INPS, il riassunto del disastro

[Redazione di Hardware Upg]

Link alla notizia: https://edge9.hwupgrade.it/news/inno...tro_88331.html

Cosa è successo al sito dell'INPS il 1° aprile? Sono stati davvero gli hacker o le motivazioni del collasso del sistema e del leak di dati sono altre? E quanto ci è costata l'infrastruttura informatica del'istituto? Proviamo a dare una risposta

Click sul link per visualizzare la notizia.

[Marko_001]

dissento, (ovviamente chi se ne frega del Marco_pensiero...)
a raccontare cosa è successo sono stati la dirigenza INPS
ovvero la catena che va da chi controlla a chi decide in merito,
e in secondo grado, forse, a chi amministrava il sito, o meglio le società
che l'hanno in gestione.
accusare di incompetenza, che tra l'altro non è obbligato ad avere,
chi è stato portavoce di notizie date da altri,
in forma fiduciaria, a mio avviso è quantomeno scorretto.

[supertigrotto]

Sapete, c'è solo una cosa di buono in tutto ciò,qualche commercialista,mosso da voltastomaco,ha dichiarato che diversi suoi clienti milionari,erano tutti presi a voler mangiare a sbafo questi 600 euro,nonostante conti correnti belli pieni,ok,per la legge ne avrebbero diritto ma per la morale,avere tipo 2 milioni di euro in banca e chiedere i 600 euro,rispetto all'elettricista,idraulico o quant'altro con un conto corrente da 2000 euro, è una vera indecenza.
Chissà se fra i nomi sono venuti fuori questi benestanti ingordi..... nonostante la crisi,certi italiani non cambiano mai.

[giuliop]

La faccia da idiota che compare nella preview del video di YouTube mi scoraggia completamente dal vederlo. E lo so, è completamente irrazionale, ma tant'è.

[aleardo]

Che figura penosa, neanche Pierino ormai userebbe giustificazioni così puerili: "Signora maestra, avevo fatto i compiti, ma gli hacker me li hanno cancellati"...

[charbonnier666]

Originariamente inviato da giuliop

La faccia da idiota che compare nella preview del video di YouTube mi scoraggia completamente dal vederlo. E lo so, è completamente irrazionale, ma tant'è.

idem, poi il paragone con youporn, netflix e affini è senza senso, sono architetture nuove, basate sul cloud e pornhub ad esempio ha il 99% delle utenze anonime, ovvero non ha bisogno di nessuna autenticazione per vedere i video. I video che poi sono un cdn esterno, altra facilitazione.
Inps è monolitico, non possono per motivi legali togliere velocemente sistemi che sono stati pagati e sono funzionanti, chiaramente in atto c'è un passaggio al cloud e trasformazione di tutti i servizi e aggiornamento degli stessi ma era ovvio che una pandemia non è un evento programmato e nessuno era pronto per il primo aprile.
Chi lavora, come me, nel settore sa che per mettere su un nuovo sistema ci vogliono anni e non un mese, tutte le strutture statali e parastatali sono in aggiornamento, chi più indietro e chi più avanti ma anche molti istituti bancari e altri privati. Ho lavorato in posti importanti dove tengono su ancora script in cobol e terminali con diplay a fosfori verdi.
Il problema è strutturale e finchè vedremo nei posti pubblici i dirigenti statali che giocano al solitario e non chi programma a lungo termine non ci saranno grandi cambiamenti.

[Alberto Falchi]

Originariamente inviato da charbonnier666

idem, poi il paragone con youporn, netflix e affini è senza senso, sono architetture nuove, basate sul cloud e pornhub ad esempio ha il 99% delle utenze anonime, ovvero non ha bisogno di nessuna autenticazione per vedere i video. I video che poi sono un cdn esterno, altra facilitazione.

Che "è un paragone volutamente azzardato" l'abbiamo specificato ;-)

Rimane il fatto che il sistema non ha retto, fatto prevedibile, soprattutto quando sino a poco prima sul sito INPS era presente una news che - tra le righe - incitava a sbrigarsi, che una volta esauriti i fondi gli altri si sarebbero attaccati.

Il problema è strutturale e finchè vedremo nei posti pubblici i dirigenti statali che giocano al solitario e non chi programma a lungo termine non ci saranno grandi cambiamenti.

Esatto. Ed è proprio questo il succo del discorso. 336 milioni spesi in 15 anni e il risultato è questo. Non tanto il down, sia chiaro, quello ci può stare, ma il fatto che i dati dei contribuenti siano stati esposti. Un fatto gravissimo, come dimostra l'intervento del Garante della Privacy. E la risposta "sono stati gli hacker" non è minimamente accettabile. Nemmeno in un momento difficile come questo.

[phmk]

Con una spesa di 336 ML avrebbe dovuto reggere il carico tranquillamente..
~30000 blade ( ) ad es.. e supercarrozzati

[kbios]

Originariamente inviato da supertigrotto

Sapete, c'è solo una cosa di buono in tutto ciò,qualche commercialista,mosso da voltastomaco,ha dichiarato che diversi suoi clienti milionari,erano tutti presi a voler mangiare a sbafo questi 600 euro,nonostante conti correnti belli pieni,ok,per la legge ne avrebbero diritto ma per la morale,avere tipo 2 milioni di euro in banca e chiedere i 600 euro,rispetto all'elettricista,idraulico o quant'altro con un conto corrente da 2000 euro, è una vera indecenza.
Chissà se fra i nomi sono venuti fuori questi benestanti ingordi..... nonostante la crisi,certi italiani non cambiano mai.

Essendoci il limite di reddito a 35/50k dubito che molti milionari ne abbiano diritto

[nameman]

...non sò quanti di voi hanno esperienza nella progettazione di siti web, io l'ho fatto fino a 3 anni fà, quando sono andato in pensione, ma di una cosa mi sono accorto, i siti istituzionali come l'inps sono fatti e concepiti da burocrati e devi essere esperto nella materia per poterti destreggiare in questi siti. NON sono assolutamente userfriendly !!!!!!! E se uno non è capace di creare un sito che sia accessibile a tutti volete che anche riesca solo a pansare a come riuscire a reggere un flusso imponente di richieste ?

Ma ragazzi, ancora non vi siete accorti che siamo in Italia ?!!!!!

[Shirov]

Originariamente inviato da kbios

Essendoci il limite di reddito a 35/50k dubito che molti milionari ne abbiano diritto

Eh, dipende da cosa dichiarano e cosa non dichiarano....

[GianMi]

Originariamente inviato da kbios

Essendoci il limite di reddito a 35/50k dubito che molti milionari ne abbiano diritto

Non mi risulta che ci siano limiti di reddito se non in alcuni casi particolari come p.e. i lavoratori dello spettacolo. Gli altri, ed in particolare quelli iscritti alla gestione separata, hanno il solo vincolo dell'iscrizione precedente al 23 febbraio. Infatti si parla di una platea di 5 milioni di partite iva.

[[K]iT[o]]

Non avevo dubbi sul fatto che i primi a fiondarsi per ricevere le seicento euro sono quelli col conto bancario in gran salute. Ed allo stesso tempo è bello sentir parlare di "cifra inutile da fame" dagli stessi che pagano la stessa cifra al mese ai propri dipendenti e spesso a nero per 10-12 ore al giorno.

[zbear]

Come dire .... l'ennesima ECCELLENZA italiana. meno soldi per gli stipendi dei dirigenti e più soldi per struttura e competenze informatiche.
L'INPS è un cesso di azienda.

[niki89]

Sicuramente avranno hardware di ultima generazione o quasi (comunque hardware da server top di gamma)....il problema che INPS e come tanti altri enti pubblici non hanno un team tecnico interno specializzato.
Spesso si affidano ai consulenti, che spesso,le aziende spesso spacciano consulenti ultra certificata per entrare nella gara di appalto e poi ti ritrovi con gente alle prime armi, giusto per far guadagnare l'azienda che ha vinto la gara di appalto.
Puoi avere il server più potente del mondo...ma se il sito non è ottimizzato e programmato bene e non sfrutti i metodi di caching o tecnologie "recenti".... beh questo è il risultato.

[Manorath]

"Circa 336 milioni dal 2005 al 2018."
No dai... significa una media di 2milioni di euro al mese? E parlate di sola infrastruttura?
Mi sembra veramente veramente veramente alta come cifra.

[mcsilenzio]

Ma solo a me la storia degli hacker sembra una supercazzola?

[Lo Straniero Misterioso]

Dovevano raccogliere due dati: partita IVA ed IBAN... bastano 64 caratteri, se non sbaglio.

I liberi professionisti sono stimati essere 6 milioni in Italia.

Il che, fondamentalmente, significa che l'obiettivo era raccogliere circa 400GB di dati.
Praticamente Big Data, no?


La verità è che non gliene frega un cazzo a nessuno, tanto pagano sempre i contribuenti. Fra due settimane ce ne saremo dimenticati e torneremo a litigare su quello che i social media manager dei politici decideranno dovrà essere l'argomento del giorno.

E continueremo ad essere una nazione mediocre.

[gd350turbo]

questo:

[zappy]

Originariamente inviato da Marko_001

dissento, (ovviamente chi se ne frega del Marco_pensiero...)
a raccontare cosa è successo sono stati la dirigenza INPS
ovvero la catena che va da chi controlla a chi decide in merito,
e in secondo grado, forse, a chi amministrava il sito, o meglio le società
che l'hanno in gestione.
accusare di incompetenza, che tra l'altro non è obbligato ad avere,
chi è stato portavoce di notizie date da altri,
in forma fiduciaria, a mio avviso è quantomeno scorretto.

concordo.
si tratta di fake news e giornalismo spazzatura.