Articoli

Sono molte le aziende che si accorgono di quanto sia importante una solida strategia di backup e disaster recovery solo dopo aver sperimentato in prima persona un evento disastroso e ciò che ne consegue: perdita dei dati, mancanza di continuità operativa, impatto sull'attività degli utenti.

La firma digitale è un particolare tipo di firma elettronica che consente di scambiare in rete documenti con piena validità legale. Per generare una firma digitale è necessario rivolgersi a un certificatore accreditato da DigitPA (Ente nazionale per la digitalizzazione della Pubblica Amministrazione), il quale attesta l'esistenza della persona fisica del richiedente e crea la firma con un dispositivo certificato dall'OCSI (Organismo di Certificazione della Sicurezza Informatica). Il dispositivo può essere una smartcard, un token USB o un server HSM (Hardware Security Module) gestito con software crittografato. L'Italia si trova in una situazione contraddittoria rispetto alla firma digitale: da un lato è il primo paese europeo ad avere attribuito piena validità giuridica ai documenti elettronici (1997), oltre a essere il primo per diffusione di firme elettroniche in Europa. Dall'altro lato però la situazione delle firme digitali nel nostro paese è critica: vediamo perchè ripercorrendone le vicende.

Nell'era del cloud computing, in cui i dati non risiedono sul pc o sullo smartphone con il quale lavoriamo, ma vengono archiviati su storage remoti nella "nuvola", si ha l'impressione che la sicurezza dei sistemi, che con questi dati si interfacciano, sia meno importante o addirittura inutile: se i miei dati sono salvati costantemente su server sicuri e ad alta affidabilità, in caso di compromissione del mio dispositivo basta sostituirlo (o reinstallarlo) per ottenere di nuovo l'accesso senza rischi e soprattutto senza perdere un bit. L'accessibilità continua dei dati e l'intercambiabilità dei dispositivi di accesso sono tra i punti di forza di un sistema basato sul cloud. Perciò, una conclusione del genere può apparire veritiera. In realtà, bisogna fare alcune considerazioni aggiuntive...

Controllare la lista di accessi alle cartelle (in particolare a quelle condivise) di un server Windows è un'operazione necessaria per una gestione sicura della rete. Microsoft mette a disposizione alcuni tool che permettono la visualizzazione delle autorizzazioni, come CACL o XCACL. L'output di questi comandi è però poco leggibile, e non permette filtri in tempo reale. Abbiamo quindi a che fare con file mastodontici e fin troppo dettagliati, che rendono macchinoso il processo del controllo delle Access Control Lists. In questo articolo vorrei segnalare tre tool che permettono la generazione di report leggibili degli accessi ai file e alle cartelle di un pc...

Perchè un motore funzioni, tutti i suoi componenti devono essere connessi tra loro. La stessa cosa vale per un'azienda: per essere competitiva, deve assicurarsi che tutte le proprie funzioni collaborino e per farlo hanno bisogno degli strumenti adeguati.

Blue Screen of Death, crash di sistema… Quante volte ci siamo trovati a dover capire il motivo che li genera, senza avere strumenti adatti all'analisi? Spesso il crash avviene in modo così rapido che non siamo in grado nemmeno di leggere la stringa di errore prima del riavvio del pc...

Forse non tutti sanno che in Windows 7 è possibile cambiare la lingua del sistema operativo senza reinstallare il sistema operativo stesso. Vediamo per esempio come installare la lingua italiana su un sistema in inglese: In Pannello di controllo, fare clic su Clock Language and Region. In Windows 7 Ultimate o Enterprise, cliccare su Region and Language e quindi su Keyboards and Languages. Nelle altre versioni di Windows 7, cliccare sul Install or Uninstall Display Languages...