Monthly Archives: June 2009

Eccoci tornati al parlare di web security.Nell’ultimo post avevo esploso alcune considerazioni inerenti le domande che ci dovremmo porre per delineare il nostro ambiente operativo.La seconda domanda dell’elenco è probabilmente la più difficile di tutte: quali sono i criteri di valutazione di rischio e beneficio che intendo usare? il problema fondamentale in questa area è legato al fatto che la valorizzazione economica dell’IT, e della security in particolar modo, è frammentata in diverse aree di costo e diverse aree di gestione.Il calcolo apparentemente semplice di quanto mi costa un blocco legato alla navigazione web (perché è di questo che stiamo…

riprendiamo i discorso sulla sicurezza nella navigazione web vista al post precedente Web Security: rudimenti 1.Ogni analisi di sicurezza deve partire da alcune considerazioni che riguardano l’ambiente operativo cui facciamo riferimento. Le più elementari domande che ci dobbiamo porre sono:che valore ha per il business l’attività che andiamo a controllare?quali sono i criteri di valutazione di rischio e beneficio che intendo usare?quali sono i rischi cui incorro?perché mi dovrebbero attaccare?quale è la configurazione esterna del mondo cui mi devo interfacciare?quale è la configurazione interna?quali sono le policy di riferimenti di sicurezza interne?queste domande servono ad inquadrare il problema e dare…

digg_url = “http://portadiferro.blogspot.com/2009/06/mass-mailing-istruzioni-per-non-essere.html”;digg_title = “Mass Mailing: istruzioni per non essere blacklistati”;digg_bgcolor = “#FFFFFF”;digg_skin = “normal”;digg_url = undefined;digg_title = undefined;digg_bgcolor = undefined;digg_skin = undefined; una breve guida al mass mailing: – Usa solo indirizzi confermati – Non comprare liste – Segmenta il traffico – Segmenta i tuoi destinatari – Usa bassa tolleranza per le mail non richieste – Limita il rate di invio a  “Friendly” levels – DK sign – Usa SPF / SenderID records In generale : 1. Proper DNS PTR and A record for outbound delivery IP address(es). 2. Use of DomainKey and DKIM signature for better sender authentication….

Scopo di questo post e di una serie che faro è quello di presentare in generale le problematiche legate alla sicurezza del browsing web. Sebbene si farà spesso riferimento alle tecnologie Cisco IronPort, quanto descritto va bene come guida generale per affrontare il problema almeno nella sua forma elementare. Cercherò di tenere il linguaggio ad un livello da non addetti ai lavori ed userò, laddove possibile, il maggior grado di semplificazione per rendere la lettura fruibile anche a chi non ha competenze specifiche in ambito sicurezza. Ovviamente qualsiasi contributo o suggerimento sarà ben accetto. Cosa vuol dire fare web browsing…

16 Giugno 2009, TECNOLOGIA PER LA VITA. L’ Infrastruttura Abilitante: più risparmio, più benessere, più umanità. Nel settore della Sanità si avverte sempre di più la necessità del supporto degli strumenti offerti dal mondo dell’ICT. Implementare un’infrastruttura di rete progettata in modo strategico e coerente rispetto alle specifiche e complesse esigenze del settore sanitario permette di rispondere in modo efficiente ed efficace alle esigenze dei pazienti, questo si traduce naturalmente nel miglioramento della qualità della vita di noi tutti. Il convegno sarà l’occasione per conoscere quali sono le priorità del settore sanitario grazie all’intervento dei direttori generali di alcune tra…

Aaaarghhhh Ci siamo ci sono di nuovo le elezioni ed io non so che fare. Il problema è semplicissimo che fare se non ci si riconosce nel gruppone di imbelli che ci “rappresenta” sic? La questione non è di poco conto, quali sono i driver pe il voto? Ho sempre pensato che i driver per il voto fossero 2: 1) un forte appeal etico ed ideologico 2) la conoscenza e stima personale per il candidato. Vediamo come sono le cose oggi: dal punto di vista del appeal etico ed ideologico siamo in una situazione imbarazzante, dove la politica con la…