, come la protezione dai fenomeni di spam nella posta elettronica o all’identificazione preventiva di siti internet ritenuti pericolosi o di file non affidabili come spyware o trojan. Un sistema Unified Threat Management, in definitiva, rappresenta uno degli alleati più affidabili per la protezione della rete aziendale dalle minacce informatiche provenienti dall’esterno e garantisce un’analisi sempre tempestiva e attuale del grado di sicurezza presente all’interno dei sistemi aziendali.

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su http://www.onoratoinformatica.it/network-security/sicurezza-informatica-come-proteggere-la-rete-da-attacchi-e-intrusioni/

Sicurezza informatica: come proteggere la rete da attacchi e intrusioni

La protezione dei dati sta assumendo un’importanza sempre più elevata

In rete siamo tutti liberi e alla pari, ma i pericoli sono sempre dietro l’angolo: ecco perché occorre investire in sicurezza informatica. Ogni settore della vita moderna, si sa, passa inevitabilmente attraverso web e pc ai quali si delegano compiti sempre più delicati a fronte di una semplificazione effettiva sul fronte delle comunicazioni e della gestione di dati sensibili.

Privacy: proteggere pc e dati aziendali

Come difendersi dai possibili attacchi che mettono a repentaglio privacy, integrità della rete e dei dispositivi tecnologici domestici o aziendali? L’arma più efficace risponde al nome di prevenzione, formula che include in sé diverse articolazioni a partire dal concetto base di protezione del computer di casa o del lavoro. A tal fine serve un’efficace combinazione di antivirus, firewall, programmi aggiornati di ottimizzazione del sistema ed eventuali software di crittografia a presidio delle attività maggiormente a rischio.

Privati e aziende: obiettivo sicurezza informatica

Tra le tante minacce che quotidianamente insidiano gli indirizzi ip di privati e aziende, vanno segnalati i worm concepiti per insinuarsi nella macchina senza lasciare tracce dell’infezione per poi produrre i loro effetti tossici tramite posta elettronica o semplice connessione tra un sito e l’altro. Ma un hacker che si rispetti produce in quantità industriale malware e codici cattivi ad alto tasso di sofisticazione come i temibilissimi trojan horse, vero e proprio spauracchio degli utenti meno esperti della rete: a chi non è mai capitato, almeno agli inizi, di fare un regalo ai malintenzionati aprendo un programma-trappola? Molto spesso, a dire il vero, a prestare il fianco ad intrusioni più o meno devastanti è proprio il “padrone di casa” che lascia sguarnita l’infrastruttura wi-fi senza nemmeno elaborare una password di minima complessità.

Le nuove frontiere della sicurezza informatica nell’era digitale

Che si tratti di un privato o di una piccola e media impresa, i pirati della rete non guardano in faccia a nessuno e chi si dimostra vulnerabile al giorno d’oggi diventa facile preda dell’hackeraggio più spregiudicato. Dalle carte di credito alle e-mail, passando per contratti, prospetti di fatturato e operazioni riservate, nulla sfugge alla sofisticata lente d’ingrandimento degli specialisti del furto di dati. Affidarsi a professionisti altamente qualificati in materia di sicurezza informatica, prevenendo gran parte degli attacchi dall’esterno prima che sia troppo tardi, può essere la soluzione giusta per tenersi al riparo da brutte sorprese.

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su http://www.onoratoinformatica.it/social-network/sicurezza-informatica-e-social-network/

Sicurezza informatica e social network

Social Network Security

Con l’utilizzo sempre più diffuso dei social network, soprattutto da parte dei giovani, l’attenzione alla sicurezza informatica diviene sempre più importante, a causa dei rischi elevati generati dallo scambio di informazioni e dalla creazione di reti di conoscenze e “amicizie” virtuali. Che siano mirati alla socializzazione, agli incontri romantici o alle relazioni professionali, i social network si presentano con una struttura simile al celebre Facebook: un ambiente pensato per favorire la comunicazione tra persone sconosciute, legate da interessi e ideologie comuni e incentivate ad interagire con diversi strumenti, dai messaggi privati, alla condivisione di testi e di elementi multimediali, alla chat.

Furti di identità: attenzione alle “amicizie”

Il desiderio di comunicare e ampliare le proprie conoscenze, e il reciproco eccesso di fiducia spesso dimostrato dagli utenti dei social network, costituiscono un serio pericolo per la propria sicurezza, non solo causato dall’accettare di incontrare di persona gli amici virtuali, ma soprattutto dalle informazioni diffuse in rete, a volte involontariamente. Informazioni che, senza i dovuti accorgimenti e i necessari provvedimenti di sicurezza informatica, possono essere sfruttate per appropriarsi di identità e dati personali, incluse le chiavi d’accesso a conti correnti o carte di credito.

Per quanto possa sembrare ovvio, la precauzione più importante resta sempre quella di limitare il più possibile la diffusione di informazioni personali sui social network, evitando di inserire l’indirizzo, o di rilasciare dettagli sulla vita privata e sulle abitudini quotidiane, per il semplice fatto che Internet è un ambiente pubblico. E che ogni informazione, una volta diffusa, non può essere mai completamente rimossa.

Al sicuro nei social network: alcuni accorgimenti utili

Vi sono poi alcuni semplici accorgimenti per aumentare il livello di sicurezza personale all’interno dei social network: fare attenzione ai link condivisi o ricevuti tramite messaggio, cambiare spesso la password e le eventuali domande di sicurezza, fare molta attenzione nel selezionare le “amicizie” e nell’utilizzare le applicazioni. Inoltre, non pubblicare immagini troppo “private”, né proprie né di altri, e non consentire ai servizi di social networking di accedere alla rubrica personale, su pc o smartphone.

Inutile dire che, anche con la massima attenzione, accade di essere vittime di phishing, le false mail che mirano al furto dei dati dell’home banking, di malware e della diffusione di spam via email: una conseguenza generata dalla continua condivisione di notizie e informazioni che avviene tramite il social networking. Un accorgimento semplice, ma indispensabile per garantire una certa sicurezza, resta sempre quello di non eccedere nell’uso dei social network e di tenere sotto controllo soprattutto i bambini, magari attraverso l’utilizzo di un sistema UTM nella rete domestica o aziendale.

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su http://www.onoratoinformatica.it/network-security/network-security-in-primo-piano-come-funziona-la-protezione-della-rete-aziendale/

Network security in primo piano: come funziona la protezione della rete aziendale

Protezione della rete aziendale

Proteggere la propria rete aziendale da ogni possibile minaccia o intrusione è fondamentale per mantenere al sicuro dati sensibili. Al momento, le minacce informatiche sono sempre più numerose ed insidiose: non solo virus, ma anche intrusioni dirette, malware, persino perdita accidentale di dati. Per garantire la massima sicurezza del proprio network aziendale esistono, fortunatamente, sistemi efficienti ed adattabili alle più svariate esigenze: vediamo ora i principali sistemi di sicurezza utilizzabili e una panoramica del loro funzionamento.

Firewall e intrusion prevention system

Entrambe le tipologie di software di protezione in questione sono dedicate a prevenire le intrusioni indesiderate, creando una sorta di schermo tra la rete internet e le reti aziendali. Nello specifico, i firewall creano un “muro filtrante”, che permetterà interazioni limitate tra network aziendale e reti esterne. In questo modo, i dati potenzialmente dannosi non verranno nemmeno ricevuti dal PC, ma saranno semplicemente scartati. I firewall per utilizzo personale sono solitamente software, mentre per l’utilizzo su network aziendali sono vere e proprie unità fisiche, comprensive di software dedicato. Gli intrusion prevention system (da ora in avanti, IPS) funzionano in maniera similare, ma a un livello successivo. Gli IPS agiscono eliminando dati potenzialmente dannosi già ricevuti e identificano – bloccandole all’istante – le intrusioni esterne. Questi sistemi possono anche bloccare in autonomia eventuali IP notoriamente dannosi, monitorando in continuazione le possibili intrusioni.

Sistemi di web filtering

I sistemi di web filtering sono software che permettono di filtrare il traffico in ingresso, eliminando i contenuti potenzialmente dannosi. In sostanza, questi software permettono di bloccare siti web potenzialmente minacciosi impedendone la visualizzazione sui computer appartenenti al network aziendale. I sistemi di web filtering vengono utilizzati non solo per evitare intrusioni e minacce, ma anche come efficace sistema per evitare che, sul posto di lavoro, vengano visualizzati contenuti non attinenti tra cui siti per adulti, giochi online o altro.

UTM, i sistemi di gestione più completi ed efficienti

I sistemi UTM sono degli all-in-one che permettono di controllare, gestire ed eliminare minacce informatiche con un unico sistema centralizzato. I sistemi di Unified Threat Management incorporano in un’unica soluzione tutti i software sopra descritti e includono anche sistemi antispam, interessanti sistemi di prevenzione della perdita accidentale di dati e molto altro. Questi sistemi permettono di evitare l’installazione di più software e, nel contempo, consentono di monitorare ogni possibile minaccia in contemporanea. Un bel risparmio di tempo ed energie: non a caso, i sistemi UTM stanno progressivamente sostituendo metodi di protezione dei network aziendali più obsoleti e più difficili da gestire.

Un’efficiente protezione della propria rete aziendale, oltre a evitare la diffusione di dati sensibili, permetterà anche di ridurre il rischio di malfunzionamenti dovuti a virus o altre minacce, garantendo la massima produttività possibile. I sistemi di Unified Threat Management sono, attualmente, i più efficaci ed interessati sul mercato, per una grande varietà di applicazioni: per richiedere una consulenza riguardo ai tuoi sistemi di protezione e scegliere i sistemi migliori per le tue esigenze, contatta Onorato Informatica!

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su http://www.onoratoinformatica.it/cryptovirus/le-minacce-ransomware-e-i-possibili-rimedi/

Le minacce ransomware e i possibili rimedi

Ransomware e le minacce dei CryptoVirus

Sono sempre più diffusi, anche in Italia, i casi di utenti colpiti da minacce ransomware, dei particolari virus che penetrano nel sistema operativo privato o aziendale attraverso messaggi ingannevoli di posta elettronica, contenenti link o file infetti. L’effetto tipico di questi malware (tipo CryptoLocker) è quello di rendere praticamente inutilizzabile il terminale dell’utente malcapitato, che non potrà più accedere ad alcuno dei file salvati sul suo computer: il virus, infatti, crea una crittografia di codici che impediscono l’apertura dei file. A tutto questo si accompagna la contestuale richiesta di riscatto (in inglese: “ransom”) da parte dei creatori della minaccia, solitamente ammontante ad alcune centinaia di euro. Solo una volta ricevuto il pagamento, gli hacker liberano il pc infettato dal blocco causato dai codici crittografici.

Una minaccia seria per reti private e aziendali

Le minacce dei CryptoVirus colpiscono indifferentemente privati ed aziende, ma sono senza alcun dubbio queste ultime il principale obiettivo dei pirati che ne fanno uso. Il rischio legato a questo tipo di virus non è soltanto quello di dover subire l’estorsione di una somma di denaro, ma è soprattutto quello di dover sospendere tutte le operazioni per le quali è indispensabile l’uso dei computer aziendali, causando gravi ritardi nella produttività. Oltretutto, bisogna anche tenere conto del fatto che nulla garantisce che i pirati informatici, una volta ricevuta la somma a titolo di riscatto, mantengano la loro promessa e provvedano effettivamente a rendere di nuovo operativi i terminali aziendali, liberandoli dal blocco crittografico precedentemente creato. Il dato statistico meno incoraggiante, a proposito da questo tipo di minacce, è che l’Italia, purtroppo, risulta uno dei Paesi più colpiti al mondo, secondo solo agli Stati Uniti.

I possibili rimedi: antivirus e UTM

Per evitare gli inconvenienti legati alle minacce ransomware, è innanzitutto necessario acquisire un affidabile software antivirus con cui proteggere la propria rete aziendale. Inoltre, è fondamentale eseguire periodicamente il backup di tutti i dati, in modo da non perdere il proprio patrimonio informatico in caso di attacchi dall’esterno. Inoltre, molte minacce possono essere bloccate dall’ispezione attraverso UTM del traffico internet in entrata e in uscita. Infine, è opportuno che i dipendenti aziendali adottino una serie di buone pratiche anche durante la navigazione, come quella di aprire ed esaminare file sospetti all’interno di una sandbox.

L’uso di sandbox contro le minacce zero-day

Le sandbox sono degli spazi virtuali in cloud, all’interno dei quali è possibile aprire un file per osservarne il contenuto, senza che questa operazione rischi di avere alcun effetto sul sistema operativo dell’utente. In tal modo è possibile esaminare preventivamente dei file la cui provenienza non è sicura al 100%, e salvarli sul proprio pc solo dopo essersi accertati che gli stessi non rappresentino una minaccia. Questa soluzione è particolarmente efficace nei confronti delle cosiddette minacce zero-day, quelle, cioè, così recenti da non risultare ancora individuabili dai più diffusi programmi antivirus.

Difendersi dalle minacce ransomware, quindi, è possibile, sfruttando prevenzione e le opportune tecnologie.

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su http://www.onoratoinformatica.it/attacchi-informatici/sicurezza-informatica-la-tua-azienda-e-al-sicuro/

Sicurezza informatica: la tua azienda è al sicuro?

Sicurezza informatica: l’evoluzione delle minacce

La sicurezza informatica è diventata sempre più importante negli ultimi anni. Ogni giorno le aziende gestiscono un’elevata mole di informazioni sensibili e riservate: nome, cognome, indirizzo e coordinate bancarie sono solo alcune delle informazioni che le aziende posseggono e devono assolutamente preservare. Per questa ragione le infrastrutture informatiche devono essere adeguate con opportuni antivirus, firewall e sistemi UTM. Il principale veicolo di attacco è naturalmente il Web che diffonde virus e permette intrusioni. Per cui è fondamentale disporre dei più avanzati firewall e di antivirus sempre aggiornati.

Tuttavia nell’ultimo periodo sono i dispositivi mobile aziendali quelli più vulnerabili e che quindi devono essere opportunamente protetti per evitare furti di dati riservati e sensibili. La sicurezza aziendale è diventata così importate che anche la Commissione Europea ha obbligato le aziende ha istituire una figura professionale in grado di sorvegliare e controllare i dati dell’azienda: il Data Protection Officer che ha il ruolo di garantire la massima sicurezza e che deve assicurarsi che l’azienda disponga di infrastrutture adeguate per custodire i dati sensibili e riservati.

Protezione delle reti con UTM per evitare attacchi

Pertanto è un dovere dell’azienda mettere al riparo da furti e atti illeciti le informazioni sensibili della stessa azienda, ma anche dei suoi clienti, garantendone la riservatezza e la privacy. L’uso improprio o errato dei dati può comportare danni economici per l’azienda che può rincorrere in sanzioni amministrative e perdere la fiducia dei propri clienti. Pertanto ogni azienda, oltre al dovere, ha anche tutto l’interesse di dotarsi di strumenti e software in grado di mettere a sicuro l’enorme mole di dati sensibili e riservati che gestisce.

La sicurezza informatica aziendale si basa sia su procedure testate e sicure che sull’aggiornamento costante dei firewall e delle macchine UTM. Il parco hardware deve essere sempre aggiornato e funzionante, cosi come il relativo software, specialmente i motori antivirus per endpoint e firewall UTM l’antivirus, poiché i malware nuovi o i virus creati sono costanti e giornalieri.

La scelta della soluzione migliore non sempre è semplice, ma è da questa che dipende la messa in sicurezza delle informazioni aziendali o meno. Per cui è fondamentale scegliere tecnologie flessibili ed in grado di aggiornarsi velocemente. Solo in questo modo si potrà considerare la propria azienda al sicuro e garantire la piena protezione dei dati dei propri clienti e allo stesso tempo evitare danni economici incontrollabili e che potrebbero comportare anche al fallimento, qualora si riuscissero a rubare i dati bancari dei fornitori o dei clienti stessi.

[onoratoinformatica-blog]

Nuovo articolo appena pubblicato su Onorato Informatica Srl

Nuovo articolo appena pubblicato su http://www.onoratoinformatica.it/attacchi-informatici/la-sicurezza-informatica-contro-gli-attacchi-interni-le-violazioni-dei-dipendenti/

La sicurezza informatica contro gli attacchi interni: le violazioni dei dipendenti

Attacchi hacker dall’interno

In un momento nel quale le aziende sono costantemente tese nel contrastare gli attacchi hacker provenienti dall’esterno attraverso il rafforzamento dei firewall, si rischia di trascurare le minacce provenienti dall’interno, che, secondo le statistiche, sono le più frequenti e le più pericolose per la sicurezza dei propri dati.

Gli hacker inconsapevoli: i dipendenti

I crimini informatici che più frequentemente minano la crittografia dei dati aziendali sono perpetuati proprio dai dipendenti, semplicemente attraverso l’utilizzo della rete della ditta, un computer e un dispositivo hardware. Sempre più frequentemente capitano casi nei quali i dipendenti, inconsapevolmente, si fanno complici di un hacker informatico commettendo un furto di dati: nella maggior parte dei casi, senza avere cognizione delle proprie azioni, inseriscono nel computer aziendale una chiavetta usb ricevuta in regalo da un malintenzionato, compiendo un danno economico, finanziario e reputazionale nei confronti dei datori di lavoro.

Oltre a rendersi necessaria una protezione delle strutture informatiche dalle violazioni esterne, diventa, pertanto, indispensabile proteggersi dall’interno. La prima operazione da compiere è selezionare i dati per i quali occorre garantire il riserbo, sui quali applicare una cifratura in modo tale da renderli accessibili esclusivamente da soggetti autorizzati e di fiducia. La possibilità di accedere a questi dati può essere concessa sia ad una stretta cerchia di dipendenti che a persone esterne all’azienda, tra cui gli eventuali fornitori.

Un’altra importante misura da intraprendere consiste nella sensibilizzazione del personale sull’importanza della sicurezza e sul corretto utilizzo degli strumenti dati in dotazione. Questo è particolarmente importante per rendere i propri collaboratori consapevoli dei pericoli che possono minare la sicurezza aziendale.

La soluzione contro gli attacchi hacker: l’UTM

Dopo aver intrapreso tutte le misure necessarie per mettere al sicuro i propri dati da un potenziale attacco perpetuato da un dipendente inconsapevole, diventa necessario proteggersi anche dai malintenzionati.

In quest’ottica arriva in soccorso la gestione unificata delle minacce (UTM), che rappresenta la forma di protezione della rete più efficace nel settore della sicurezza informatica. Questo particolare dispositivo hardware è in grado di adattarsi alle dimensioni dell’azienda e ad ogni esigenza, sulla base del budget a disposizione. Semplice da distribuire su tutte le reti da proteggere, diventa un prezioso alleato sia nella difesa contro gli attacchi esterni che in quella contro una fuga di dati perpetuata dall’interno.

Un’applicazione UTM comprende funzioni di antivirus, anti-spam, anti-spyware e rilevamento e prevenzione delle intrusioni, attuando un filtraggio dei contenuti e proteggendo l’azienda dalle perdite di dati.

Esistono molti dispositivi per la network security. Chi fosse interessato ad approfondimenti, può contattarci senza impegno per avere un check-up gratuito.