CRConsultingnet Srl

Information Security Awareness Design - A Luglio a Roma la nuova versione del seminario.

Il Capitolo di Roma di ISACA ha organizzato una nuova sessione del seminario 'Information Security Awareness Design' ovvero Educare gli utenti non ‘IT skilled’ alla sicurezza informatica: Metodologie pratiche di progettazione ed erogazione dei corsi di formazione per gli utenti', di cui sarò il relatore.

Il seminario è gratuito ed aperto a tutti, ma è necessario inviare una mail di adesione a: eventi@isacaroma.it con la propria adesione indicando la data dell'evento.

Nel corso del seminario verranno analizzate le principali difficoltà che si incontrano nell'educazione degli utenti alla sicurezza informatica e saranno presentate alcune metodologie pratiche per ottimizzare la fruizione dei contenuti tecnici da parte degli utenti che non hanno particolari conoscenze informatiche.

Il seminario si terrà Martedì 5 Luglio 2011, ore 14:30-18:00 presso:

Università 'La Sapienza',
Dipartimento di Informatica, Aula Alfa (Piano Terra)
Via Salaria, 113
Roma, LAZIO, IT

Per ulteriori informazioni consultate il link:
http://events.linkedin.com/Information-Security-Awareness-Design/pub/676401 oppure visitate la pagina dedicata alle giornate di studio di ISACA Roma direttamente sul sito http://www.isacaroma.it/html/GiornateDiStudio.html

La partecipazione al seminario corrisponde a 4 ore di credito formativo nell’ambito della CISA e CISM Continuing Education Policy.

 

Privacy e sanzioni : Si paga più spesso e si paga di più, ma si riescono ad evitare le multe ?

Arriva l'estate, e insieme al bel tempo e alle ferie arriva la relazione al Parlamento del Garante che contiene, come al solito, informazioni interessanti su come si sta evolvendo il panorama Privacy in Italia e su cosa è stato fatto nel 2009. Cosa ne emerge ?

Nel 2009 ci sono state molte più sanzioni (circa l'82% delle ispezioni ha avuto come esito una sanzione rispetto al 68% circa del 2008) e le segnalazioni alla Autorità Giudiziaria sono più che triplicate (9,58% delle ispezioni rispetto al 2,40% del 2008), senza contare che sono state di recente inasprite diverse misure sanzionatorie. Ma si riesce ad adempiere alla normativa in maniera efficace, ed evitare quindi le multe o peggio le segnalazioni alla Autorità Giudiziaria, come ha fatto il 18% circa delle aziende ispezionate, senza spendere un patrimonio ? Personalmente ritengo di sì, vediamo come.

ITIL v3 Foundation - il Service Desk è servito ?

ITIL Foundation V3 è l'inizio del percorso di certificazione ITIL (Information Technology Infrastructure Library) che, dopo il grande successo della versione 2 della ITIL, sta continuando inesorabilmente a prendere piede anche nelle società italiane come best practice di riferimento per il mondo dei servizi ICT e non solo. Il percorso per le certificazioni professionali ITIL v3 è articolato in varie fasi ed è spesso considerato lungo, ma soprattutto sembra iniziare in maniera blanda, con un esame foundation che alcuni considerano non utile, ma che tutti poi alla fine fanno. Da qui alcune domande, tipo:

 

'Ha senso fare anche il corso oppure si può provare a fare solo l'esame?'

'Si trova materiale gratuito in rete?'

'C'è un modo per risparmiare sui costi di formazione ITIL ?

'Il livello Foundation di ITIL, ha una sua utilità ?'

 

Videosorveglianza e Privacy: Le nuove regole risolvono i vecchi dubbi ?

Arrivano le nuove regole per la videosorveglianza, e gli utenti si agitano, sperano e si informano, ma in tutto questo le nuove regole cosa cambiano ? Sono più semplici ? Servono a qualcosa ?

Sicurezza Informatica e non: Ma quanto dipendiamo dal fattore umano ?

Grandi investimenti e tecnologie all'avanguardia spesso non riescono a metterci realmente al riparo da rischi di qualsivoglia natura, e anche le grandi aziende rischiano grosso.

La Stazione Spaziale Orbitante è stata infettata da un virus informatico, due imbucati riescono ad entrare alla casa Bianca durante un banchetto ufficiale e stringere la mano al presidente degli Stati Uniti, un reporter di Repubblica entra indisturbato all'aeroporto Leonardo da Vinci di Fiumicino e passa tutti i varchi protetti entrando nelle aree riservate senza essere controllato o fermato da nessuno e senza che nessuno se ne accorga, il Palazzo di Giustizia di Milano apre le sue porte informatiche agli invasori, e l'elenco potrebbe continuare, siamo così deboli ?

Cosa non ha funzionato in questi casi ? Che soluzioni ci sono ? E' il fallimento delle tecnologie ? Siamo tutti a rischio ?

Sicurezza informatica: Le difese non tecnologiche, ovvero, 'ma gli utenti lo sanno che ...?'

'Ma come è possibile che non capiscano quanto è rischioso?'

'Ma come gli è venuto in mente di farlo ?'

'Ma si può essere più incompetenti?'

Quante volte è capitato di sentire questo tipo di commenti, o altri simili, da parte di IT Manager, Tecnici di Hep Desk o esperti di sicurezza informatica?

Beh, molto spesso questi signori stanno parlando degli utenti informatici 'non preparati' (in italiano non suona benissimo, ma in inglese forse si direbbe IT not skilled IT users, che non è meglio, ma rende l'idea !), ossia di quegli utilizzatori di informatica che per diletto o per professione utilizzano PC, BlackBerry o altri strumenti informatici senza aver mai ricevuto una formazione mirata ad un utilizzo completo e soprattutto sicuro di questi apparati.

Lo sappiamo bene, in tempo di crisi le aziende tagliano molti budget, fra i primi sicuramente quelli della formazione e dell'IT (figuriamoci il budget della formazione IT dove va a finire) e quando non c'è la crisi la differenza non è poi molta. Le aziende spesso si 'dimenticano' dell'importanza che la competenza delle proprie persone può avere, soprattutto per quanto riguarda le tecnologie. Si da per scontato che 'saper usare un computer' corrisponda a saper dare comandi ad un programma grazie ad un mouse e ad una tastiera, tralasciando completamente tutti gli aspetti legati alla sicurezza. Ma è proprio così ?

Privacy, con la semplificazione si risparmia ma la usano in pochi, perché ?

Che la normativa fosse complessa e articolata si era visto, e soprattutto lo avevano visto tutte quelle piccole e medie aziende che si sono sentite scoraggiate da quella complessità, al punto da portare molte aziende a non completare gli adempimenti previsti. Fortunatamente da circa un anno sono state introdotte una serie di semplificazioni alla normativa che consentono a moltissime aziende, a prescindere dalla loro dimensione, di assumere un approccio completo ed esaustivo nei confronti degli adempimenti della Privacy e di risparmiare anche molto denaro rispetto a quanto speso sinora, ma qui viene il bello, ovvero, poche aziende ne fanno uso. Come mai? 

Privacy semplice, ovvero "Amministratori di Sistema ?: No, grazie !"…e altre storie

Ebbene si, le ultime scadenze della normativa sugli Amministratori di Sistema sono passate e non si sono viste ulteriori proroghe. Servivano ? Forse si, ma non è detto.

Di fatto in Italia gli utenti sono pigri, e se si continua ad andare avanti a forza di proroghe non si cambierà mai nulla, e noi continueremo a rimanere indietro. A questo poi va aggiunto che cerchiamo scorciatoie come fossero l'unica forma di soluzione, forti della nostra italica arte di arrangiarsi, finiamo per 'arrangiare', in alcuni casi 'arronzare' rende meglio l'idea, una soluzione di comodo che in teoria ci dà l'idea di aver risolto il problema, ma in realtà non risolve nulla, anzi, ci espone a rischi inutili e facilmente evitabili. Qual è il problema ?