Sicherheit Sécurité Sicurezza Schwierige Suche nach dem ... - Swissi

More documents

Recommendations

Info

W il 39enne Marcel Zumbühl è responsabile della Sicurezza di Swisscom Svizzera e docente ospite per la gestione e la comunicazione del rischio al Politecnico federale di Zurigo. Dopo il suo Master of Science all’Università di Berna, ha lavorato diversi anni come consulente e direttore presso Accenture. nel 2002 è passato a Swisscom, dove ha sviluppato il settore sicurezza di Swisscom Mobile e poi anche di Swisscom Svizzera. nel 2008 alla società è stata conferita la certificazione internazionale sulla sicurezza iSO 27001. Oggi Marcel Zumbühl, che ha la doppia cittadinanza italiana e svizzera, fa parte della direzione tecnica della Swisscom. Foto: Daniel Boschung apparecchiature terminali. A parte ciò, queste azioni non sono giochi da ragazzi, ma costituiscono dei reati penali. Qual è per un cliente la protezione migliore? Adottare in pratica le più elementari misure di precauzione: in primo luogo facendo in modo che le apparecchiature terminali non vengano lasciate incustodite. In secondo luogo installando una protezione antivirus affidabile e un firewall. In terzo luogo usando sempre una password sicura e inoltre cambiandola regolarmente. In quarto luogo cancellando costantemente le mail spam e non aprendo i link. I clienti infine dovrebbero prendere contatto con noi ogni volta che vengono colpiti da qualcosa di strano. Per consentire che la catena, che va dai desideri del cliente al prodotto finale ed in senso inverso, si svolga in maniera ottimale, è necessario che il cliente si rifaccia vivo dandoci man mano delle conferme. Chi è responsabile se il cliente non osserva o non installa queste misure cautelari? In linea di massima il cliente stesso. Tuttavia il nostro maggior interesse è di orientarlo in modo che simili incidenti non si ripetano. nemmeno la Swisscom è immune dagli attacchi sferrati dagli hacker. nel settembre dello scorso anno si potevano leggere a caratteri cubitali titoli come: «Una guerra fra hacker nell’ambiente del sesso ha messo la 48 Sicherheit 2010_ 3 interviStA Swisscom in tali difficoltà da cedere alla pressione di ricattatori ed espellere un cliente fuori da internet.» Si verificò che fu in realtà coinvolto un nostro cliente, il quale a nostra insaputa ospitava fra l’altro un portale erotico. Riuscimmo per più giorni a respingere con successo gli attacchi DDOS¹, ma dovemmo infine, per proteggere gli altri clienti, togliere questa pagina dalla rete. Ma non è possibile identificare gli autori di tali attacchi DDOS? Noi in ogni caso presentiamo una denuncia; ciò è avvenuto anche nel caso menzionato. Come si può ricavare dalla stampa, tali denunce non di rado sono coronate dal successo. il campo delle scorrerie dei cyber-criminali si allarga sempre di più. La Swisscom può in ogni caso tenere il passo con questo sviluppo? Fino ad ora, sì. Ma costituisce in effetti una grande sfida accorgersi in tempo della direzione verso cui la cyber-criminalità va evolvendosi. A ciò si aggiunge il fatto che sono moltissimi i clienti esposti a tali attacchi, per cui dobbiamo cercare di intensificare individualmente per ognuno di loro l’area di protezione. nascono inoltre sempre nuovi modelli di business che devono essere consolidati con adeguati concetti di sicurezza. i costi per la sicurezza non sono per questo motivo in continua crescita? Non necessariamente. Laddove nel passato dovevamo a fatica armarci manualmente contro gli attacchi, oggi possiamo comprare, già pronti, gli stessi meccanismi protettivi – basta solo pensare alla protezione antivirus. Le risorse che in tal modo si risparmiano, possono essere impiegate in altri modi. Con una ragionevole pianificazione possiamo redigere un buon bilancio preventivo per quanto riguarda i costi della sicurezza. in che modo la Swisscom sottopone a test la propria sicurezza? Noi collaudiamo le nostre reti, da una parte, mediante il cosiddetto «ethical hacking». Simuliamo assieme a degli hacker esperti degli attacchi alla nostra rete. In tal modo gli eventuali punti deboli vengono individuati ed eliminati. Effettuiamo inoltre periodicamente audit per la sicurezza; con successo: la Swisscom stessa è difficilmente vittima di attacchi hacking. Gli Hotspot, i wLAn e gli iPads sono conside- rati molto insicuri se si dà credito ai blog su internet. in che modo contrastate tutto ciò? La sicurezza nella trasmissione dei dati, in caso di utilizzazione di un Mobile Unlimited², corrisponde agli standard di sicurezza delle reti utilizzate, ed è quindi, in linea di massima, garantita. La trasmissione dei dati attraverso WLAN non è assicurata, a priori, attraverso un canale criptato. Per questo motivo suggeriamo per la trasmissione dei dati l’impiego di VPN³ e il criptaggio delle reti domestiche WLAN. La riservatezza dei dati salvati su computer è affidata alla responsabilità del cliente. Dovrebbe pertanto essere installato un adeguato software protettivo. i più grandi crack non sono molto ben disposti ad accettare un posto. La Swisscom non ha difficoltà a trovare le persone più capaci? Siamo un’azienda dagli aspetti tanto molteplici che anche i crack esperti vengono da noi. Essi trovano in effetti ottime condizioni di lavoro. Per questo motivo non abbiamo difficoltà di reclutamento. W ¹DDOS è l’abbreviazione per Distributed Denial of Service. La vittima viene bombardata con dati provenienti da molti calcolatori variamente allocati e smette di operare per sovraccarico. ²Mobile Unlimited, un’offerta Swisscom, funziona con piccoli modem USB. ³VPN (reti private virtuali) producono attraverso il criptaggio una piccola rete nella grande rete.
Wir schenken Ihnen diese Tageskarte! Oh –der Gutschein ist schon weg? Kein Problem. Sie können nachbestellen: inof@swissi.ch Wichtig: Betreff «Geoprotecta/Gutschein für eine Tageskarte» Letzter Bestelltermin: Freitag, 5 November 2010 Naturgefahren und Klimafolgen 2. Schweizer Fachmesse für integrales Risikomanagement von Naturgefahren und Klimafolgen 11.–13. November 2010, St.Galler Messegelände Fachmesse – Fachtagungen – Sonderschau 9–18 Uhr (Samstag bis 17 Uhr) Tageskarte CHF 18.– Dauerkarte CHF 28.– Besuchen Sie uns am gemeinsamen Stand des Schweizerischen Versicherungsverbands SV und des Sicherheitsinstituts. • Angebote für ein integrales Risikomanagement von Naturgefahren und Klimafolgen • Treffpunkt, Kontaktforum und interdiszip rer Erfahrungsaustausch für Fachleute, Fachverbände und Interessengemeinschaf • Dienstleistungen und Produkte aus den Bereichen Prävention, Vorsorge, Einsatz, Instandstellung und Wiederaufbau Weitere Informationen: Olma Messen St.Gallen I Tel. 071 242 04 04 I Fax 071 242 02 32 I www.geoprotecta.ch
Page 1 and 2: 2010_3 www.swissi.ch Wissen macht s
Page 3: inhalt / sommaire / sommario Editor
Page 6 and 7: Walter Aeschimann ist freischaffend
Page 8 and 9: 6 Sicherheit 2010_3 Brandschutz lun
Page 10 and 11: W die Begriffe «fahrlässige» und
Page 12 and 13: 10 Sicherheit 2010_ 3 PROTECTION IN
Page 14 and 15: La classique escroquerie à l’ass
Page 16 and 17: si è neppure concordi se un piroma
Page 18 and 19: Raphael Hegglin ist Redaktor bei Oe
Page 20 and 21: 18 Sicherheit 2010_3 NaturgefahreN
Page 22 and 23: 20 Sicherheit 2010_ 3 DANGERS NATUR
Page 24 and 25: 22 Sicherheit 2010_ 3 DANGERS NATUR
Page 26 and 27: Venite alla Geoprotecta WW Dall’1
Page 28 and 29: Udo Theiss ist freischaffender Jour
Page 30 and 31: 28 Sicherheit 2010_3 Lagerhausbrän
Page 32 and 33: Causes possibles d’incendie WW la
Page 34 and 35: W L’impianto d’incenerimento de
Page 36 and 37: Daniela Kuhn ist freischaffende Jou
Page 38 and 39: W die meisten Betroffenen verdräng
Page 40 and 41: Alcool et travail: des règles clai
Page 42 and 43: 40 Sicherheit 2010_ 3 SALUTE entre
Page 44 and 45: 42 Sicherheit 2010_ 3 SALUTE Il dat
Page 46 and 47: Esther Girsberger ist Publizistin u
Page 48 and 49: 46 Sicherheit 2010_ 3 interview «N
Page 52 and 53: Hans Peter Fachjournalist, Brig Die
Page 54 and 55: 52 Sicherheit 2010_ 3 PR-InseRate I
Page 56 and 57: Dank einfallsreicher Architektur is
Page 58 and 59: Sind Zielkonflikte in der Sicherhei
Page 60 and 61: 58 Sicherheit 2010_ 3
Page 62 and 63: 60 Sicherheit 2010_ 3 cOnvegnO 2010
Page 64 and 65: Kurstypen E Experimentalvortrag F F
Page 66 and 67: Kurstypen E Experimentalvortrag F F
Page 68 and 69: Types de cours B Cours de base C Co
Page 70 and 71: A absturzsicherungen BORNACK Schwei
Page 72 and 73: Paul Marti AG 3645 Gwatt T: 033 336
Page 74 and 75: Reindl Gesellschaft m.b.H. kundenin
Page 76 and 77: JOMOS Rauchschutz AG 4710 Balsthal
Page 78 and 79: 76 L Littérature spécialisée Fac
Page 80 and 81: 78 Porte e portoni antincendio Bran
Page 82 and 83: Michael Miersch ist Publizist, Buch
Page 84: Mit der neuen Einbruchmeldezentrale

Sicherheit Sécurité Sicurezza Schwierige Suche nach dem ... - Swissi

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?