Cartucce e chip.

Da qualche tempo i produttori di stampanti, preoccupati dai dati sempre meno incoraggianti sulla vendita di cartucce originali (a cui spesso e volentieri vengono preferite le più economiche compatibili) hanno introdotto toner provvisti di chip.

Lo scopo.

Questi chip, oltre a servire per funzioni della stampante come la rilevazione dell’inchiostro residuo, rilevano la presenza di una cartuccia non originale (o a volte anche solo di una regione diverse da quella cui la stampante è destinata) e restituiscono un messaggio di errore, quando non impediscono del tutto di usufruire della stampante con cartucce non originali (o di una regione diversa da quella di riferimento).

Canon.

In questo quadro si inserisce il curioso caso di Canon. Il noto produttore di stampanti, costretto a tornare ai toner sprovvisti di chip, si è infatti trovato a spiegare sul proprio sito ufficiale come affrontare il conseguente messaggio di errore delle proprie stampanti, “istruite” a ricevere toner muniti di chip.

Il consiglio.

In realtà il consiglio di Canon è semplicissimo: basta ignorare il messaggio di errore e stampare come se nulla fosse, dato che in effetti un errore non c’è. Basta insomma che l’utente non venga preso dal dubbio di possedere una cartuccia difettata e la rimuova dalla stampante, rendendola così (davvero) inservibile.

La scarsità.

Ha ottenuto molto clamore mediatico nei mesi scorsi la scarsissima disponibilità di Playstation 5 e Xbox Series X, immediatamente esaurite presso ogni fornitore di ordine e grado. Non si tratta di un problema circoscritto alla sola industria videoludica, anzi: in questo periodo è infatti difficilissimo anche trovare schede grafiche e in generale hardware di recente produzione.

I semiconduttori.

Si tratta di carenze che hanno tutte la stessa origine e spiegazione: la crisi dei semiconduttori. Si tratta di materiali necessari per la costruzione dei chip, a loro volta necessari per il corretto funzionamento di qualsiasi hardware.

La pandemia.

Come prevedibile, la ragione profonda di questa crisi è da ricercarsi nella pandemia di Covid-19, che ha innescato un effetto domino difficile da arrestare del tutto.

Domanda e offerta.

Proprio la pandemia aveva portato i produttori di semiconduttori ad aspettarsi una decisa diminuzione della domanda, trainata da settori che più di tutti avrebbero risentito della pandemia come quello delle automobili. La domanda invece è aumentata a causa dell’aumento massiccio dell’uso di computer, smartphone e tablet legato allo smart working. A complicare ulteriormente la situazione c’è stata anche una ripresa del mercato dell’automobile molto più veloce e decisa delle previsioni, che ha aumentato ulteriormente la domanda.

La ripresa.

La situazione è dunque destinata a tornare alla normalità con l’assestarsi dell’offerta, anche se il processo sarà lento a causa del continuo aumento della domanda. Indicativamente, si prevede che la crisi dei semiconduttori possa terminare fra la fine del 2022 e l’inizio del 2023.

L’hard disk.

La serie My Book Live e My Book Live Duo di Western Digital è composta da hard disk ad alta capienza (misurabile in termini di terabyte), con porta Ethernet che consente di connetterli alla rete locale o, se opportunamente configurati, anche ad internet.

Il consiglio.

Se si è in possesso di un hard disk di questa serie (popolare presso gli utenti aziendali, data la grande capacità), il consiglio ufficiale di Western Digital è quello di non collegarlo ad internet per nessuna ragione. Altrimenti, il rischio è che i dati salvati vengano completamente cancellati.

Il pericolo.

In questi giorni, anonimi criminali informatici stanno infatti resettando da remoto questi dispositivi, senza che l’utente finale abbia alcun modo di rendersene conto se non a danno già compiuto. Un comportamento peraltro molto strano per i cyber criminali, che solitamente chiedono un “riscatto” prima di procedere ad eliminare dati.

Le vulnerabilità.

L’azione criminale si basa su vulnerabilità note, una che consente di aggirare da remoto le password per installare un trojan, e l’altra che consente di avviare lo script per il reset alle condizioni di fabbrica una volta ottenuto il controllo del dispositivo.

Nessun aggiornamento.

Nonostante questo, WD ha confermato che non correggerà le vulnerabilità con un aggiornamento software: i modelli in questione non sono infatti più supportati dal 2015.

Cosa fare?

Cosa fare quindi se in possesso di uno dei modelli incriminati? Il consiglio di WD sul mantenere l’hard disk non connesso ad internet è sicuramente buono, ma potrebbe non bastare: anche un hard disk semplicemente connesso alla rete interna ma non ad internet potrebbe infatti essere preso di mira, anche se più difficilmente (infettando prima un altro dispositivo nella stessa rete interna connesso ad internet, e poi l’hard disk).

L’importanza del backup.

In questo caso, l’unica altra soluzione (che non includa la sostituzione con un modello più recente e supportato) è l’impostazione di un opportuno backup su un disco offline, in modo che sia possibile recuperare da quest’ultimo gli eventuali dati cancellati.

Connettività aziendale.

E’ indubbio che negli ultimi anni la necessità di una connessione performante sia diventata sempre più stringente per le aziende, incluse le piccole e medie imprese. Questo per ragioni quali accedere velocemente al proprio server aziendale, proteggere i propri dati con varie misure di backup, utilizzare i vari servizi in cloud e gestire il lavoro in smart working.

Connessioni poco performanti.

Si tratta di un’esigenza che purtroppo spesso si scontra con l’inadeguatezza dei servizi forniti in particolari zone, a livello di intensità e/o stabilità del segnale. Cosa può dunque fare una piccola/media impresa la cui zona non sia coperta in maniera sufficiente?

Multi-WAN.

Una delle soluzioni è il multi-WAN, ovvero la possibilità di far gestire dal medesimo firewall più connessioni differenti. Si tratta di una soluzione particolarmente indicata per risolvere i problemi di stabilità, impostando il firewall in modo che le reti interagiscano in failover o in load balancing. Nel primo caso la connessione secondaria entra in funzione solo in caso di disservizio della principale; nel secondo caso invece il carico viene distribuito fra le due connessioni.

WAN Bonding.

Nel caso del WAN Bonding invece le connessioni differenti vengono “fuse” in una sola dalle prestazioni migliori: si tratta dunque della soluzione più indicata se si punta a migliorare le prestazioni della connettività. Si tratta della tecnologia di cui ci eravamo già occupati in questo articolo a proposito dei nostri partner di Uania.

Quando la banda non basta mai.

Le possibili soluzioni per le aziende con problemi di connettività sono al centro del webinar “Quando la banda non basta mai“, organizzato da Nethesis (nel settore dei firewall) e Uania (della cui soluzione WAN Bonding abbiamo già parlato). In qualità di partner di entrambi, Andrea Collodel di MelaC è intervenuto parlando di entrambe le soluzioni e illustrando di un paio di nostre esperienze in merito. A seguito il suo intervento:

Esperienza multi-WAN.

La prima esperienza riguarda un’azienda che si occupa di sicurezza sul lavoro. La loro sede era coperta solo da un modesto servizio ADSL, la possibilità di passare ad una fibra FTTH era sconsigliabile per via dei costi e di un prossimo trasferimento di sede. Abbiamo quindi provveduto a migliorare la connettività con una soluzione multi-WAN che all’ADSL disponibile affiancasse una connessione LTE (4G) in modo da garantirne la stabilità. In questo modo è stato possibile addirittura sostenere un centralino VoIP in locale con una quindicina di utenze.

Esperienza WAN Bonding.

Diverso il caso di un’azienda produttrice di biciclette, situata in una zona servita malissimo. In questo caso infatti presso la sede aziendale arrivava solo una connessione tramite ponte radio (20 MB/s in download e 4 MB/s in upload), pur trattandosi di un’azienda molto strutturata con tutti i server in locale (compreso quello della posta). In questo caso la soluzione migliore è stata quella di WAN Bonding tramite UaniaBox Pro: al ponte radio è stata dunque affiancata una connessione FTTC da 30 MB/s in download e 10 MB/s in upload, migliorando la qualità del servizio disponibile e fornendo al contempo una varietà congrua di indirizzi IP per tutti i server e i servizi aziendali che ne necessitavano. L’azienda è ora coperta anche nel (remoto) caso di disservizio contemporaneo di entrambe le connessioni: basterebbe infatti collegare una chiavetta o un qualsiasi smartphone ad UaniaBox Pro per usufruire anche di quest’ulteriore connessione e avere almeno il tempo di salvare i lavori in corso. Il cliente si è detto tanto soddisfatto da considerare di aggiungere al WAN Bonding una terza connessione.

La soluzione migliore?

Qual è dunque la soluzione ideale per un’azienda che si trovi in una zona mal servita? Non esiste una risposta universale, poiché dipende dalle specificità dell’azienda e dalla sua posizione particolare. Noi di MelaC possiamo però mettere la nostra esperienza e le nostre competenze al suo servizio, analizzando la situazione e consigliando la soluzione migliore caso per caso.

Reti telefoniche PBX

Probabilmente se si parla di reti telefoniche PBX in ben pochi saranno in grado di determinarne fin da subito il significato, anche se la gran parte delle aziende le utilizza. Le PBX (Private Branch Exchange) non sono altro che reti telefoniche interne alle aziende, caratterizzate da più telefoni con lo stesso numero telefonico e diversi interni.

PBX tradizionali e IP

Un tempo queste soluzioni venivano commercializzate a sistema chiuso, ovvero vincolate agli apparecchi telefonici o quanto meno al fornitore, costringendo l’azienda che volesse cambiare fornitore a cambiare l’intero sistema, compresi i telefoni fisici. Con l’avvento della telefonia via internet questo modello di business ha lasciato il passo ai PBX IP, sistemi flessibili basati sulla configurazione del servizio via internet, e quindi utilizzabili con qualsiasi apparecchio abilitato.

Reti in locale e in cloud 

Infine, il PBX IP può essere impostato in locale, in modo che i software necessari vengano fisicamente eseguiti all’interno dell’azienda (tipicamente sul server) oppure in cloud, con il software eseguito in remoto. Quest’ultima soluzione, sempre più popolare nel mondo della telefonia aziendale, porta una serie di vantaggi notevoli, da soppesare con gli svantaggi a seconda delle caratteristiche della propria attività. Di seguito una rapida guida per capire se il VoIP in cloud può fare al caso dell’azienda.

Abbonamenti

Innanzi tutto, bisogna considerare che ospitare le risorse in cloud solitamente richiede un abbonamento. Bisogna quindi innanzi tutto valutare la convenienza economica dei vari abbonamenti: di norma si tratta di cifre piuttosto scalabili, quindi più un’azienda ha bisogno di un sistema telefonico complesso (con molti interni, ad esempio) più conviene pagare un abbonamento in cloud.

Requisiti hardware

Altra differenza abbastanza evidente è quella dei requisiti hardware: se il centralino si trova in cloud, non è necessario che la macchina preposta in azienda (tipicamente, il server) abbia lo spazio e la potenza necessari ad ospitarlo.

Soluzioni mobile

C’è inoltre da tener conto che un centralino in cloud non fa differenza fra dispositivi fissi e mobili, e può pertanto benissimo configurare dispositivi esterni come cellulari (anche personali) esattamente come fossero telefoni fissi fisicamente all’interno dell’azienda. Un centralino ospitato in locale può includere dispositivi mobili con altrettanta facilità solo se è prevista un’app (come nel caso di 3CX) o tramite soluzioni a parte, solitamente molto costose.

Ridondanza e sicurezza

E’ opportuno notare come i dati in cloud siano solitamente ridondati per una maggiore sicurezza, sia dal punto di vista della salvaguardia dei dati che della prevenzione dei guasti. Da questo punto di vista il livello di sicurezza fra cloud e locale è il medesimo, visto che è possibile ridondare e mettere in sicurezza i dati anche in locale. Va tuttavia sottolineato come il cloud permetta di risparmiare nei costi di manutenzione, operazione quest’ultima indispensabile se si intende mantenere un buon livello di sicurezza con i dati in locale.

Assistenza da remoto

Il cloud facilita inoltre l’assistenza da remoto, visto che il responsabile IT ha immediato accesso a tutti i dati necessari anche senza avere materialmente la possibilità di accedere alla risorsa in locale.

Dipendenza da internet

Nel campo degli svantaggi, il primo e più evidente è la dipendenza dalla connessione internet. Centralini VoIP hostati in locale dipendono comunque da internet per le comunicazioni, ma chiaramente spostare tutte le risorse in cloud alza di molto i requisiti internet. In casi come questi, una soluzione di link aggregation come Uania può sicuramente aiutare.

Come scegliere la soluzione locale o in cloud

Ricapitolando, i fattori da tenere in considerazione per scegliere la propria soluzione, in cloud o locale, sono:

• Numero di utenti/interni (più sono, più conviene il cloud)
• Uso di videoconferenze per riunioni e collaborazioni (più servono, più conviene il cloud)
• Gestione delle chiamate (uno schema più complesso, per esempio con code di chiamata, trasferimenti, gestione contemporanea delle chiamate e funzioni simili, è meglio gestito dal cloud)
• Hardware aziendali (chiaramente le aziende con hardware non performanti o non particolarmente recenti beneficeranno maggiormente del cloud)
• Presenza di altri sistemi cloud da integrare (l’integrazione fra sistemi cloud differenti non è un’operazione semplice, in questi casi potrebbe essere più conveniente un sistema in locale).

Una guida esperta

E’ inoltre indispensabile farsi guidare per ottenere un contratto flat il più possibile vicino alle proprie esigenze, perché nel campo del VoIP in cloud i costi extra per servizi aggiuntivi non previsti dal contratto sono solitamente molto onerosi. Noi di MelaC possiamo fornire questo servizio, guidando la tua azienda nella scelta della soluzione contrattuale migliore per le proprie esigenze e occupandoci in seguito della transizione tecnica verso la soluzione, che sia in cloud o in locale.

Realtà virtuale.

Siamo abituati a considerare la realtà virtuale come fonte di intrattenimento, principalmente per quanto riguarda film e (soprattutto) videogiochi. Ma cosa succederebbe se la stessa tecnologia fosse applicata nell’ambito lavorativo, al fine di migliorare la produttività?

Oculus Quest 2.

Una sfida interessante, prontamente raccolta da Facebook, Logitech e Oculus. Il colosso di Mark Zuckerberg rilascerà infatti il visore Oculus Quest 2 il prossimo 13 ottobre, con l’intenzione di non riservarlo al solo gaming.

Infinite Office.

Entro l’inverno è infatti previsto l’arrivo di Infinite Office, un sistema che consentirà all’utente finale di lavorare con multipli display virtuali, consentendo al lavoratore di migliorare la propria produttività a prescindere dallo spazio fisico disponibile.

Tastiera.

La partnership con Logitech ha inoltre portato alla tastiera Infinite Office, periferica (fisica) compatibile con Oculus Quest 2 e in grado di venire incontro alla necessità di digitare contenuti senza vedere le proprie mani.

Esperimento.

Facebook stessa invita alla cautela riguardo ad Infinite Office, etichettandolo come “esperimento”. Se l’esperimento andasse bene, tuttavia, potrebbe trattarsi di un primo passo verso una virtualizzazione degli spazi di lavoro.

Patch Tuesday.

Martedì 11 febbraio è arrivato sui PC che montano Windows 10 l’aggiornamento mensile del sistema operativo, come tradizione ogni secondo martedì del mese (il Patch Tuesday).

Grossi problemi.

L’aggiornamento di febbraio ha tuttavia portato con sé importanti problematiche per alcuni computer, fra cui l’impossibilità di avviare la macchina (con tanto di comparsa della famosa schermata blu che certifica l’inaccessibilità del computer).

L’errore.

Ciò è dovuto in particolare a un errore il cui codice è KB4532693. Non si conoscono ancora le motivazioni tecniche dietro i problemi riscontrati.

La soluzione.

L’unico modo per avviare il computer, se viene riscontrato l’errore in questione, è quello di eseguire la modalità provvisoria premendo MAIUSC o F8 durante il riavvio.

Aggiornamento bloccato.

Se non avete ancora installato l’aggiornamento non correte nessun rischio, dato che Microsoft ha deciso di bloccare la diffusione dell’aggiornamento in seguito alle segnalazioni degli utenti.

Cyber security.

La cultura della cyber security è ormai piuttosto diffusa: più o meno tutti abbiamo imparato le norme fondamentali, come proteggersi da eventuali sgradite sorprese durante i download, munendosi di antivirus con registri sempre aggiornati. Ormai quasi tutti sappiamo che il pericolo è dietro l’angolo aprendo siti web o scaricando questo o quel programma.

La nuova frontiera.

Ma cosa succede se si presenta la minaccia di un virus in grado di infettare senza scaricare alcunché? È questo il caso di Megalocker, o NamPoHyu, ransomware che ha fatto la sua comparsa sui computer di privati e aziende da marzo 2019.

Ransomware.

Megalocker è un ransomware, ovvero un malware che va criptare i dati all’interno del computer, rendendoli inaccessibili a meno che non si paghi il riscatto richiesto dall’hacker che lo ha messo in circolazione, solitamente inserita nel pc tramite un file di testo.

Server Samba.

In che modo agisce, quindi, se non tramite download? Individuando server Samba aperti (server liberi che rendono possibile la condivisione dati fra Windows, Linux, Unix e macOS) accessibili da remoto e che, essendo di base disponibili a tutti, non presentano un vero e proprio sistema di autenticazione. Così facendo, quindi, gli hacker eseguono il ransomware in locale e criptano così i file archiviati (o condivisi) su questa tipologia di server, a prescidere da dove i computer si trovino.

Cosa fare?

I team di di ricercatori per la sicurezza informatica sono già al lavoro per realizzare un decrypter tool apposito per questo virus, ma nel frattempo consigliano alcune procedure per prevenire il “contagio”.

• Disporre un backup dei dati per ripristinarli in caso di emergenza;
• Avere un software antivirus sempre aggiornato e che utilizzi un sistema di analisi “comportamentale”, in modo da individuare possibili minacce ancora non identificate;
• Evitare di aprire file da fonti sconosciute o sospette (specie di estensione diversa da .pdf);
• Utilizzare un antivirus online come ulteriore misura di sicurezza oltre a quella presente sul terminale;
• Aggiornare sempre il sistema e programmi come Java, Flash e Adobe Reader, poiché versioni troppo vecchie restano soggette a contaminazione;
• Utilizzare password robuste e sempre differenti per i vari servizi a cui si accede.

Sei a rischio?

È possibile, certamente, ma richiede un minimo di competenza informatica, poiché serve essere a conoscenza del proprio indirizzo IP pubblico in modo da interrogare siti come Shodan.io, appositamente creati per verificare tali possibilità.