Sicurezza e mac

[Metric]

Ciao.

Allora, premetto che non sono un utente mac (spero di diventarlo )e quindi sono assolutamente ignorante in materia.

Con l'entrata in vigore dal 2005 della leggie sulla privacy, alcuni sistemi operativi(?) come win98, win95 e winMe non potranno più essere utilizzati, causa le evidenti falle dimostrate in ambito di sicurezza dei dati.

La mia domanda è: Come devono comportarsi gli utenti mac a questo proposito? insomma, per farla breve che livelli di sicurezza ha un sitema mac?

Spero di essermi spiegato bene.

Grazie in anticipo per eventuali risposte.

[nickmadison]

Come devono comportarsi gli utenti mac a questo proposito?

possono stare tranquilli, il livello di sicurezza è comparabile agli altri sistemi *nix + diffusi.
Anche se qualche pecca ogni tanto viene trovata (ma si trattano di casi rari e cmq nn di problemi seri come quelli che affliggono i sistemi M$).
per via dei problemi riguardanti virus, dialers & Co. si puo dire che finora nn si hanno avuto casi di questi problemi su OsX (tranne un' episodio di una software house produttrice di un antivirus che aveva messo in giro una bufala di un virus mascherato da mp3 che colpiva osX).

[Metric]

OK.

Un'altra cosa. Dove posso trovare documentazione su come gestire le protezioni su un sistema mac? Del tipo. Creazione di account con password, gestire privileggi di accesso di lettura e scrittura di file e directory, sistemi firewall e antivirus, ed anche come gestire una rete di mac.

Ciao e grazie.

[skill83]

l'os x (il sistema mac usato dal 2001) è nativo multiutente, cioè per usare la macchina devi avere un account con privilegi di lettura, scrittura e esecuzione; inoltre funziona come un sistema unix se ti puo' schiarire le idee.

[nickmadison]

esatto, studiati un po di unix ( o linux che è molto simile) e poi se hai voglia di smanettare configuri tutti i dettagli da terminale..... puoi fare le stesse cose da interfaccia grafica ovviamente con "preferenze di sistema", paragonabile al "pannello di controllo" di win ma molto piu intuitiva e semplice da utilizzare.

[Metric]

Il mio cliente utilizza OS 9. E' un problema? Che differenze sostanziali ci sono? Per la legge sulla privacy deve aggiornarlo o può continuare ad usare quello?

Ciao.

[nickmadison]

per la legge non lo so...... posso dirti però che quel sistema operativo nn ha futuro, cmq se confrontato con windows è sicuramente + sicuro....... ma bisogna vedere cosa dice la legge.

[Metric]

La legge parla chiaro.

Per quanto riguarda i sistemi informatici i punti fondamentali sono questi.

1. Credenziali, autenticazione, autorizzazione

L’accesso ai dati che devono avvenire solo da parte delle persone autorizzate ed esplicitamente incaricate; ad esse dovranno essere assegnate o associate “credenziali di autenticazione”, cioè parole chiave, codici identificativi, carte a microprocessore, token, certificati digitali, o dispositivi che riconoscono le caratteristiche biometriche.

2. Protezione da programmi maligni, prevenzione dalle vulnerabilità, salvataggio dei dati

Alcune misure previste dal codice sono rivolte a tutelare la sicurezza di tutte le tipologie di dati personali dalle nuove emergenti criticità:
· i dati personali devono essere protetti contro il rischio di intrusione e dell’azione di virus, internet worm, programmi maligni, ecc., mediante l’attivazione di idonei strumenti elettronici, (ad esempio antivirus, firewall, ed altri adeguati sistemi) da tenere aggiornati;
· gli strumenti elettronici – nel caso di trattamenti di dati sensibili e giudiziari - devono essere aggiornati periodicamente con programmi che consentono di eliminare le vulnerabilità individuate e correggere i difetti del software individuati (patch, hot fix, service pack);
· i dati devono essere salvati su copie di riserva almeno settimanalmente nel rispetto di apposite disposizioni tecniche e organizzative.

3. Backup, supporti rimovibili, ripristino

Se si trattano i cosiddetti dati sensibili o giudiziari questi dati dovranno essere protetti da ulteriori misure di sicurezza, quali:
· strumenti elettronici che evitano gli accessi abusivi (intrusioni);
· procedure per la generazione e la custodia di copie di sicurezza dei dati (back up);
· istruzioni organizzative e tecniche per la custodia e l’uso dei supporti rimovibili su cui sono memorizzati i dati al fine di evitare accessi non autorizzati e trattamenti non consentiti;
· disposizioni per riutilizzare o distruggere i supporti rimovibili sui quali sono registrati tali dati;
· strumenti per il ripristino della disponibilità dei dati e dei sistemi entro tempi certi e compatibili con i diritti degli interessati, non superiori a sette giorni.


Come avevo già detto i SO Win95/98 e WinMe non in grado di soddisfare i punti sopracitati da 1 gennaio 2005 non potranno più essere utilizzati. Chi non si mette in regola rischia multe fino a 18.000 euro e l'arresto fino a 3 anni.

Ciao.

[mao72]

scusa Metric, non per farmi i fatti tuoi ma che uso ne devi fare dell'eventuale Mac che prenderai?

Lavori per l'FBI, o per i servizi segreti italiani!



ps. se nel 2005 si potrà utilizzare Win XP che fa acqua da tutte le parti figurati Linux e Mac o affini

[Metric]

No. Non lavoro per l'FBI.

Il problema è che un cliente mi ha chiesto di essere messo in regola per quanto riguarda le nuove normative . Dato che non capisco una mazza di mac , stò cercando di capire come comportarmi per evitare di prenderlo in quel posto .

Saluti.