Sicurezza/Insicurezza - Riflessione from ilpastore

[Ilpastore]

Salve a tutti poco fà facevo alcune riflessioni che volevo postare.
Premetto che lavoro in un negozio di informatica come tecnico software/hardware e spesso mi capita (Quasi tutti i giorni a dir la verità) di fare assistenze in loco ad aziende di vario genere + ho qlc certificazione sulle reti e la sicurezza in esse.
secondo voi quanto veramente si risparmia nel fare le cose in maniera approsimativa e quindi sbagliata? mi spiego:
se una azienda anche già solo di 3 o 4 PC (piccolissima) con tutti XP (ed è gia una cosa rara, di solito capitano "catafalli" ancora con 95 o 98) non mette antivirus e firewall nei pc cosa rischia? TANTO! (non è la discussione giusta per spiegare cosa)
ok d'accordo... facciamola passare...

prende virus, arriva il tecnico e gli chiede 200 € circa per rimettere a punto il tutto (e 200€ è poco...)
perché non prevenire prima?
....diciamo che ora hanno 4 pc con antivirus..

va via la luce... uno dei pc non riparte più, alimentatore andato(classico).
arriva il tecnico 50 per l'alim + 50 per l'assistenza
ok ora va già meglio.... (a prescindere che non si sia bruciato nient'altro)

e ancora...
uno dei pc da il famoso blue screen all'avvio di windows [BOOT FAULT]
arriva il famigerato tecnico (e anche un pò portasfiga a questo punto)..
..controllatina- settori dell'hd rotto. (e con i sata è cosa di tutti i giorni.. POVERI OTTIMI SCSI!)
100€ per l'hd nuovo e 100 di assistenza...

......potrei continuare ancora e ancora...

con questo cosa voglio far capire..
Cosa costa all'azienda spendere 200 € per mettere 4 antivirus su tutte le macchine e stare più sicuri?
Cosa costa all'azienda prendere un gruppo di continuità da 70€ ed evitare preghiere che non sia partito il computer
Cosa costa all'azienda mettere gli hd in mirror con un secondo hd? Cosa costa un unità di backup?

IL DISCORSO DA FARE ALLE AZIENDE NON E' DI RISPARMIARE SUL PC... NON POSSONO FARE DISCORSI DEL TIPO: <Tanto lo uso poco> o <Mamma mia quanto si spende per un firewall> <tanto perché devono venire a me>

Le cose che ho descritto sopra succedono oramai tutti i giorni... sono finiti i tempi delle fiabe di cenerentola che vissero tutti felici e contenti...
...al giorno d'oggi un HD si rompe.
un virus (a centinaia..) lo prendi.
Non è più come prima che si diceva basta non aprire allegati da parte di estranei...

Non importa che l'azienda sia piccolissima. Il discorso è: IL PC TI SERVE PER LAVORARE? SE IO VENGO UN GIORNO E TI TOLGO IL PC PER UNA SETTIMANA CHE FAI? ...il pc ormai serve e basta. la gente deve capire questo

LA SICUREZZA NON HA PREZZO!
Non è una questione di sé, ma di quando...
MAI RISPARMIARE SU QUESTE COSE

[Ilpastore]

anzi il discorso si estende anche per i pc di casa.
Tanto il discorso è sempre lo stesso di prima: IL PC TI SERVE SI O NO?

[wgator]

Ciao,

bè... sappiamo che la cultura informatica nel nostro Paese è ancora molto limitata. Non mi occupo esattamente di Computer nella mia professione ma come tecnico nel settore delle telecomunicazioni spesso ho a che fare con i PC dei clienti. Nel 90% dei casi sono configurati in maniera che eufemisticamente potrei definire rudimentale, hanno quasi tutti il classico Norton Antivirus (se va bene) che di solito non è aggiornato o è scaduto e non hanno altri sistema di sicurezza. Vedo spessissimo routers malconfigurati, lasciati con user e password di default, con la gestione dell'interfaccia web visibile su internet, vedo reti wireless assolutamente sprotette, tant'è che a volte quando devo scaricare la posta e sono in giro col palmare o col notebook mi basta lanciare una semplice ricerca rete

A parte il caso delle grandi realtà aziendali (a Rimini si contano sulle dita di una mano) che a volte hanno i loro tecnici con gli attributi, quasi tutti gli altri quando hanno problemi, (ndr pc completmente inchiodato) telefonano al negozio che gli ha venduto il pc il quale di solito manda il tipico apprendista che spesso fa più danni che altro... bè... stendiamo un velo pietoso

P.S.

da casa mia "vedo" la rete wireless di una grande azienda del settore turistico, (dico il peccato ma non il peccatore ) la rete ha come ID "Tsunami" (chi sa qualcosa di reti wireless sa bene cos'è tsunami) e non ha WEP, WPA o altri sistemi di sicurezza. Tramite quella rete wireless posso connettermi a Internet, posso leggere (e scrivere) nelle cartelle confivise di un certo "peter" e di una tale "mary" e potrei anche riconfigurare il router

[Ilpastore]

Dicussione davvero da seguire: I casi miei e di wgator sono assolutamente veri e all'ordine del giorno...
e bello dire la grande azienda.. la Spa...
Ma si sa chel'italia è il paese delle piccole e medie aziende (PMI ndr)

Vorrei davvero che la gente, esperta o no, tecnici o profani dell'informatica leggero questa discussione. Che sia una sorta di Vademecum da leggere per stare meglio e per aprire gli occhi a quello che succede!

[BravoGT83]

Purtroppo molti non pensano a queste cose...

io lavoro in una ditta molto piccola con un paio di pc...cmq prima di me non sapevano neanche cos'era il Backup...o SP2

per fortuna avevano già il router e antivirus quindi i pc erano puliti per lo meno...

[BravoGT83]

Originariamente inviato da wgator

P.S.

da casa mia "vedo" la rete wireless di una grande azienda del settore turistico, (dico il peccato ma non il peccatore ) la rete ha come ID "Tsunami" (chi sa qualcosa di reti wireless sa bene cos'è tsunami) e non ha WEP, WPA o altri sistemi di sicurezza. Tramite quella rete wireless posso connettermi a Internet, posso leggere (e scrivere) nelle cartelle confivise di un certo "peter" e di una tale "mary" e potrei anche riconfigurare il router

assurdo

[wgator]

Ciao,

infatti mi sono meravigliato moltissimo specialmente dopo aver visto l'ID di rete "tsunami" che significa "Cisco"
Bah, sono andati a comprare il materiale più blasonato e costoso che ci sia ed hanno lasciato così E' da circa 9 mesi che sono in quelle condizioni

Ogni tanto la sera (in inverno, ora c'è troppa gente non riesco a vedere) notavo 2 o 3 macchinate di ragazzi con i portatili che si divertivano a navigare a scrocco

[BravoGT83]

Originariamente inviato da wgator

Ciao,

infatti mi sono meravigliato moltissimo specialmente dopo aver visto l'ID di rete "tsunami" che significa "Cisco"
Bah, sono andati a comprare il materiale più blasonato e costoso che ci sia ed hanno lasciato così E' da circa 9 mesi che sono in quelle condizioni

Ogni tanto la sera (in inverno, ora c'è troppa gente non riesco a vedere) notavo 2 o 3 macchinate di ragazzi con i portatili che si divertivano a navigare a scrocco

ma si può...

hahahah bellissimo....prox volta che sarò a rimini ci passo anch'io

[wgator]

Ritorno in "topic" Sono convinto che nelle piccole e medie città italiane ci sia spazio per quei ragazzi che abbiano voglia di studiare un po' ciò che riguarda la sicurezza e la gestione delle piccole reti di 5/6 PC che sono la maggioranza (non serve diventare guru di windows server, active directory Unix & C) per fare assistenza come "free lancer" alla miriade di aziendine, professionisti, piccoli alberghi

[BravoGT83]

Originariamente inviato da wgator

Ritorno in "topic" Sono convinto che nelle piccole e medie città italiane ci sia spazio per quei ragazzi che abbiano voglia di studiare un po' ciò che riguarda la sicurezza e la gestione delle piccole reti di 5/6 PC che sono la maggioranza (non serve diventare guru di windows server, active directory Unix & C) per fare assistenza come "free lancer" alla miriade di aziendine, professionisti, piccoli alberghi

son d'accordo

e poi non si stratta di cose impossibili...

[Stereogab]

Originariamente inviato da wgator

Vedo spessissimo routers malconfigurati, lasciati con user e password di default, con la gestione dell'interfaccia web visibile su internet

...ehm..

[Ilpastore]

pensate che io ho avuto accesso nella lan dei vigili urbani del mio paese senza fare niente. solo scrivere l'ip e admin.... PWD NULLA!!!!

cmq

il senso è che stare sicuri non è mai abbastanza...
Piuttosto i n italia c'è la cultura di mettere porta blindata e allarme in casa che tenere il pc al sicuro, PERCHE'?

ho studiato un sacco d'ingegneria sociale (PER CHI VUOLE UN PO' DI DRITTE MI FACESSE SAPERE) e basta poco per fare tanto danno.. e più se ne fa, più si fà ancora tanto tanto tanto danno....ecc.....

[3dsst]

Originariamente inviato da Ilpastore

Salve a tutti poco fà facevo alcune riflessioni che volevo postare.
Premetto che lavoro in un negozio di informatica come tecnico software/hardware e spesso mi capita (Quasi tutti i giorni a dir la verità) di fare assistenze in loco ad aziende di vario genere + ho qlc certificazione sulle reti e la sicurezza in esse.
secondo voi quanto veramente si risparmia nel fare le cose in maniera approsimativa e quindi sbagliata? mi spiego:
se una azienda anche già solo di 3 o 4 PC (piccolissima) con tutti XP (ed è gia una cosa rara, di solito capitano "catafalli" ancora con 95 o 98) non mette antivirus e firewall nei pc cosa rischia? TANTO! (non è la discussione giusta per spiegare cosa)
ok d'accordo... facciamola passare...

prende virus, arriva il tecnico e gli chiede 200 € circa per rimettere a punto il tutto (e 200€ è poco...)
perché non prevenire prima?
....diciamo che ora hanno 4 pc con antivirus..

va via la luce... uno dei pc non riparte più, alimentatore andato(classico).
arriva il tecnico 50 per l'alim + 50 per l'assistenza
ok ora va già meglio.... (a prescindere che non si sia bruciato nient'altro)

e ancora...
uno dei pc da il famoso blue screen all'avvio di windows [BOOT FAULT]
arriva il famigerato tecnico (e anche un pò portasfiga a questo punto)..
..controllatina- settori dell'hd rotto. (e con i sata è cosa di tutti i giorni.. POVERI OTTIMI SCSI!)
100€ per l'hd nuovo e 100 di assistenza...

......potrei continuare ancora e ancora...

con questo cosa voglio far capire..
Cosa costa all'azienda spendere 200 € per mettere 4 antivirus su tutte le macchine e stare più sicuri?
Cosa costa all'azienda prendere un gruppo di continuità da 70€ ed evitare preghiere che non sia partito il computer
Cosa costa all'azienda mettere gli hd in mirror con un secondo hd? Cosa costa un unità di backup?

IL DISCORSO DA FARE ALLE AZIENDE NON E' DI RISPARMIARE SUL PC... NON POSSONO FARE DISCORSI DEL TIPO: <Tanto lo uso poco> o <Mamma mia quanto si spende per un firewall> <tanto perché devono venire a me>

Le cose che ho descritto sopra succedono oramai tutti i giorni... sono finiti i tempi delle fiabe di cenerentola che vissero tutti felici e contenti...
...al giorno d'oggi un HD si rompe.
un virus (a centinaia..) lo prendi.
Non è più come prima che si diceva basta non aprire allegati da parte di estranei...

Non importa che l'azienda sia piccolissima. Il discorso è: IL PC TI SERVE PER LAVORARE? SE IO VENGO UN GIORNO E TI TOLGO IL PC PER UNA SETTIMANA CHE FAI? ...il pc ormai serve e basta. la gente deve capire questo

LA SICUREZZA NON HA PREZZO!
Non è una questione di sé, ma di quando...
MAI RISPARMIARE SU QUESTE COSE

straquoto ne ho sitemati 2 oggi e lasciamo stare

[juninho85]

Originariamente inviato da Ilpastore

anzi il discorso si estende anche per i pc di casa.
Tanto il discorso è sempre lo stesso di prima: IL PC TI SERVE SI O NO?

per i pc di casa è un poco diverso,almeno che anche questi non siano utilizzati anch'essi per lavoro....il problema è che in italia(dove bisogna ammettere che i costi dell'informatica sono troppo alti rispetto ai paesi esteri,non parlo dell'assistenza)c'è una cultura che tende a far risparmiare anche su cose dove non puoi e non devi risparmiare,vuoi per la situazione economica del paese,vuoi,come detto una mentalità ancora retrogade da questo punto di vista

[Lord Darth Smagni]

Originariamente inviato da Ilpastore

pensate che io ho avuto accesso nella lan dei vigili urbani del mio paese senza fare niente. solo scrivere l'ip e admin.... PWD NULLA!!!!

si ma ti conviene non fare troppo il furbo... se combini qualcosa, quelli della Polizia Postale non sono sottosviluppati, ci mettono 2 nanosecondi a sgamarti!
poi, sul fatto che sia ridicolo che la lan della pm sia messa così male non ci piove.

[wgator]

Originariamente inviato da Lord Darth Smagni

si ma ti conviene non fare troppo il furbo... se combini qualcosa, quelli della Polizia Postale non sono sottosviluppati, ci mettono 2 nanosecondi a sgamarti!
poi, sul fatto che sia ridicolo che la lan della pm sia messa così male non ci piove.

Ciao,

bè... qui siamo appassionati di sicurezza e/o tecnici non certo lamer
nessuno vuole fare danni ma solo studiare...

In ogni caso il problema della sicurezza di molte aziende resta ed è grave
Ammetti che un lamer (anche principiante) avesse deciso di lanciare un attacco o fare danni a quella rete... Non avrebbe certo fatto questo da casa sua (col suo IP) ma si sarebbe avvalso per esempio di quella rete wireless sprotetta di cui ho parlato qualche post sopra...

[edivad82]

rispondo un po' a sprazzi

quanto costa all'azienda risparmiare?
semplice, di più...le aziende preferiscono sempre spendere, magari regolarmente ma poco che fare un investimento iniziale, molte lo ritengono inutile...

firewall e antivirus, sono prescritti per legge ovunque ci siano dati personali, quindi a maggior ragione tutte le aziende DEVONO seguire queste regole (anche il buonsenso le suggerirebbe se non fossimo nell'ignoranza informatica italiana)

tsunami suona molto cisco aironet e cmq la pratica del non proteggere con wep o wpa è risaputa, tanto che con palmari, portatili e qualsiasi cosa wifi, trovare una rete aperta è tanto facile quanto pericoloso...(ne ho viste di cotte e di crude ) tsunami, 101, linksys-g ecc

cmq in ogni caso, riprendendo la questione porta blindata, se non passi dalla primaria, passi dalla secondaria, se non riesci anche li, chiedi a qualcuno che è dentro se ti fa entrare la sicurezza vera non si fa solo di firewall

[edivad82]

Originariamente inviato da Lord Darth Smagni

si ma ti conviene non fare troppo il furbo... se combini qualcosa, quelli della Polizia Postale non sono sottosviluppati, ci mettono 2 nanosecondi a sgamarti!
poi, sul fatto che sia ridicolo che la lan della pm sia messa così male non ci piove.

prima cosa, sign irregolare

seconda cosa, il router sconfigurato è si un problema, è vero, gli isp loggano gli ip ecc ecc ecc, tutte cose belle, ma se la vera minaccia arriva dall'interno? no, non un dipendente, se hanno lasciato così un router vuoi che abbiano configurato la wireless decentemente? naaa ecco, il solito problema, da internet, se non sei più sicuro di quello che fai non attacchi, al massimo vedi cosa c'è con qualche scan, tutti ne riceviamo, e passano alquanto inosservati, poi passa il lameronzolo di turno sulla wireless e li si che ti voglio loggare le manomissioni

[BravoGT83]

Originariamente inviato da 3dsst

straquoto ne ho sitemati 2 oggi e lasciamo stare

OT bentornato


________________________________________________________________

Purtroppo la gente non sa cosa i lamer possono fare

[edivad82]

Originariamente inviato da wgator

...snip...

senta carissimo non è che lei ha voglia di mettere in piedi una bella srl? io avrei qualche ideuzza solo che sono troppo tagliato come mentalità tecnica tale che fallirei dopo poco (non perchè scappano i clienti perchè poi le cose funzionerebbero )