|
|
|
|
|
|
|
|
| CYBERSECURITY: proteggere se stessi per proteggere il mondo |
|
 |
| Apparati, sistemi e soluzioni per la difesa dei pc e delle reti |
|
| |
| SOLUZIONI UNICHE E ORIGINALI CHE SOLO NOI POSSIAMO DARTI. SCOPRI PERCHE' |
| |
|
|
Difendere i propri sistemi e' oggi un imperativo inderogabile. Da quando, nel 2022, e' scoppiata la guerra in Ucraina gli sttacchi
nei confronti dei privati, di Enti ed Istituzioni e delle aziende si sono fortemente instensificati ed hanno raggiunto un livello
di sofisticazione molto elevato.
Non e' piu' possibile fare finta di nulla, come se queste cose non ci riguardassero.
Ci riguardano, eccome!
Qualsiasi dispositivo collegato a internet e' soggetto ad attacchi continui: decine, centinaia di tentativi ogni secondo di penetrare i
nostri pc i nostri cellulari, i sistemi di videosorveglianza, ecc. Qualunque cosa sia collegata a internet.
Come difenderci? L'antivirus non basta!
|
|
|
|
|
Pensare che un antivirus possa renderci immuni da qualsiasi attacco e problema e' assolutamente sbagliato.
La cyber security, o sicurezza informatica, ' un insieme di pratiche e tecnologie progettate per proteggere i computer, le reti
ed i dati da attacchi, danni o accessi non autorizzati.
In termini molto semplificati, possiamo dire che la cyber security e' come una serie di misure di sicurezza che mettiamo in atto per proteggere la nostra
casa. Proprio come chiudiamo a chiave le porte e installiamo allarmi per tenere lontani i ladri, nella cyber security utilizziamo password,
software di protezione e altre tecnologie per difendere i nostri dispositivi e le informazioni personali da persone malintenzionate
che vogliono rubare dati o causare danni.
Pensare che io non ho nulla di importante sul mio pc e' altrettanto sbagliato e, molto spesso, non corrisponde al vero.
Innanzitutto, oggi tutti abbiamo qualcosa sui nostri dispositivi che ci accorgiamo essere importante solo nel momento in cui lo perdiamo.
|
Inoltre, proteggere i nostri dispositivi e' importante proprio per limitare i rischi di attacco: infatti, negli attacchi ai sistemi di enti pubblici
e privati ed istituzioni vengono utilizzate macchine come i nostri pc che sono state violate e trasformate in vere e proprie armi da utilizzare
al momento giusto contro gli obbiettivi scelti dai malintenzionati, sempre piu' spesso non semplici criminali, ma agenti di governi esteri ostili.
|
La PRIMA LINEA di difesa
|
|
|
Che si tratti di una casa o di un'azienda con piu' uffici, in ogni caso la PRIMA LINEA di difesa sara' sicuramente posta dietro al sistema di connessione a internet e alla rete interna.
Per garantire la massima sicurezza dei sistemi ed un alto grado di flessibilita' operativa, la nostra PRIMA LINEA di difesa e il nostro
router firewall classe StarGate.
I nostri router firewall sono apparati costruiti in Italia con un software costantemente aggiornato nel tempo per far fronte alle mutate esigenze
di difesa, sicuro, testato nei nostri laboratori, SENZA BACKDOOR, assolutamente affidabili in termini di prestazioni e
di continuità del servizio.
|
|
|
|
|
DIFESA DI OGNI SINGOLO PC
Apparati con Linux
|
|
Il router firewall classe StarGate e'
la principale difesa della nostra rete:
- tiene fuori chi non deve entrare,
- regola gli accessi ai servizi interni che devono essere acceduti da internet,
- si occupa di instradare il traffico da e verso la nostra rete.
Ma non basta: il nemico puo' trovare altri modi per espugnare i nostri sistemi, per cui bisogna che ogni computer della rete sia
in grado di autoproteggersi, avvisandoci tempestivamente se e quando dovesse finire sotto attacco e autoproteggendosi tagliando di fatto le mani
all'attaccante e bloccandolo.
I nostri sistemi Linux, che siano server o computer normale, sono tutti dotati di sistemi di autodifesa e allarme a vari livelli.
|
Apparati con Windows
|
|
|
Ci sono comunque situazioni in cui, per vari motivi, non tutti i pc possono essere migrati verso soluzioni Linux, ma e'
necessario implementare una infrastruttura informatica ibrida, con sistemi Linux e computer Windows.
I sistemi Windows non sono così flessibili come i sistemi Linux, quindi non si possono adottare in modo diretto dei
sistemi di protezione ed autodifesa in grado anche di generare degli allarmi in caso di attacco.
Le macchine con Windows sono inoltre le piu' vulnerabili e, se non adeguatamente protette, potrebbero minare la sicurezza dell'intera
infrastruttura di rete.
Per evitare cio', e.tel. ha sviluppato degli appositi sistemi di protezione che rendono anche i pc con Windows protetti e in grado
di generare allarmi a vari livelli in caso di attacco, bloccando nel contempo in modo automatico l'agressore.
|
|
|
|
|
SOLUZIONI AVANZATE
Il tuo Cloud privato e molto altro
|
|
|
Ci sono situazioni in cui, a fronte di esigenze specifiche, e' necessario adottare soluzioni di protezione particolare.
Ad esempio, si immagini un ufficio o anche una abitazione, in cui vi sono macchine che devono essere accedute da remoto in modo sicuro,
anche in virtu' dei servizi che ospitano e che non devono assolutamente essere esposti a internet.
Le nostre soluzioni permettono di avere l'accesso ed il controllo completo di questi pc da qualsiasi luogo, senza esporli direttamente in rete, ma
per mezzo di tunnell cifrati SSH inversi, ovvero che vengono attivati quando servono, direttamente dal pc o tablet con cui vi si accede.
Ogni utente puo' avere il controllo delle proprie macchine che possono essere anche piu' di una, con sistema operativo Linux o Windows mediante una comoda interfaccia Web protetta con username e password. L'utente puo':
- accendere e spegnere ogni singolo computer;
- nel caso di macchine dual boot (Linux e Windows), selezionare quale sistema far partire;
- attivare e disattivare i tunnel cifrati SSH, visualizzarne lo stato;
I computer attraverso i tunnel vengo acceduti da remoto sull'indirizzo di rete locale di localhost. Nessun computer e' esposto direttamente
a internet poiche' viene innanzitutto creato un tunnel sulla rete locale interna fra la macchina di interesse e un server interno di cifratura.
Il client remoto, quando vuole collegarsi al pc di interesse, attiva il tunnel fra se e il server interno di cifratura.
Il funzionamento e' del tutto trasparente per l'utente, poiche' tutte le procedure realtive ai tunnel eccetera sono automatizzate.
In questo modo non e' necessario nemmeno mantenere aperta una porta sul router verso il server di cifratura: quando serve, il sistema provvede
direttamente alle modifiche delle regole del firewall aprendo e chiudendo la sola porta per realizzare il tunnel cifrato.
La sicurezza e' massima, c'e' infatti una doppia protezione: c'e' un tunnel cifrato su localhost verso il server di cifratura e un
ulteriore tunnel cifrato dal server di cifratura verso la macchina di particolare interesse che rimane isolata rispetto a internet.
In questo modo per esempio di possono realizzare dei could privati che offrono una sicurezza in termini di protezione dei dati e privacy
decisamente superiore rispetto ai servizi commerciali che, oltre ad essere onerosi, non si sa mai chi li gestisce, dove abitano i server,
chi puo' avere accesso ai nostri dati, eccetera.
|
|
|
|
|
|
|
|
Noi siamo molto bravi a fare questo:
(ma, ovviamente, le nostre competenze vanno anche oltre ... metteteci alla prova !)
|
|
