09/09/2016: E’ sicuro il data base CCD?
Le debolezze dell'archivio governativo che permette di analizzare le richieste di visti per l’ingresso negli Stati Uniti. Di Adalberto Biasiotti
Negli ultimi tempi gli esperti hanno messo sotto stretta osservazione un data base, che custodisce i dati biometrici di milioni di persone e probabilmente è nativo biometrico più grande del mondo. In questo archivio vengono memorizzate le informazioni afferenti a chiunque abbia richiesto un passaporto per gli Stati Uniti o visto, negli ultimi 10 anni. Ogni scheda del richiedente contiene dati personali come ad esempio la fotografia, le impronte digitali, il numero di sicurezza sociale, altri numeri identificativi ed anche le scuole che sono state frequentate da soggetti in questione.
In un recente incontro riservato, i gestori di questo archivio hanno scoperto che esso è potenzialmente vulnerabile a attacchi da parte di hacker, che cercano in continuazione di trovare dei sistemi per introdurre negli Stati Uniti dei terroristi o delle spie, senza che essi possano essere correttamente identificati.
Gli esperti hanno dimostrato che, con accorgimenti neanche troppo complicati, è possibile rubare l’identità delle vittime o accedere a dati riservati uno dei punti più critici riguarda la possibilità, per un attaccante, di alterare i dati, che permettono di determinare se uno può approvare una richiesta di rilascio di passaporto o di un visto. Il responsabile dell’archivio ha dichiarato che ogni decisione, afferente al rilascio di visti, rappresenta una decisione con riflessi sulla sicurezza nazionale.
I responsabili hanno anche confermato che effettivamente esistono delle vulnerabilità del sistema, alle quali si sta ora cercando di porre rimedio, ma non è stata fornita alcuna informazione in merito al fatto che i rimedi siano già operativi siano sufficientemente efficaci.
Il sistema consente a utenti autorizzati di inserire raccomandazione note direttamente nella scheda di ogni soggetto richiedente. Il responsabile affermano però che per alterare l’esito di una richiesta di visto, un hacker dovrebbe ottenere un privilegio di accesso abbastanza elevato, rendendo quindi questo tipo di attacco più difficoltoso.
Ciò non toglie che gli organi preposti alla sicurezza nazionale siano oltremodo preoccupati anche perché le dimensioni di questo dato ad esse sono spaventose:
più di 290.000.000 di faide legati al rilascio di passaporti,
184.000.000 di registrazioni afferenti al rilascio di visti,
25.000.000 di registrazioni afferenti a cittadini americani che si trovano all’estero.
Secondo gli esperti, l’imbarazzo compare responsabili hanno affrontato un incontro con gli specialisti informatici costituisce già una prova di qualche palese debolezza. Il responsabile hanno anche affermato che queste debolezze sono da attribuire al fatto che il sistema è nato molti anni fa e è stato progettato, quei tempi, senza prestare sufficiente attenzione ai requisiti di sicurezza antintrusione e senza tener conto della rapidità con cui si evolvono le tecniche di attacco.
Ho raccontato questa storia dei miei lettori per mettere in evidenza come spesso il fatto di non tenere sotto attento controllo il livello di sicurezza del sistema informativo, concepita tempo addietro, può portare a situazioni imbarazzanti, nel migliore dei casi è perfino pericolose, nel peggiore dei casi.
La foto allegata mostra la home page di questo critico sistema informativo.
Adalberto Biasiotti
31/05/2019: La gestione dei siti contaminati e dei rischi per i lavoratori
Un convegno Inail gratuito a Venezia il 13 e 14 giugno.
30/05/2019: 31 maggio: giornata mondiale senza tabacco
Dite no al fumo e proteggete la salute dei vostri polmoni
29/05/2019: Una puntata di Blob sugli infortuni sul lavoro
Una scia di sangue dagli anni ’50 ai nostri giorni raccontata attraverso immagini di archivio di ieri e di oggi
28/05/2019: INAIL: nuove tariffe dei premi
L'edizione delle tariffe dei premi aggiornata nei contenuti all'anno 2019.
27/05/2019: Buone pratiche per l’Europa
L’Inail premiato al Forum Issa di Baku, anche per i progetti Belle Storie e #storiediprevenzione.
24/05/2019: Vigilanza o accanimento sanzionatorio?
Medico Competente sanzionato per aver trasmesso il giudizio di idoneità al lavoratore tramite l’ufficio personale aziendale via cellulare.
23/05/2019: Test your OSH knowledge with our 25th anniversary quiz!
12 domande conducono attraverso le azioni principali dell'Agenzia e forniscono fatti informativi su questioni relative al lavoro. Scopri quanto sai!
22/05/2019: La nuova tariffa INAIL: non solo riduzioni dei premi per le imprese
Analizziamo nel dettaglio la revisione delle tariffe INAIL entrata in vigore il 1°gennaio 2019
21/05/2019: AIA: le novità del decreto 104
Le nuove modalità di redazione della relazione di riferimento da allegare alla richiesta di rilascio dell'autorizzazione integrata ambientale - AIA
20/05/2019: PREVENZIONE 2020: Le pratiche che generano valore
Si terrà il 30 maggio a Roma il Seminario finale del progetto di INAIL.
17/05/2019: Un focus sui DPI: cosa sono e a cosa servono
Conosciamo meglio i presidi che possono salvare la vita sul posto di lavoro insieme al dott. Franco D’Amico, di ANMIL.
16/05/2019: Contro il totalitarismo digitale serve un Privacy Shield Ue-Cina
Intervista ad Antonello Soro, Presidente del Garante per la protezione dei dati personali
15/05/2019: Certificazione e verifica di impianti e apparecchi: online dal 27 maggio
Pubblicata la circolare che chiarisce le modalità di utilizzo del nuovo applicativo Civa messo a disposizione dall’Istituto sul proprio sito.
14/05/2019: Albo Gestori Ambientali: categoria 6
Chiarimenti sull’iscrizione di imprese svizzere
13/05/2019: Revisione delle tariffe Inail, tutte le novità in un opuscolo informativo
Dalla struttura del nuovo impianto dei premi assicurativi alle modalità per la loro applicazione
10/05/2019: Pubblicati due nuovi interpelli
Sono stati pubblicati sul sito del Ministero del Lavoro e delle politiche sociali due nuovi interpelli:
09/05/2019: Sicurezza e crisi del lavoro: rinuncia o opportunità?
Giornata di studi gratuita il 7 giugno a Trieste.
08/05/2019: A che punto è il regolamento sulla ePrivacy
Le prospettive di una rapida approvazione di questo regolamento sembrano sempre più ridotte. Ecco il punto della situazione. Di Adalberto Biasiotti
07/05/2019: Dall’Inail 45 milioni di euro per ridurre i rischi legati alla movimentazione manuale dei carichi
Confermata l’apertura alla partecipazione di imprese ed enti del terzo settore
06/05/2019: Sono anzitutto le MSE a essere tra i numerosi beneficiari delle attività dell’EU-OSHA
45.5 46.5 47.5 48.5 49.5 50.5 51.5 52.5 53.5 54.5 55.5