09/09/2016: E’ sicuro il data base CCD?
Le debolezze dell'archivio governativo che permette di analizzare le richieste di visti per l’ingresso negli Stati Uniti. Di Adalberto Biasiotti
Negli ultimi tempi gli esperti hanno messo sotto stretta osservazione un data base, che custodisce i dati biometrici di milioni di persone e probabilmente è nativo biometrico più grande del mondo. In questo archivio vengono memorizzate le informazioni afferenti a chiunque abbia richiesto un passaporto per gli Stati Uniti o visto, negli ultimi 10 anni. Ogni scheda del richiedente contiene dati personali come ad esempio la fotografia, le impronte digitali, il numero di sicurezza sociale, altri numeri identificativi ed anche le scuole che sono state frequentate da soggetti in questione.
In un recente incontro riservato, i gestori di questo archivio hanno scoperto che esso è potenzialmente vulnerabile a attacchi da parte di hacker, che cercano in continuazione di trovare dei sistemi per introdurre negli Stati Uniti dei terroristi o delle spie, senza che essi possano essere correttamente identificati.
Gli esperti hanno dimostrato che, con accorgimenti neanche troppo complicati, è possibile rubare l’identità delle vittime o accedere a dati riservati uno dei punti più critici riguarda la possibilità, per un attaccante, di alterare i dati, che permettono di determinare se uno può approvare una richiesta di rilascio di passaporto o di un visto. Il responsabile dell’archivio ha dichiarato che ogni decisione, afferente al rilascio di visti, rappresenta una decisione con riflessi sulla sicurezza nazionale.
I responsabili hanno anche confermato che effettivamente esistono delle vulnerabilità del sistema, alle quali si sta ora cercando di porre rimedio, ma non è stata fornita alcuna informazione in merito al fatto che i rimedi siano già operativi siano sufficientemente efficaci.
Il sistema consente a utenti autorizzati di inserire raccomandazione note direttamente nella scheda di ogni soggetto richiedente. Il responsabile affermano però che per alterare l’esito di una richiesta di visto, un hacker dovrebbe ottenere un privilegio di accesso abbastanza elevato, rendendo quindi questo tipo di attacco più difficoltoso.
Ciò non toglie che gli organi preposti alla sicurezza nazionale siano oltremodo preoccupati anche perché le dimensioni di questo dato ad esse sono spaventose:
più di 290.000.000 di faide legati al rilascio di passaporti,
184.000.000 di registrazioni afferenti al rilascio di visti,
25.000.000 di registrazioni afferenti a cittadini americani che si trovano all’estero.
Secondo gli esperti, l’imbarazzo compare responsabili hanno affrontato un incontro con gli specialisti informatici costituisce già una prova di qualche palese debolezza. Il responsabile hanno anche affermato che queste debolezze sono da attribuire al fatto che il sistema è nato molti anni fa e è stato progettato, quei tempi, senza prestare sufficiente attenzione ai requisiti di sicurezza antintrusione e senza tener conto della rapidità con cui si evolvono le tecniche di attacco.
Ho raccontato questa storia dei miei lettori per mettere in evidenza come spesso il fatto di non tenere sotto attento controllo il livello di sicurezza del sistema informativo, concepita tempo addietro, può portare a situazioni imbarazzanti, nel migliore dei casi è perfino pericolose, nel peggiore dei casi.
La foto allegata mostra la home page di questo critico sistema informativo.
Adalberto Biasiotti
23/01/2020: Nazioni unite: al via la “Decade of action” per l’attuazione dell’Agenda 2030
Revisione degli impegni nazionali, strategie comunicative efficienti, quadri di finanziamento efficaci. Questi alcuni degli strumenti per accelerare il raggiungimento degli SDGs.
22/01/2020: Un approfondimento sui metodi progettuali antincendio
Codice di prevenzione incendi: la metodologia per l’ingegneria della sicurezza antincendio, gli scenari per la progettazione prestazionale e la salvaguardia della vita.
21/01/2020: Global risks report 2020: i primi cinque rischi mondiali sono tutti ambientali
Clima, cyber sicurezza, fratture geopolitiche e disuguaglianze, i temi del nuovo rapporto Wef. Fondamentale la cooperazione tra leader mondiali, imprese e responsabili politici. Per i giovani, la condizione del Pianeta è allarmante.
20/01/2020: Prevenire e contrastare molestie e violenza sul lavoro
L'INAIL traccia il quadro completo della normativa nazionale e internazionale e delle misure attuabili per combattere discriminazioni e abusi
17/01/2020: L’EU-OSHA è un successo
Guarda il messaggio video rivolto all’EU-OSHA da Nicolas Schmit, commissario europeo per l’Occupazione e i diritti sociali
16/01/2020: Una maglietta “intelligente” in grado di rendere il lavoratore più sicuro
Se l’abito del lavoratore diventa un dispositivo di protezione individuale contro il rischio infortuni
15/01/2020: 80 app spia per ogni smartphone. Serve uno scudo digitale
Antonello Soro, Garante dei dati personali: "Il diritto alla privacy sia riconosciuto come universale, altrimenti sul piano economico e tecnologico saremo terra di conquista"
14/01/2020: Amianto, online il nuovo opuscolo sul Fondo Inail per le vittime
stituito nel 2008 per garantire una prestazione aggiuntiva ai lavoratori che percepiscono una rendita per patologie asbesto-correlate e ai loro eredi, dal 2015 prevede anche una misura assistenziale una tantum per i malati di mesotelioma non professionale causato da esposizione familiare o ambientale
13/01/2020: Prosegue online la Consultazione Pubblica su salute e sicurezza nei luoghi di lavoro
Fino a venerdì 31 gennaio sarà online, sul sito del Ministero del Lavoro e delle Politiche Sociali, la Consultazione Pubblica sulla salute e la sicurezza nei luoghi di lavoro.
10/01/2020: Assicurazione obbligatoria contro gli infortuni domestici
Un vademecum completo sull’assicurazione, dall’iscrizione alle prestazioni economiche, le modalità per richiederle e cosa fare in caso di infortunio. In evidenza l’attivazione dei nuovi servizi telematici obbligatori dai 1° gennaio 2020.
09/01/2020: Eea: Europa lontana dai target ambientali, male la gestione degli ecosistemi
Su clima e inquinamento si fa troppo poco: l'Europa non raggiungerà i suoi obiettivi per il 2030 senza un’azione urgente. Timmermans promette: “Nei prossimi cinque anni metteremo in atto un’agenda veramente trasformativa”.
08/01/2020: Bando Isi 2019
Dall’Inail più di 250 milioni di euro per la sicurezza nei luoghi di lavoro
07/01/2020: Venticinque iniziative politiche nazionali per affrontare i DMS legati al lavoro
Che cosa fanno i paesi europei ed extraeuropei per affrontare i disturbi muscoloscheletrici associati al lavoro (DMS)?
20/12/2019: Albo Nazionale Gestori Ambientali: iscrizione macchine operatrici
Alcuni chiarimenti in merito all’iscrizione dei veicoli classificati come “macchine operatrici”.
19/12/2019: Il Rapporto annuale del Ministero delle infrastrutture e dei trasporti sull’incidentalità nei trasporti stradali
L’Inail ha partecipato allo studio e all’analisi dell’argomento con un contributo in cui vengono presentati i dati riferiti alle denunce di infortunio e agli indennizzi erogati dall’Istituto
18/12/2019: Il diritto di accesso. Lettura guidata alle principali questioni controverse
La guida operativa sul diritto di accesso è destinata a tutte le figure professionali Inail impegnate quotidianamente nella non semplice gestione delle istanze di accesso agli atti.
17/12/2019: Cop 25: i grandi temi della prima settimana di negoziati
Crediti verdi, impegno sociale, surriscaldamento degli oceani. Tanti gli argomenti affrontati nella capitale spagnola, ma le decisioni sembrano ancora lontane, nonostante la pressione degli attivisti.
16/12/2019: BANDO ISI 2019
Incentivi alle imprese per la salute e la sicurezza nei luoghi di lavoro
16/12/2019: Rinnovata la collaborazione tra Inail e Federchimica
Il protocollo d’intesa conferma e rafforza il percorso condiviso iniziato nel 2013, con la firma del primo accordo quadro tra l’Istituto e la Federazione nazionale dell’industria chimica, che associa oltre 1.400 imprese in cui operano più di 92mila addetti
13/12/2019: L’Italia e il Goal 13: per il clima servono cambiamenti senza precedenti
Il Goal 13 (lotta contro il cambiamento climatico) in sintesi
41 42 43 44 45 46 47 48 49 50 51