I prodotti - sicurezza

Non tutti sanno che quando riceviamo posta elettronica usando il sistema POP3 (quello quasi universalmente diffuso), quando spediamo la posta usando il sistema SMTP (idem), quando ci colleghiamo a un server protetto da password con FTP o HTTP, allora i nostri dati viaggiano "in chiaro", così come le password. In sostanza, questo significa che i dati e anche le password vengono trasmesse in un formato che chiunque potrebbe intercettare con grande facilità. A ben pensarci, la cosa è gravissima: un malfattore che carpisca la stessa password con cui proteggiamo la nostra posta elettronica potrà in futuro prelevarne una copia dal server a suo piacimento, e gli sarà banale scrivere messaggi in risposta fingendosi noi.

Negli ultimi sei mesi del 2005 sono apparsi oltre millecento differenti virus informatici e worm (programmi maligni affini ai precedenti, ma diversi nel metodo che utilizzano per propagarsi). Secondo l'Interpol, oggi programmatori senza scrupoli che scoprono i punti deboli di PC e server aziendali vendono le proprie conoscenze a criminali che fanno affidamento sui devastanti effetti che seguono a un attacco di tipo nuovo e imprevisto.

Privati e aziende sono anche sempre più esposti agli attacchi di tipo "man in the middle", quelli i cui un malfattore assume l'identità di un cliente, fornitore o istituto bancario e carpisce la fiducia. Nel febbraio 2006 moltissimi correntisti di una banca statunitense, la Mountain America, sono stati raggiunti da un'email che li invitava a "confermare" sul web il loro numero di carta di credito. Il messaggio risultava assolutamente credibile, per tre buoni motivi. Primo, il messaggio cominciava con "Salve, noi di Mountain America ti abbiamo rilasciato una carta Visa le cui prime cifre sono 405385" e quelle cifre corrispondevano davvero perfettamente alle prime sei della carta di credito che il correntista possedeva; secondo, il sito che appariva aveva un nome vero (www.mountain-america.net) e non soltanto un numero; terzo, il sito si fregiava del "lucchetto chiuso", quell'icona che appare soltanto quando navighiamo su un sito protetto con crittografia, come accade sempre del web degli istituti di credito. Ma era una truffa.

Sono dunque molti gli inghippi di natura informatica che possono mandare gambe all'aria una azienda. Accomazzi.net si avvale della collaborazione di un esperto di sicurezza di fama mondiale: grazie al suo supporto siamo in grado di impiantare soluzioni di protezione, anti-intrusione, verifica del traffico, analisi a posteriore dei log file e degli eventi.