I backup sono stati criptati. https://www.key4biz.it/la-cybersecurity-in-italia-continuiamo-cosi-facciamoc... Il 05/08/2021 08:08, Marco Giustini ha scritto:

Un server con i backup viene ripristinato in un ora. Quello laziale sta ancora giu. Il generale Rapetto spara ad alzo zero

https://www.google.com/amp/s/www.ilsussidiario.net/news/rapetto-gen-finanza-... <https://www.google.com/amp/s/www.ilsussidiario.net/news/rapetto-gen-finanza-...>

Il Mer 4 Ago 2021, 20:46 Stefano Quintarelli <stefano@quintarelli.it <mailto:stefano@quintarelli.it>> ha scritto:

non e' una montatura.

On 04/08/21 20:00, TEV S.r.L. wrote: > > Avete notizie precise dal fronte Virus Laziale? > > A me pare tutta una montatura. > > Enzo Viscuso > > > _______________________________________________ > nexa mailing list > nexa@server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> > https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa> > _______________________________________________ nexa mailing list nexa@server-nexa.polito.it <mailto:nexa@server-nexa.polito.it> https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa <https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa>

_______________________________________________ nexa mailing list nexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

-- EN ===================================================================== Prof. Enrico Nardelli Dipartimento di Matematica - Universita' di Roma "Tor Vergata" Via della Ricerca Scientifica snc - 00133 Roma tel: +39 06 7259.4204 fax: +39 06 7259.4699 mobile: +39 335 590.2331 e-mail: nardelli@mat.uniroma2.it home page: http://www.mat.uniroma2.it/~nardelli blog: http://www.ilfattoquotidiano.it/blog/enardelli/ http://link-and-think.blogspot.it/ ===================================================================== --

Ciao Marco, On Thu, 5 Aug 2021 08:08:01 +0200 Marco Giustini wrote:

Un server con i backup viene ripristinato in un ora. Quello laziale sta ancora giu. Il generale Rapetto spara ad alzo zero

https://web.archive.org/web/20210805080725/https://www.ilsussidiario.net/new... (sempre meglio diffondere link alla Wayback Machine che a Google ;-) Il generale Rapetto ha ragione! [1] ``` i primi criminali sono quelli che non hanno messo in sicurezza il sistema della regione e non hanno predisposto le procedure di difesa, emergenza e gestione del ripristino ``` Come cercai di spiegare in passato [2] è PUBBLICO qualsiasi dato che sia raggiungibile disponendo di informazioni PUBBLICHE. Le vulnerabilità di un sistema sono informazioni pubbliche. Dunque quei dati sono stati lasciati alla mercé di chiunque disponesse delle competenze necessarie per farseli restituire automaticamente da quei software. Rapetto aggiunge: ``` Non è una novità, non si venga a raccontare che ci sono stati 180 attacchi l’anno scorso e mille quest’anno, ce ne saranno stati 100mila, ma purtroppo la gente non denuncia perché si vergogna di raccontare di essere caduto in trappola. ``` Una stima ragionevole: meno del 5% degli attacchi di successo viene scoperta. Molti meno vengono denunciati. L'unico passaggio in cui Rapetto appare inragionevolmente ottimista è ``` Bisognerà scoprire se nei giorni precedenti quelle informazioni, prima di renderle illeggibili con una procedura di criptografia, siano state copiate ``` E' OVVIO che quei dati sono stati sottratti. Anche se non fossero stati sottratti da questi attaccanti, possiamo essere CERTI che siano stati sottratti e/o alterati dai molti altri che vi hanno avuto accesso in precedenza. In informatica puoi provare a lavorare affinché l'intrusione di cui ti accorgi sia l'ultima, ma solo se hai il minimo di competenze necessarie a comprendere e riconoscere che NON E' STATA LA PRIMA. ``` L’Agenzia per la cyberiscurezza nazionale non lo rassicura, perché ci saranno solo 300 assunzioni. «A parte che non so dove troveranno 300 persone così preparate. Nessuno si preoccupa di definire da che parte cominciare. La situazione è apocalittica. L’attacco è stato solo un assaggio» ``` Io TEMO dove troveranno quelle 300 persone. L'unica cosa più insicura dell'insicurezza è una sicurezza infondata. Giacomo [1] Non mi sorprende che sia un militare a dire alla popolazione cose che TUTTI dovrebbero già comprendere (e prevenire). Offre uno spiraglio di (cupa) speranza il fatto che ALMENO ci sia UN militare con un minimo di comprensione dell'informatica. [2] http://www.tesio.it/2020/10/02/la_lotta_informatica_per_la_democrazia_cibern...

On 05/08/2021 14:38, Damiano Verzulli wrote:

... Neanche il restore dei contenuti multimediali di un moderno smartphone (che ha 512GB di storage on-board) viene fatto in un ora. Sfido chiunque a dimostrare il contrario. Figuriamoci quando a dover essere "backuppati" sono decine e decine di terabyte di dati, provenienti da una pluralità di sistemi distribuiti in lungo ed in largo sul network aziendale.

giustissimo, ma anche la crittazione (malevola) di tutta quella roba ha preso tempo, possibile che non se ne siano accorti nel mentre? intendo, prima che fosse irreparabile la sua propagazione anche ai backup... claro che stiamo ragionando su quasi nulla dato che mancano i dettagli, per ora siamo a livello di chiacchiere da bit-bar... vedremo mai un report alla Apollo 13? -- |_|o|_| Andrea Trentini - http://atrent.it |_|_|o| Dipartimento di Informatica |o|o|o| Università degli Studi di Milano

Il giorno ven 6 ago 2021 alle ore 09:34 Damiano Verzulli <damiano@verzulli.it> ha scritto:

....e _NON_ conosco _NESSUNO_ che abbia implementato sistemi di "allarme" _REAL-TIME_ che vengono scatenati quando partono flussi di traffico "outbound" che superano una certa soglia.

Noi abbiamo messo dei file "sentinella" nelle share di rete che teniamo monitorati con NAGIOS. Se il file viene "toccato", parte l'allarme.

....e un Ateneo --nonostante tutto-- è _ANNI_LUCE_ "avanti" rispetto ad una ASL, ad un Comune e.... una "in-house" di una Regione (_NON_ parlo per sentito dire....). Il vantaggio si sta erodendo rapidamente.... ma comunque resta.

Io non sono in grado di fare una statistica a riguardo, anche se mi pare un po' come la storia dell'asino che da' del cornuto al bue ;-) Senza voler togliere meriti a nessuno, ovviamente! Buon fine settimana. luca

On Fri, 2021-08-06 at 14:24 +0200, luca menini wrote:

Il giorno ven 6 ago 2021 alle ore 09:34 Damiano Verzulli<damiano@verzulli.it> ha scritto:

...

....e _NON_ conosco _NESSUNO_ che abbia implementato sistemi di "allarme" _REAL-TIME_ che vengono scatenati quando partono flussi di traffico "outbound" che superano una certa soglia.

Noi abbiamo messo dei file "sentinella" nelle share di rete cheteniamo monitorati con NAGIOS.Se il file viene "toccato", parte l'allarme.

Dunque, occhio perché durante il processo di criptazione di alcuni malware non vedi succedere nulla, né come inode né come contenuto.Cosa testi esattamente?

...

....e un Ateneo --nonostante tutto-- è _ANNI_LUCE_ "avanti" rispetto ad una ASL, ad un Comune e.... una "in-house" di una Regione (_NON_ parlo per sentito dire....).Il vantaggio si sta erodendo rapidamente.... ma comunque resta.

Io non sono in grado di fare una statistica a riguardo, anche se mipare un po' come la storia dell'asino che da' del cornuto al bue ;-)Senza voler togliere meriti a nessuno, ovviamente! Buon fine settimana.luca_______________________________________________nexa mailing listnexa@server-nexa.polito.it https://server-nexa.polito.it/cgi-bin/mailman/listinfo/nexa

Il giorno lun 9 ago 2021 alle ore 15:49 380° <g380@biscuolo.net> ha scritto:

ma immagino e spero che il backup dei file condivisi NON sia a sua volta condiviso, giusto?

Si, giusto. Fino a qualche anno fa, full ed incrementali su una libreria di nastri. ... e procedura con nastri (nastri in rotazione cambiati periodicamente) in cassaforte ignifuga in sede diversa dal datacenter :-) Da 3 anni non seguo piu', ma credo ora facciano su data domain Veeam. Ciao. luca

Il 05/08/21 14:38, Damiano Verzulli ha scritto:

Il backup è una cosa tremendamente seria.... e, dati i volumi di dati che si trattano oggigiorno, è complesso al punto tale che.... secondo me.... nessuno lo fa. Molti sono convinti di farlo, salvo accorgersi che _NON_ lo facevano.... solo quando è troppo tardi (come in Regione Lazio, appunto).

Questo è molto grave, perché è l'unica difesa possibile oggigiorno da problematiche come il ransomware (che raramente è mirato, e quindi molto probabilmente parlare di "attacco" è del tutto improprio). Io lavoro in una organizzazione medio-piccola, e il backup si fa, e in maniera storicizzata (se perdo i dati di ieri, ho quelli dell'altro ieri, o della settimana prima). Avere un sistema del genere costa, in termini di dispositivi oppure di anni-uomo (meglio) per essere messo in piedi, ma è fondamentale, da sempre. Oggi lo è ancora di più. Un sistema di backup deve essere off-line (cioè non accessibile in maniera non supervisionata durante l'attività normale dei sistemi) e storicizzato (vedi sopra). Altrimenti serve a poco o nulla in casi come quello del Lazio. Aiuta molo il segmentare la rete, limitando i diritti di accesso in scrittura a solo ciò che serve. Aiuta molto se i sistemisti utilizzano ordinariamente strumenti che sono meno attaccabili dalla maggioranza dei malware. Aiuta, più di qualsiasi cosa, fare cultura: invece di chiedere ai neo assunti l'ECDL, vale di più una serie di domande in sede di selezione mirate sugli aspetti quotidiani della sicurezza. E far crescere giorno per giorno la consapevolezza delle persone. Nella certezza che il ransomware te lo becchi comunque, prima o poi. rob

Buongiorno, rispondo al messaggio di Damiano solo perchè lui ha inserito il riferimento - che chiamerei "argomento principe" - ad un articolo che ripete e amplifica il sentimento (tutto italiano?) di (auto)commiserazione della povera Italia sempre indietro su tutto ...ma che davero stamo messi tanto peggio de' l'artri?!? A mia parziale difesa aggiungo che il resto del messaggio di Damiano lo trovo ineccepibile: grazie! Damiano Verzulli <damiano@verzulli.it> writes: [...]

"/.... //La vicenda dell’attacco ai sistemi informatici della regione Lazio non ha nulla di particolare. Ciò che è accaduto non racconta niente che non sapessimo già e che non fosse già chiaro da anni. Nulla, soprattutto, che non sarà destinato a ripetersi nel prossimo futuro. .../"

su questo sono completamente d'accordo, sono davvero infastidito da tutto il clamore mediatico vuoto e insensato a cui assistiamo OGNI VOLTA che i media "generalisti" NARRANO di vicende tecnologiche, specialmente quando c'è di mezzo l'informatica. Questo è il vero pessimo segno di una (globale) ignoranza che FACILITA il ripetersi di incidenti come quello al CED della Regione Lazio.

è l'incipit del recentissimo articolo di Massimo Mantellini, sull'Internazionale:

=> Gli attacchi informatici confermano il ritardo tecnologico italiano https://www.internazionale.it/opinione/massimo-mantellini/2021/08/05/attacch...

--8<---------------cut here---------------start------------->8--- [...] Questo sentimento è il fastidio dell’Italia per ogni forma di innovazione. [...] Un fastidio che potrà essere così riassunto: 1) la tecnologia non serve 2) la tecnologia talvolta serve ma è pericolosa. --8<---------------cut here---------------end--------------->8--- Ma cosa diavolo sta dicendo?!? Quandomai negli ultimi 30 anni - da Berlusconi con le famigerrime "tre I" all'implementazione dell'App IO che chissenefrega se non riapetta quell'impiccio del GDPR! - abbiamo mai sentito qualche esponente della classe dirigente (include i giornalisti) dire qualcosa di diverso da un sostanziale "la tecnologia risolve tutto". Abbiamo pure il "Ministero dell'Innovazione Tecnologica e transizione digilale", il cui ministro dice che risolveremo tutto "andando in cloud". Di cosa stiamo sparlando se non di un luogo comune?!? --8<---------------cut here---------------start------------->8--- [...] Nel caso in questione non sarà così utile trovare un colpevole o anche solo un capro espiatorio; sarebbe più utile rendersi conto che nessuno è innocente e che le infrastrutture basilari del paese, che nel giro di pochi lustri sono diventate infrastrutture digitali, sono ora un gigantesco pericolo per tutti noi. E questo non per colpa della tecnologia o per colpa dei “terroristi” (come li ha definiti Nicola Zingaretti) ma semplicemente per colpa nostra, della nostra inadeguatezza e del nostro rifiuto a vivere dentro il nostro tempo. --8<---------------cut here---------------end--------------->8--- Uh che passaggio esistenzialista! Sentiamo un po': e gli altri, quelli più fighi di noi, come stanno messi in fatto di inadeguatezza e rifiuto a vivere dentro il nostro tempo? --8<---------------cut here---------------start------------->8--- [...] il tratto fondamentale, anche in questo caso, è stato quello di una vasta diffidenza nei confronti della tecnologia, diffusamente vissuta come un ostacolo. --8<---------------cut here---------------end--------------->8--- Aridaje oh: ma in che film? --8<---------------cut here---------------start------------->8--- [...] Come si risolve allora una situazione del genere? Come facciamo a salvarci dalla pandemia o dagli attacchi ransomware, o dal prossimo accidente che il digitale ci sta in questo momento silenziosamente organizzando? Come potremo farlo se la classe dirigente è questa che abbiamo e se la nostra percezione di cittadini è tanto vaga e disinteressata? La risposta per conto mio è tanto semplice quanto obbligata. Nel breve periodo semplicemente non ci salveremo: o meglio, ci salveremo solo un po’, si salverà un po’ l’Italia, grazie al traino tecnologico dei nostri paesi vicini, che sono da sempre meno svagati e sprovveduti di noi. --8<---------------cut here---------------end--------------->8--- E in che modo i nostri vicini con la loro illuminatissima classe dirigente (è quella che fa la differenza, ma che davero?) sarebbero meno svagati e sprovveduti? Ho l'impressione che chi scrive questi pezzi sia a sua volta più interessato a una (facile) visibilità NARRATIVA anziché analizzare realmente il pessimo stato della sicurezza informatica GLOBALE. Chi scrive di queste cose NON PUÓ ignorare che un supply chain attack nel 2020 ha consentito uno dei peggiori data breach nella storia degli USA [1], del quale ancora non è chiara l'estensione, la persistenza e la penetrazione; breach la cui _genesi_ è stata lo sfruttamento di una vulnerabilità nel sistema di autenticazione utenti in rete NetLogon (Microsoft, ripreso pari pari anche in SAMBA), oltre a una sequela impressionante di PESSIME pratiche di sicurezza in SolarWind. NON PUÓ ignorare che il sistema sanitario nazionale irlandese è stato bloccato per qualche giorno da un ransomware [2] E che il ripristino dei sistemi ha richiesto MESI [3] NON PUÓ ignorare che un supply chain attack ha colpito l'infrastruttura Kaseya VSA coinvolgendo più di 1000 aziende [4], tra le quali la catena Coop svedese che ha dovuto chiudere 800 negozi per quasi una settimana (rif. nell'articolo in footnote [4])

Un articolo che --per primo, finalmente-- mette nero su bianco il crudo scenario nel quale si trova attualmente il nostro Paese.

Perché solo il nostro paese? Non riesco a capire quali sarebbero le evidenze fattuali che evidenzierebbero che lo scenario italiano è peggiore che altrove. [...]

E mentre si riflette.... si approfitta per mettere in piedi una qualche procedura di backup degna di questo nome (...posto di avere persone e/o fornitori in grado di capire di cosa si sta parlando).

Direi che questo sarebbe il minimo sindacale (di persone e fornitori in grado ho l'impressione ce ne siano) Mi permetto tuttavia di suggerire di cominciare a prendere sul serio quelli che dicono che le soluzioni _tecnologiche_ a questi problemi ci sono, si chiamano: software libero, reproducible builds, bootsrappable builds (permettetemi stavolta di sorvolare sui soliti riferimenti); servono SOLO adeguate risorse per IMPLEMENTARLE.

L'esperienza, pero', mi dice che quest'ultima attività NON verrà effettuata. Nemmeno adesso.

...spero che a furia di brutte esperienze qualcuno si convinca che conviene progredire anziché tentare di tappare i buchi del "colapasta cibernetico/infrastrutturale" che abbiamo per le mani oggi. In conclusione, NON è (mai) stato il problema di rifuitare o meno la tencologia, ma decidere QUALE (che include com'è progettata e implementata). Saluti, 380° [1] https://en.wikipedia.org/wiki/2020_United_States_federal_government_data_bre... [2] https://en.wikipedia.org/wiki/Health_Service_Executive_ransomware_attack [3] https://en.wikipedia.org/wiki/Health_Service_Executive_ransomware_attack#Res... [4] https://en.wikipedia.org/wiki/Kaseya_VSA_ransomware_attack [...] -- 380° (Giovanni Biscuolo public alter ego) «Noi, incompetenti come siamo, non abbiamo alcun titolo per suggerire alcunché» Disinformation flourishes because many people care deeply about injustice but very few check the facts. Ask me about <https://stallmansupport.org>.