Device hackerabili

Quanto si pensa a dispositivi che possono essere hackerati, il pensiero corre subito a computer, tablet, smartphone, server e in generale device direttamente collegati al mondo tecnologico.

Internet

Si tratta tuttavia di un errore, perché qualsiasi dispositivo collegato ad internet (e non solo) può essere hackerato. Anche delle tipologie più impensabili, come ad esempio i distributori di sigarette.

Il caso

Nella notte fra il 25 e il 26 marzo si è infatti registrato un attacco a diversi distributori di sigarette italiani, fortunatamente senza grosse conseguenze a parte la vendita di sigarette a 10 centesimi e la comparsa di immagini e messaggi programmati dagli hacker.

Problemi di server?

I distributori in questione facevano tutti riferimento alla stessa azienda di distribuzione, ragion per cui inizialmente si è pensato ad un attacco ai server centrali della suddetta azienda.

Mancate protezioni

La stessa azienda ha in seguito smentito che vi sia stato un attacco ai loro server centrali, sostenendo che i malintenzionati si siano collegati direttamente alle singole macchine attraverso le reti delle tabaccherie.

Dati reperibili

In effetti, come fa notare il giornalista Paolo Attivissimo (http://disinformatico.info), i dati dei distributori in questione sono accessibili nel motore di ricerca Shodan (specializzato nell’Internet Of Things) semplicemente conoscendo il nome dell’azienda. Addirittura, conoscendo l’apposita stringa di testo, gli IP pubblici risultano reperibili su Google.

Come fare?

Si tratta quindi di una forma di “hacking” molto banale, alla portata di chiunque abbia un minimo di conoscenze informatiche. In tal caso, la soluzione sarebbe stata altrettanto banale: dotare i distributori di una semplice VPN. Spesso soluzioni a problemi apparentemente complessi sono sorprendentemente semplici, e affidandosi ad esperti in materia potrebbero essere risolte in pochi minuti.

Un pericolo concreto

Gli attacchi hacker sono una preoccupazione crescente per le aziende, le istituzioni e gli individui in tutto il mondo. Con l’aumento dell’uso della tecnologia e dei sistemi informatici, la sicurezza dei dati è diventata sempre più critica. Non c’è quindi dubbio che il pericolo per la sicurezza dei nostri dati sia reale, concreto e in costante aumento.

Le notizie

Le notizie sugli attacchi hacker hanno lo scopo di informare la pubblica opinione sulla natura e la diffusione di questi attacchi, ma a volte possono essere presentate in modo sensazionalistico per attirare l’attenzione del pubblico.

Sensazionalismo

L’enfasi sul sensazionalismo può avere un effetto negativo, creando panico e allarmismo ingiustificati tra i consumatori e le organizzazioni. Inoltre, può distogliere l’attenzione dalle questioni più importanti, come la protezione dei dati personali e la sicurezza informatica in generale.

I target

È importante capire che non solo le grandi organizzazioni sono vulnerabili agli attacchi hacker, ma anche i singoli individui possono essere vittime di questi attacchi. Ad esempio, gli hacker possono utilizzare malware, phishing e altre tecniche per rubare informazioni personali e finanziarie, come password, numeri di carte di credito e informazioni bancarie.

Assicurarsi contro i rischi informatici.

Vuoi avere un’idea di cosa può fare la tua azienda per proteggersi dagli attacchi hacker? Vorresti saperne di più ma non sai da dove cominciare? Desideri sapere chi ti potrebbe aiutare e come?

Abbiamo realizzato una guida rapida per la sicurezza aziendale, che puoi richiedere a questo link.

L’antivirus.

Uno degli antivirus più diffusi a livello globale è Kaspersky, che (almeno fino a pochi mesi fa) era il principale fornitore di software di sicurezza in Europa e il quarto al mondo.

Le origini.

L’antivirus è prodotto dalla Kaspersky Lab ZAO, fondata nel 1997 a Mosca da Evgenij Kaspersky. Si tratta quindi di un’azienda nata in russia per iniziativa di un informatico russo, che peraltro ha lavorato nei suoi 25 anni di vita con molte agenzie governative (non solo russe) in tema di sicurezza.

Le preoccupazioni.

Vista l’attuale situazione internazionale il colosso della sicurezza informatica è stato fonte di preoccupazioni anche istituzionali, con il sottosegretario alla presidenza del consiglio Gabrielli che ha invitato ufficialmente a “prendere le distanze dall’antivirus” e “disinstallarlo dai server della pubblica amministrazione”.

Il sospetto.

Conviene quindi davvero eliminare l’antivirus? Sono fondati i sospetti di contenere software spia o backdoor, lo stesso sospetto che l’amministrazione degli Stati Uniti nutre verso Huawei e i suoi legami con il governo cinese?

Il servizio.

L’agenzia per la Cybersecurity Nazionale ha poi sollevato un altro problema: anche dando per assodata l’assoluta buona fede dell’azienda Kaspersky, un fornitore proveniente da un paese in guerra potrebbe avere difficoltà a garantire e mantenere un buon livello del servizio.

Il garante per la privacy.

Ad ogni modo, il garante per la privacy ha chiesto a Kaspersky Lab se i dati raccolti dall’antivirus vengano analizzati fuori dall’Unione Europea. Va ricordato al riguardo che i data center di Kaspersky a cui afferisce il territorio italiano si trovino in Svizzera, non in Russia.

La risposta.

La risposta di Kaspersky non si è fatta attendere: l’azienda rileva di non essere l’unico né il principale fornitore delle PA italiane, che quindi dispongono di ulteriori partner riguardo alla cyber security. Inoltre ricorda appunto che i propri data center sono in Svizzera, quindi sottoposti alla rigida legislazione elvetica sulla protezione dei dati. Infine, l’azienda ha ricordato che l’affidabilità delle sue soluzioni è stata certificata più volte da studi indipendenti.

La conclusione.

D’altro canto Kaspersky non ha negato di collaborare col governo russo, così come con altri governi, nell’ambito della lotta al cyber crimine. Chiaramente era difficile immaginare una risposta di diverso tenore da parte di Kaspersky, che ricordiamo comunque non essere soggetta a nessun provvedimento ufficiale da parte delle autorità italiane. Sta quindi al singolo consumatore decidere se rinnovare la fiducia all’azienda o cambiare i propri fornitori, che sia per timori sui propri dati o per preoccupazioni sulla continuità del servizio.

Il progetto.

Kindle Vella non è un nuovo modello del fortunato eBook Reader di Amazon, ma un modello di business che la multinazionale dell’eCommerce propone come alternativa per scrittori e lettori (per ora solo negli Stati Uniti).

Direct Publishing.

L’opzione sarà infatti disponibile usando Kindle Direct Publishing, che consente agli autori di scrivere e pubblicare direttamente su Kindle, senza necessariamente passare per l’editoria “tradizionale”.

La serializzazione.

Si tratta sostanzialmente di un modo di pubblicare i propri volumi “serializzati” in puntate, proprio come le serie TV. La prima sarà sempre gratuita, mentre le successive potranno essere sbloccate tramite token da acquistarsi tramite Amazon.

Le conseguenze.

In questo modo, i lettori potranno acquistare anche solo una parte dell’opera, e nel caso decidessero di abbandonare la lettura non pagherebbero ulteriormente. Al tempo stesso gli autori avrebbero un feedback in tempo reale sulla loro opera, che consentirebbe loro di avvertire il poco c0involgimento dei lettori in certe parti.

Nuove possibilità?

Il progetto è ancora in fase embrionale, il suo successo o il suo fallimento dipenderanno dalla ricezione di lettori e autori. Quel che è certo è che un suo eventuale successo avvicinerebbe il mondo della letteratura a quello della serialità televisiva, aprendo possibilmente nuovi orizzonti economici e artistici.

Ransomware.

Non è certamente una novità che negli ultimi anni i virus ransomware siano sempre più diffusi, un dato allarmante considerando che si tratta degli attacchi informatici in grado di essere più dannosi in assoluto per le aziende, che si trovano improvvisamente tutti i loro dati crittati dietro a chiavi in possesso degli hacker. L’unica soluzione, se non si è provveduto a un opportuno backup, a quel punto è quella di pagare il “riscatto”; altrimenti non resta che rassegnarsi alla perdita dei propri dati.

Bose.

Nessuna azienda è al riparo da questo tipo di attacchi, grande o piccola che sia. Emblematico è il caso di Bose, azienda leader nel settore delle apparecchiature audio, il cui socio di maggioranza è il prestigioso MIT (Massachussets Institute of Technology). La società americana ha infatti dichiarato di essere stata colpita da un attacco di questo genere lo scorso 7 marzo.

Le conseguenze.

Fortunatamente, le conseguenze sono state ben limitate: grazie ad un adeguato backup, la normalità è stata prontamente ripristinata. L’azienda non ha quindi registrato nessun grave danno sul lungo periodo.

I dati personali.

L’unico possibile effetto (nemmeno sicuro) è la sottrazione dei dati personali di 6 ex dipendenti, che né Bose né le autorità riescono ad escludere. Ad ogni modo, fortunatamente ad ora questi dati non risultano essere stati messi online nel dark web.

L’importanza dei backup.

E’ importante sottolineare come i ransomware non si possano “curare”, solo prevenire tramite adeguate policy di backup come quelle che tipicamente impostiamo per i nostri clienti. In questo caso è possibile riprendere tranquillamente il proprio lavoro senza essere costretti a scegliere fra perdere i propri dati e pagare un esoso riscatto ai pirati informatici che li hanno rubati.

Connettività aziendale.

E’ indubbio che negli ultimi anni la necessità di una connessione performante sia diventata sempre più stringente per le aziende, incluse le piccole e medie imprese. Questo per ragioni quali accedere velocemente al proprio server aziendale, proteggere i propri dati con varie misure di backup, utilizzare i vari servizi in cloud e gestire il lavoro in smart working.

Connessioni poco performanti.

Si tratta di un’esigenza che purtroppo spesso si scontra con l’inadeguatezza dei servizi forniti in particolari zone, a livello di intensità e/o stabilità del segnale. Cosa può dunque fare una piccola/media impresa la cui zona non sia coperta in maniera sufficiente?

Multi-WAN.

Una delle soluzioni è il multi-WAN, ovvero la possibilità di far gestire dal medesimo firewall più connessioni differenti. Si tratta di una soluzione particolarmente indicata per risolvere i problemi di stabilità, impostando il firewall in modo che le reti interagiscano in failover o in load balancing. Nel primo caso la connessione secondaria entra in funzione solo in caso di disservizio della principale; nel secondo caso invece il carico viene distribuito fra le due connessioni.

WAN Bonding.

Nel caso del WAN Bonding invece le connessioni differenti vengono “fuse” in una sola dalle prestazioni migliori: si tratta dunque della soluzione più indicata se si punta a migliorare le prestazioni della connettività. Si tratta della tecnologia di cui ci eravamo già occupati in questo articolo a proposito dei nostri partner di Uania.

Quando la banda non basta mai.

Le possibili soluzioni per le aziende con problemi di connettività sono al centro del webinar “Quando la banda non basta mai“, organizzato da Nethesis (nel settore dei firewall) e Uania (della cui soluzione WAN Bonding abbiamo già parlato). In qualità di partner di entrambi, Andrea Collodel di MelaC è intervenuto parlando di entrambe le soluzioni e illustrando di un paio di nostre esperienze in merito. A seguito il suo intervento:

Esperienza multi-WAN.

La prima esperienza riguarda un’azienda che si occupa di sicurezza sul lavoro. La loro sede era coperta solo da un modesto servizio ADSL, la possibilità di passare ad una fibra FTTH era sconsigliabile per via dei costi e di un prossimo trasferimento di sede. Abbiamo quindi provveduto a migliorare la connettività con una soluzione multi-WAN che all’ADSL disponibile affiancasse una connessione LTE (4G) in modo da garantirne la stabilità. In questo modo è stato possibile addirittura sostenere un centralino VoIP in locale con una quindicina di utenze.

Esperienza WAN Bonding.

Diverso il caso di un’azienda produttrice di biciclette, situata in una zona servita malissimo. In questo caso infatti presso la sede aziendale arrivava solo una connessione tramite ponte radio (20 MB/s in download e 4 MB/s in upload), pur trattandosi di un’azienda molto strutturata con tutti i server in locale (compreso quello della posta). In questo caso la soluzione migliore è stata quella di WAN Bonding tramite UaniaBox Pro: al ponte radio è stata dunque affiancata una connessione FTTC da 30 MB/s in download e 10 MB/s in upload, migliorando la qualità del servizio disponibile e fornendo al contempo una varietà congrua di indirizzi IP per tutti i server e i servizi aziendali che ne necessitavano. L’azienda è ora coperta anche nel (remoto) caso di disservizio contemporaneo di entrambe le connessioni: basterebbe infatti collegare una chiavetta o un qualsiasi smartphone ad UaniaBox Pro per usufruire anche di quest’ulteriore connessione e avere almeno il tempo di salvare i lavori in corso. Il cliente si è detto tanto soddisfatto da considerare di aggiungere al WAN Bonding una terza connessione.

La soluzione migliore?

Qual è dunque la soluzione ideale per un’azienda che si trovi in una zona mal servita? Non esiste una risposta universale, poiché dipende dalle specificità dell’azienda e dalla sua posizione particolare. Noi di MelaC possiamo però mettere la nostra esperienza e le nostre competenze al suo servizio, analizzando la situazione e consigliando la soluzione migliore caso per caso.

Reti telefoniche PBX

Probabilmente se si parla di reti telefoniche PBX in ben pochi saranno in grado di determinarne fin da subito il significato, anche se la gran parte delle aziende le utilizza. Le PBX (Private Branch Exchange) non sono altro che reti telefoniche interne alle aziende, caratterizzate da più telefoni con lo stesso numero telefonico e diversi interni.

PBX tradizionali e IP

Un tempo queste soluzioni venivano commercializzate a sistema chiuso, ovvero vincolate agli apparecchi telefonici o quanto meno al fornitore, costringendo l’azienda che volesse cambiare fornitore a cambiare l’intero sistema, compresi i telefoni fisici. Con l’avvento della telefonia via internet questo modello di business ha lasciato il passo ai PBX IP, sistemi flessibili basati sulla configurazione del servizio via internet, e quindi utilizzabili con qualsiasi apparecchio abilitato.

Reti in locale e in cloud 

Infine, il PBX IP può essere impostato in locale, in modo che i software necessari vengano fisicamente eseguiti all’interno dell’azienda (tipicamente sul server) oppure in cloud, con il software eseguito in remoto. Quest’ultima soluzione, sempre più popolare nel mondo della telefonia aziendale, porta una serie di vantaggi notevoli, da soppesare con gli svantaggi a seconda delle caratteristiche della propria attività. Di seguito una rapida guida per capire se il VoIP in cloud può fare al caso dell’azienda.

Abbonamenti

Innanzi tutto, bisogna considerare che ospitare le risorse in cloud solitamente richiede un abbonamento. Bisogna quindi innanzi tutto valutare la convenienza economica dei vari abbonamenti: di norma si tratta di cifre piuttosto scalabili, quindi più un’azienda ha bisogno di un sistema telefonico complesso (con molti interni, ad esempio) più conviene pagare un abbonamento in cloud.

Requisiti hardware

Altra differenza abbastanza evidente è quella dei requisiti hardware: se il centralino si trova in cloud, non è necessario che la macchina preposta in azienda (tipicamente, il server) abbia lo spazio e la potenza necessari ad ospitarlo.

Soluzioni mobile

C’è inoltre da tener conto che un centralino in cloud non fa differenza fra dispositivi fissi e mobili, e può pertanto benissimo configurare dispositivi esterni come cellulari (anche personali) esattamente come fossero telefoni fissi fisicamente all’interno dell’azienda. Un centralino ospitato in locale può includere dispositivi mobili con altrettanta facilità solo se è prevista un’app (come nel caso di 3CX) o tramite soluzioni a parte, solitamente molto costose.

Ridondanza e sicurezza

E’ opportuno notare come i dati in cloud siano solitamente ridondati per una maggiore sicurezza, sia dal punto di vista della salvaguardia dei dati che della prevenzione dei guasti. Da questo punto di vista il livello di sicurezza fra cloud e locale è il medesimo, visto che è possibile ridondare e mettere in sicurezza i dati anche in locale. Va tuttavia sottolineato come il cloud permetta di risparmiare nei costi di manutenzione, operazione quest’ultima indispensabile se si intende mantenere un buon livello di sicurezza con i dati in locale.

Assistenza da remoto

Il cloud facilita inoltre l’assistenza da remoto, visto che il responsabile IT ha immediato accesso a tutti i dati necessari anche senza avere materialmente la possibilità di accedere alla risorsa in locale.

Dipendenza da internet

Nel campo degli svantaggi, il primo e più evidente è la dipendenza dalla connessione internet. Centralini VoIP hostati in locale dipendono comunque da internet per le comunicazioni, ma chiaramente spostare tutte le risorse in cloud alza di molto i requisiti internet. In casi come questi, una soluzione di link aggregation come Uania può sicuramente aiutare.

Come scegliere la soluzione locale o in cloud

Ricapitolando, i fattori da tenere in considerazione per scegliere la propria soluzione, in cloud o locale, sono:

• Numero di utenti/interni (più sono, più conviene il cloud)
• Uso di videoconferenze per riunioni e collaborazioni (più servono, più conviene il cloud)
• Gestione delle chiamate (uno schema più complesso, per esempio con code di chiamata, trasferimenti, gestione contemporanea delle chiamate e funzioni simili, è meglio gestito dal cloud)
• Hardware aziendali (chiaramente le aziende con hardware non performanti o non particolarmente recenti beneficeranno maggiormente del cloud)
• Presenza di altri sistemi cloud da integrare (l’integrazione fra sistemi cloud differenti non è un’operazione semplice, in questi casi potrebbe essere più conveniente un sistema in locale).

Una guida esperta

E’ inoltre indispensabile farsi guidare per ottenere un contratto flat il più possibile vicino alle proprie esigenze, perché nel campo del VoIP in cloud i costi extra per servizi aggiuntivi non previsti dal contratto sono solitamente molto onerosi. Noi di MelaC possiamo fornire questo servizio, guidando la tua azienda nella scelta della soluzione contrattuale migliore per le proprie esigenze e occupandoci in seguito della transizione tecnica verso la soluzione, che sia in cloud o in locale.

Uania

Con l’articolo odierno vogliamo parlare dei nostri partner di Uania e della loro innovativa soluzione per portare internet veloce alle aziende, a prescindere dalla loro posizione geografica.

I problemi da superare

Sappiamo tutti quanto sia importante internet nel mondo del lavoro odierno, ma purtroppo non tutto il territorio nazionale è coperto da servizi come fibra ottica o banda larga. In alcuni casi, se anche il servizio è disponibile, arriva con costi proibitivi per piccole e medie imprese, che magari proprio in quanto tali non hanno possibilità di muoversi verso zone meglio servite.

La soluzione

Uania consente di superare queste problematiche, avendo come unico prerequisito l’accesso a “normali” connessioni xDSL. La soluzione proposta da Uania è infatti in grado di “sommare la potenza” di più connessioni xDSL, “creandone” una unica decisamente più performante.

UaniaBox

Come funziona questa “magia”? Una volta acquisite le connessioni xDSL (da 3 a 5, secondo il piano Uania scelto), queste vengono collegate via Ethernet o USB al dispositivo UaniaBox fornito, la cui (semplice) installazione è l’unica operazione da effettuarsi presso la sede aziendale.

UaniaCloud 

A questo punto UaniaBox provvede ad elaborare le connessioni in entrata tramite il servizio in cloud UaniaCloud, che provvederà ad “unire” le linee facendole uscire con un unico indirizzo IP. Dall’UaniaBox esce dunque un’unica connessione internet, con un unico indirizzo ma con una banda pari alla somma delle singole connessioni xDSL a disposizione. Ad esempio, come nell’immagine sotto, tre connessioni fino a 30 MB/s usciranno come una singola connessione con banda fino a 90 MB/s.

Lite, base e Pro

Uania propone tre diversi tipi di UaniaBox, adattabili alle esigenze aziendali. UaniaBox Lite aggrega fino a 3 connessioni per un massimo di 80Mb/s, UaniaBox aggrega fino a 3 xDSL per un massimo di 200 Mb/s, UaniaBox Pro aggrega fino a 5 linee per un massimo di 1000 Mb/s. Rimandiamo alla nostra pagina dedicata per i dettagli sulle tre soluzioni.

MelaC è partner Uania

In quanto rivenditore autorizzato Uania, MelaC può fornirvi quotazioni per tutte le soluzioni. Possiamo inoltre procedere a sopralluoghi (gratuiti) presso la sede aziendale, in modo da consigliare una soluzione ad hoc. Infine possiamo procedere con l’installazione fisica di UaniaBox, mettendo la nostra esperienza e competenza al servizio dell’azienda.

Contatti

Per ulteriori informazioni e quotazioni, siamo a disposizione all’indirizzo info@melac.it e ai numeri telefonici 0498593967 e 0240700822.

Realtà virtuale.

Siamo abituati a considerare la realtà virtuale come fonte di intrattenimento, principalmente per quanto riguarda film e (soprattutto) videogiochi. Ma cosa succederebbe se la stessa tecnologia fosse applicata nell’ambito lavorativo, al fine di migliorare la produttività?

Oculus Quest 2.

Una sfida interessante, prontamente raccolta da Facebook, Logitech e Oculus. Il colosso di Mark Zuckerberg rilascerà infatti il visore Oculus Quest 2 il prossimo 13 ottobre, con l’intenzione di non riservarlo al solo gaming.

Infinite Office.

Entro l’inverno è infatti previsto l’arrivo di Infinite Office, un sistema che consentirà all’utente finale di lavorare con multipli display virtuali, consentendo al lavoratore di migliorare la propria produttività a prescindere dallo spazio fisico disponibile.

Tastiera.

La partnership con Logitech ha inoltre portato alla tastiera Infinite Office, periferica (fisica) compatibile con Oculus Quest 2 e in grado di venire incontro alla necessità di digitare contenuti senza vedere le proprie mani.

Esperimento.

Facebook stessa invita alla cautela riguardo ad Infinite Office, etichettandolo come “esperimento”. Se l’esperimento andasse bene, tuttavia, potrebbe trattarsi di un primo passo verso una virtualizzazione degli spazi di lavoro.