Risorse

Negli ultimi giorni mi sono imbattuto in un paio di articoli che ho trovato sul web sulla sicurezza degli apparati di rete, in particolare dei router/firewall. Quello che ho letto è per certi versi agghiacciante, ma è stato utile per fare una riflessione sulle modalità di gestione dei device di rete da parte di chi si occupa di IT.

Sono 11 anni che Achab parla di strumenti RMM come Kaseya e Datto RMM: si tratta di piattaforme software che ti permettono di gestire le reti dei tuoi clienti in modo migliore e impiegando meno tempo. Se non ne utilizzi ancora uno (o se hai cominciato a farlo da poco) probabilmente in questo momento ti starai chiedendo "tutto bello, ma io come mi ripago la licenza?".

Gli antivirus fanno il proprio lavoro, ma non sempre riescono a fermare i virus e se un virus colpisce una rete sulla quale non ci sono delle "buone regole" di lavoro possono sorgere problemi. Ecco la storia di Fabio (del quale per motivi di riservatezza non indico il cognome).

Managed Service Provider (MSP) è una parola un po' inflazionata e ormai tende ad essere sinonimo di "rivenditore di informatica" o di "fornitore di servizi IT". Ma MSP in realtà vuol dire una cosa molto particolare. Per dare una definizione più precisa e delineare quali sono le caratteristiche di un MSP è necessario capire cosa sia un servizio gestito o managed service, in quanto un MSP è un'azienda che eroga servizi in modalità gestita. Ma cosa vuol dire servizio gestito?

La maggior parte delle società che offrono servizi IT, piccole e grandi, hanno sistemi che consentono loro di tenere traccia e registrare le informazioni dell'attività quotidiana del loro business. Spesso si hanno tutte le informazioni sulle attività aziendali ma sono sparse in giro: nella nostra testa, in una fattura di acquisto, nella posta elettronica, in Excel, ecc. Fortunatamente esistono strumenti che sono in grado di raccogliere ed analizzare tutte queste informazioni e per permetterti di capire come stanno andando la tua attività e i tuoi progetti, cosa ti fa guadagnare e cosa ti fa perdere tempo e denaro e molto altro ancora...

Spesso quando parlo di strumenti di RMM (Remote Monitoring & Management) mi sento rivolgere l'obiezione che sono strumenti che costano e che quindi non è possibile acquistarli per realtà medio-piccole che erogano servizi IT. Qualche giorno fa mi è successa una cosa che mi ha fatto riflettere e mi ha fatto concludere che in realtà gli strumenti di RMM sono gratis.

Il 27 giugno parecchie società sparse per il mondo (fra cui alcuni colossi come la farmaceutica Merck e la società di spedizioni Maersk) hanno denunciato di aver subito un massiccio attacco da virus ransomware. Pare che l'attacco originale abbia colpito l'Ucraina, paralizzando l'operatività di supermercati e banche, e che ora il virus si stia diffondendo a macchia d'olio un po' in tutto il mondo. Scopriamo qualcosa di più su questo ransomware e su come proteggerci.

Fare soldi occupandosi di IT si può? Con gli strumenti giusti sì. Questo il titolo dell'evento Achab che si è tenuto lo scorso 23 maggio e che ha registrato una grande partecipazione, a conferma del fatto che "come lavorare meglio ottimizzando le risorse" sia un tema caldo per chi si occupa di servizi IT.

Aggiornamento su WannaCry: fortunatamente stanno uscendo i primi decrittatori. Se è vero che i file cifrati da WannaCry sono indecifrabili perchè una delle chiavi di cifratura viene cancellata dal disco fisso dopo il passaggio del virus, è anche vero che alcuni ricercatori hanno scoperto che in memoria i numeri primi su cui è basato l'algortimo di cifratura non vengono cancellati. Quindi se il computer infettato NON è stato riavviato allora c'è possibilità di recuperare i dati. Vediamo come.

Finalmente? Sì, finalmente. Non purtroppo. Capisco lo sconforto, la rabbia, la disperazione di chi è rimasto colpito da WannaCry. Ma io credo che sia un'opportunità per capire, migliorare e lavorare meglio. In questo post - in continuo aggiornamento - vorrei fare invece una sintesi "cruda" dell'accaduto e dare qualche spunto per rimediare.