Abbiamo chiesto al nostro clienti l\u2019indirizzo IP del suo \u201cserver\u201d di accesso al cloud e abbiamo quindi eseguito una rapida scansione gratuita della sua sicurezza. Immediatamente la sua sicurezza \u00e8 stata classificata come \u201cF\u201d. Significa praticamente che qualunque hacker pu\u00f2 entrarci senza difficolt\u00e0. \u00c8 il massimo della mancanza di protezione. \u00c8 come se, oltre a non chiudere a chiave la porta di casa, tu la preparassi gi\u00e0 comodamente aperta per i ladri.<\/p>\n
![\"f-Report\"](\"https:\/\/www.een.com\/wp-content\/uploads\/2017\/07\/Screen-Shot-2017-07-15-at-5.37.27-AM-1024x742-1024x742.png\")
<\/p>\n
D\u2019altro canto, abbiamo eseguito un\u2019analoga scansione sul sistema di controllo degli accessi Brivo OnAir. Il suo resoconto \u00e8 di seguito. Come puoi vedere, \u00e8 protetto e sigillato. \u00c8 gestito da professionisti e si tratta di un vero sistema cloud.<\/p>\n
![\"brivo-report-1024x486\"](\"https:\/\/www.een.com\/wp-content\/uploads\/2017\/07\/brivo-report-1024x486-1-1024x486.jpeg\")
<\/p>\n
Ora, il problema che ci si presenta nel settore della Sicurezza fisica sono le false dichiarazioni nella pubblicit\u00e0. Ecco alcune citazioni prese dalla scheda tecnica del falso cloud:<\/p>\n
- \n
- Cifratura SSL con certificato a 2048 bit<\/li>\n
- Cifratura hardware TLS 1.2 (Transport Layer Security)<\/li>\n
- Uptime 99,999%<\/li>\n
- Architettura server distribuita per sicurezza e prestazioni<\/li>\n
- Cifratura TLS con hardware sul campo<\/li>\n
- Autenticazione a due fattori<\/li>\n
- Ridondanza inerente<\/li>\n
- Eventi di allarme in tempo reale – Latenza zero<\/li>\n
- Test di vulnerabilit\u00e0 – Unisce il monitoraggio continuo delle minacce di terza parte e la scansione della vulnerabilit\u00e0 per mezzo di Veracode e Amazon Web Services<\/li>\n<\/ul>\n
Suona tutto perfetto, ma la maggior parte di queste affermazioni non sono vere o sono irrilevanti. Ecco la realt\u00e0 dei fatti:<\/p>\n
- \n
- Non fanno test continui di vulnerabilit\u00e0 alle terze parti. La nostra unica scansione informale ha mostrato 10 diverse vulnerabilit\u00e0 che non sono state risolte. O forse fanno le scansioni e poi lasciano tutto com\u2019\u00e8!<\/li>\n
- Non \u00e8 possibile avere LATENZA ZERO, a meno che non si riesca a superare la velocit\u00e0 della luce.<\/li>\n
- Il resoconto evidenzia che non usano il TLS 1.2 ma una versione pi\u00f9 vecchia.<\/li>\n
- Non avrai il 99,999% di uptime perch\u00e9 operano su Amazon Web Services (AWS) e Amazon non garantisce niente del genere e anche mettere pi\u00f9 server su Amazon non risolverebbe il problema perch\u00e9 l\u2019intero sistema di Amazon potrebbe avere problemi contemporaneamente.<\/li>\n
- \u201cRidondanza inerente\u201d? La ridondanza non \u00e8 mai inerente: sei tu che devi realizzarla.<\/li>\n<\/ul>\n
Morale della favola: addetti agli acquisti, state attenti. Nel mondo della Sicurezza fisica, ci sono ciarlatani che vendono soluzioni \u201ccloud\u201d e \u201cSAAS\u201d prendendo di mira gli ignari. Potreste rimanere scottati.<\/p>\n
Qualche consiglio:<\/p>\n
- \n
- Rivolgiti a un professionista dell\u2019IT per avere un parere quando devi fare la tua scelta.<\/li>\n
- Non credere a tutto ci\u00f2 che un nuovo fornitore scrive in una scheda tecnica.<\/li>\n
- Informati sulla reputazione delle persone che gestiscono l\u2019azienda.<\/li>\n
- Controlla le referenze.<\/li>\n
- Assicurati che si tratti di una VERA soluzione CLOUD con vera sicurezza informatica.<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"
Recentemente ci \u00e8 capitato di parlare con un cliente della sicurezza informatica del suo fornitore di \u201cfinto cloud\u201d per il controllo degli accessi. La sua azienda aveva preso un bidone …<\/p>\n