Office attinge alle nuvole altrui

Re: Questo tipo di cloud è antidiluviano
Del tipo che entrano i carabinieri e mi mettono il server sotto sequestro?Un server è a casa mia è mooolto più difficile da interdire, abbi pazienza.

Re: Questo tipo di cloud è antidiluviano
I backup in luogo separato servono proprio per questo.

Re: Questo tipo di cloud è antidiluviano
Tenere un backup non ha lo stesso costo che tenere un server o una fritzbox.E poi non ho mica detto che debba mettere backup su mia proprietà: possono essere anche chiavette criptate che do a qualche mio amico/parente (e loro magari faranno lo stesso con me) o al lavoro.Tra l'altro se il serverino è criptato lo zingaro non farà danni enormi: a lui interessa l'hardware e chi lo comprerà presumibilmente darà una formattata e via. Non sono bande informatiche specializzate tali da mettersi a decrittare i dati, come quelle che attaccano i data center.

Re: Questo tipo di cloud è antidiluviano
- Scritto da: nome e cognome
- Scritto da: xx tt

Tenere un backup non ha lo stesso costo che

tenere un server o una

fritzbox.

Perché il backup dove lo metti? Masterizzi un CD
e lo lasci sulla scrivania di qualcuno? Hai
capito che stiamo parlando di un servizio
destinato alle aziende, non al
singolo?


E poi non ho mica detto che debba mettere
backup

su mia proprietà: possono essere anche
chiavette

criptate che do a qualche mio amico/parente
(e

loro magari faranno lo stesso con me) o al

lavoro.

E questa è sicurezza? Dici che gli algoritmi di
crittografia non sono affidabili e poi dai una
chiavetta crittata ad un
amico?


Tra l'altro se il serverino è criptato lo
zingaro

non farà danni enormi: a lui interessa
l'hardware

e chi lo comprerà presumibilmente darà una

formattata e via.

Certo, e magari lo vende ai suoi amici russi che
ci tirano fuori le carte di
credito.


Non sono bande informatiche specializzate
tali
da

mettersi a decrittare i dati, come quelle che

attaccano i data

center.

Noooo... e chi lo fa? E torno a ripetere, stiamo
parlando di aziende non del serverino su cui
tieni le foto, di quei dati non frega niente a
nessuno.

Secondo te se qualcuno viene a sapere che sul
serverino che ti ha rubato lo zingaro (che magari
te l'ha rubato proprio perchè qualcuno è venuto a
sapere) ci sono dati riguardanti un M&A di un tuo
cliente nessuno si sbatte per decrittografare?
Con qualche milioncino in ballo?Hai perfettamente ragione !Ed a maggior ragione tenere questi dati in cloud è consegnare le chiavi a non si sa bene chi moltiplica i rischi che hai descritto sopra.

Re: Questo tipo di cloud è antidiluviano
- Scritto da: nome e cognome

Ed a maggior ragione tenere questi dati

in cloud è consegnare le chiavi a non si

sa bene chi moltiplica i rischi che hai

descritto sopra.

Le chiavi le consegni a sai-benissimo-chi, si
tratta dell'azienda che firma il contratto e che
per contratto è responsabile dell'integrità dei
tuoi dati, e del comportamento dei suoi
dipendenti che a tali dati hanno
acXXXXX.Proprio perchè lo so e perchè è gia stato ampiamente dimostrato l'uso che viene fatto dagli stati uniti di tutti i dati di cui entrano in possesso che non mi fido.

Re: Questo tipo di cloud è antidiluviano
- Scritto da: nome e cognome

Proprio perchè lo so e perchè è gia stato

ampiamente dimostrato l'uso che viene fatto
dagli

stati uniti di tutti i dati di cui entrano in

possesso che non mi

fido.

Ampiamente dimostrato? Vediamo quante volte mi
censurano le scie chimiche. E comunque Echelon è
stato disegnato intercettare tutto, compreso il
tuo serverino domestico.Solo che sul mio serverino domestico qualcosa per difendermi posso ancora fare (vedi i consigli dati dall'europa alle aziende, verso le ultime pagine, se metto i miei dati in cloud ho la garanzia di non poter fare nulla per proteggermi).

Re: Questo tipo di cloud è antidiluviano

Perché il backup dove lo metti? Masterizzi un CD
e lo lasci sulla scrivania di qualcuno? Hai
capito che stiamo parlando di un servizio
destinato alle aziende, non al
singolo?Parlavo del privato/aziendina perché ci si riferiva ad un server personale.Per le aziendone al posto delle chiavette ci sono gli hd criptati e al posto degli amici ci sono le cassette di sicurezza delle banche.
E questa è sicurezza? Dici che gli algoritmi di
crittografia non sono affidabili e poi dai una
chiavetta crittata ad un
amico?Non sono affidabili in mano a gente che ne fa un business, vedi M$.L'amico utonto va benissimo: l'incompetenza è qualcosa di molto affidabile. Ovviamente sincerandosi che non faccia ca**ate, per quanto possibile
Certo, e magari lo vende ai suoi amici russi che
ci tirano fuori le carte di
credito.E non se ne faranno nulla, perché io sapendo che me l'hanno rubato le avrò bloccate tutte.Al contrario di chi le tiene nel cloud.
Noooo... e chi lo fa? E torno a ripetere, stiamo
parlando di aziende non del serverino su cui
tieni le foto, di quei dati non frega niente a
nessuno.

Secondo te se qualcuno viene a sapere che sul
serverino che ti ha rubato lo zingaro (che magari
te l'ha rubato proprio perchè qualcuno è venuto a
sapere) ci sono dati riguardanti un M&A di un tuo
cliente nessuno si sbatte per decrittografare?
Con qualche milioncino in
ballo?E come fa a venirlo a sapere? Potrebbe verosimilmente trovarsi la solita partizione ufficiale con dati innocui e una partizione criptata nascosta nel relativo spazio libero.Se poi hai una banda che ti ha puntato, con parecchi soldi in gioco, allora possono "convincerti" a dare loro i dati ovunque essi siano...

Re: Questo tipo di cloud è antidiluviano
Parlo delle aziende medio-piccole perché sono quelle che non possono permettersi dei data center propri. Secondo me sono loro il problema.Quelle più grosse possono farsi un cloud proprio e il problema non si pone.
E che lasci un hard disk criptato in banca? Hai
visto troppi film. Ogni giorno vai in banca a
portare l'incrementale dei tuoi dati finanziari.
ROTFL.No, in banca ci tieni il backup per il disaster recovery e lo cambi ogni tot giorni.L'incrementale si tiene a portata di mano in azienda per i casi "normali" di perdita dati come ad es. eventuali XXXXXX nel DB che sono più probabili di un furto.Se poi l'azienda si può permettere uno o più caveau allora non c'è più bisogno della banca, dato che il livello di protezione è pressoché lo stesso.
Uh e le banche dove lasceresti l'hard disk
criptato cosa sono? Enti no-profit?Sono enti che fanno "custodia profit". E' il loro mestiere principale e non credo che rischino la reputazione per sottrarre i dati ad un singolo cliente. Dovendosi l'azienda/ina fidare di qualcuno/qualcosa secondo me rappresentano il meno peggio.
Certo, sicuramente se i clienti
dell'aziendina-ina-ina venissero a sapere che i
loro dati sensibili sono nella chiavetta usb a
casa del tuo amico che non sa usare il computer
sarebbero molto rilassati e
contenti.Non devono sapere nemmeno loro dove sono i dati. E soprattutto all'amico utonto mica lo si dice che dati ci sono dentro alla chiavetta. Dati che vanno nascosti adeguatamente all'interno della chiavetta stessa, ovviamente.
Quindi hai dovuto dire ai tuoi clienti che ti sei
fatto XXXXXXX i dati perchè non hai saputo
garantirne la sicurezza, il tuo futuro aziendale
è roseo.Non ho "dovuto" dire. Ho "potuto" dire, che è diverso.Al contrario con il cloud M$ potrei anche non sapere di un furto di dati, quindi questa possibilità non ce l'avrei.
Chi le tiene nel cloud ha una sicurezza che gli
viene garantita da una società che in caso di
problemi dovrà risarcire te e i tuoi clienti.Dipende dal tipo di problemi. Se un data center viene attaccato da remoto e vengono sottratti dati, può succedere che nessuno se ne accorga.Non potrei nemmeno sostenere di essere stato derubato, perché non lo potrei dimostrare.
Che ne sai di come fa? Allo stesso modo in cui
microsoft sa che i dati che gli stai affidando
sono sensibili e quindi vale la pena di rischiare
per venderli.Ci sono i tool appositi.Direi che la M$ non rischia nemmeno: nel loro sbandieratissimo "standard" si impegnano a non leggere i dati per fare adventising. Quindi nel leggere i dati per altri tipi di scopo temo che non rischino un gran che.Nel mio caso una cosa che non rischiano è la credibilità, dato che non si può perdere cià che non si ha.
E' il motivo per cui non ci deve essere una sola
persona che può accedere a tutto. Le aziende (non
-ine) la chiamano in inglese "segregation of
duties".

Certo che se tutti i dati stanno in una cassetta
di sicurezza o peggio in un armadio a casa tua,
la "banda" ha anche gioco piuttosto
facile.Se hai la dimensione giusta puoi fare quello che vuoi e hai anche i tuoi caveau privati. La cassetta di sicurezza è una soluzione per il medio/piccolo, ovviamente.

Re: Questo tipo di cloud è antidiluviano

Le aziende grosse sono quelle che gia ora hanno
una server farm o hanno le macchine in housing
dalle varie IBM, HP, etc. E che 40 anni si vedono
i dati sparire per mancanza di backup, perché il
sistemista si è ammalato e ha dimenticato di
cambiare il nastro o perché nessuno si è
ricordato di cambiare i dischi del raid che
morivano.L'inefficienza si paga. Basta fare le cose con criterio invece di far fare il sistemista al nipote del cuggino dell'amico.
E quindi in caso di disastro non hai un backup
aggiornato? E in ogni caso ogni X giorni mandi
qualcuno in banca con un hard disk con tutti i
tuoi dati sopra? Gli ammanetti la valigetta al
braccio, giusto?Dipende dal disastro. Se il disastro è "normale", ovvero XXXXXX sul DB, hai le copie aggiornate in azienda.Se per disastro intendi che non hai più il server perché è arrivato l'asteroide e lo ha centrato, qualche problema lo avrai in ogni caso. Questo perché i disastri possono capitare anche ai cloud M$, per quanto dicano di no.Certo loro hanno le penali. Ma io posso avere l'assicurazione. E quindi?Se reputo che la banca sia meno farabutta del cloud M$ faccio quello che devo. Tutto dipende dall'entità del rischio e del budget.
Questo è quello che si fa da te, ma le aziende
(grosse, non -ine) quando hanno un sito di
disaster recovery si preoccupano di avere lo
stesso identico backup in entrambe le location.
PErché se i dati sono così importanti da
giustificare una cosa del genere che ha dei costi
notevoli allora non ti puoi permettere di perdere
nemmeno 30 minuti di
dati.
Hai idea di quanto cosa, ad esempio, perdere una
chiusura mensile per una multinazionale? Non solo
il lavoro di 4/500 persone ma il rischio che la
comunicazione alla borsa esca in ritardo, o
peggio ancora errata.Motivo in più per avere tutto sotto controllo in modo professionale (leggasi no amico del cuggino del parente che "ne sa di computer").
E il caveau chiaramente lo deve mantenere
l'azienda. Ci deve installare dentro adeguati
sistemi anti-incendio e di sicurezza.Se devi tenerci i backup è molto facile: basta un buco di caveau così come ce l'hanno le gioiellerie. L'impianto antincendio e quello di sicurezza consistono nel fatto che non c'è nessuna fonte di calore e nessuno all'interno che ci lavori.
Ah mentre invece Microsoft / Google / Amazon lo
farebbero?Google te lo dice addirittura nella eula che ti legge le e-mail.
E ammesso che nessuno lo vada a raccontare, nel
momento in cui ci dovesse essere una fuga di
dati, cosa racconti ai clienti? Come giustifichi
la
cosa?Fuga di dati da dove, scusa?
Fammi capire, se viene reso pubblico un fax tra
te e il tuo cliente cosa ti inventi? Dai la colpa
al
cliente?Dipende da quello che è sucXXXXX, ovvero come è successa una cosa del genere. Anche qui vedi che io so cosa ho fatto dei miei dati, li ho seguiti, quindi posso capire cosa è andato storto.Nel caso del cloud potrei fare solo supposizioni.
Se hai dato la chiavetta al tuo amico e lui non
ne sa niente, sei esattamente nella stessa
situazione: potresti non accorgerti mai di un
furto di
dati.Ma è molto più difficile che capiti, secondo me. Perché l'amico non ha motivo economico, dal suo punto di vista, per rivendersi i miei dati che non sa nemmeno esistano.Mentre nel cloud centralizzato si sa benissimo che i dati esistono...Oltretutto l'amico farà fatica a trovare un compratore.Mentre nel cloud, essendoci tanti clienti, può esserci un mercato nero.Anche senza il consenso aziendale: basta qualche dipendente che abbia voglia di arrotondare lo stipendio.Lo stesso dipendente furbo lo potrebbe avere l'aziendina, ma ci guadagnerebbe pochissimo (dati di una sola azienda) e rischierebbe il posto, non solo perché può essere sgamato, ma anche perché se l'azienda fallisce in seguito allo scandalo lui potrebbe ritrovarsi disoccupato.
Lo stesso potrebbe capitare (anzi è capitato) ai
dati conservati sul tuo "home cloud".Mi fido comunque di più del mio cloud rispetto a quello M$, grazie.
Per capire se un dato criptato è sensibile? Per leggerli.
Il loro sbandieratissimo standard non è il
contratto che vai a
firmare.Che siano disposti a non leggere i dati è tutto da dimostrare, abbi pazienza.
Dipende da cosa è stato firmato, se stiamo
parlando dell'EULA che firmi quando apri un
account hotmail gratuito non mi stupisce che si
parli solo di advertising ma stai tranquillo che
se un'azienda fa un accordo con google per usare
gmail come posta aziendale il contratto ha tali e
tanti NDA che una mail che esce porta alla rovina
del
fornitore.Dipende dalla "portata" del cliente, secondo me. Ma sono casi che andrebbero documentati. Per ora di certo c'è solo lo standard sbandierato.
E in tutto questo non ti sei reso conto che stai
proponendo di fare quello che si è fatto per 40
anni? Siti di disaster recover, server in
proprio... le aziende questa cosa l'hanno provata
e molte si sono rese conto che i rischi sono
molto più alti del rischio che il fornitore di
infrastruttura distribuita si venda i
dati.Punti di vista.Chi lo sa: magari se la M$ desse delle garanzie serie ai clienti europei magari i pro supererebbero i contro. Ma non mi sebra questo il caso.A me sembra che la M$ voglia raccogliere tanti dati per poi farsi mantenere dal suo governo, oltre che dai clienti.

Re: Questo tipo di cloud è antidiluviano
- Scritto da: xx tt
Del tipo che entrano i carabinieri e mi mettono
il server sotto
sequestro?

Un server è a casa mia è mooolto più difficile da
interdire, abbi
pazienza.Ma stai scherzando? Se la polizia entra a casa tua può sequestrarti il bene fisico e portarselo via. Nel caso di Azure, neppure Microsoft sa dove sono le VM. Voglio vedere la finanza o la polizia italiana entrare in un data center in Irlanda dove sono presenti 30.000 server peraltro duplicati ad Amsterdam. Serve in ogni caso un intervento del giudice.

Re: Questo tipo di cloud è antidiluviano
- Scritto da: xx tt
Quando arrivano in casa/azienda del piccolo
privato per sequestrare il server vuol dire che è
sucXXXXX qualcosa di molto grave e il server è
l'ultimo dei
problemi.E quest'azienda che tiene il server in casa ha dati così importanti dal doversi preoccupare che microsoft possa rivenderseli?

Re: Questo tipo di cloud è antidiluviano
- Scritto da: xx tt
Per esempio l'aziendina può essere una startup
con qualche ottima idea, appetibile da
tanti.E invece di comprarla per quattro soldi, o assumere un paio di ingegneri chiave rischio una causa da un paio di miliardi.

Re: Questo tipo di cloud è antidiluviano
- Scritto da: xx tt
L'azienda che acquista i dati dalla M$ lo farà in
modo riserbato, ovviamente.

E per intentare causa devi dimostrare che
qualcuno ti ha rubato i dati e che è stata la M$
a
farlo.

Potrebbero essere tutte congetture.

Infatti qualcun altro può semplicemente aver
avuto la stessa idea.

Così come qualcun altro può aver fatto un'offerta
simile alla tua in una
gara.
Così come qualcuno potrebbe proporre servizi
stranamente "su misura" per tanti clienti M$.
Soprattutto con prezzi su misura delle loro
tasche.

Sono cose che possono sempre capitare.http://www.privacy.it/ueechelon.html#2.4.

Re: Questo tipo di cloud è antidiluviano
- Scritto da: nome e cognome
- Scritto da: xx tt

Per esempio l'aziendina può essere una

startup con qualche ottima idea, appetibile

da tanti.

E invece di comprarla per quattro soldi, o
assumere un paio di ingegneri chiave rischio una
causa da un paio di miliardi.L'hanno già fatto più volte grazie all'aiuto del TPCC e della CIA.

Re: Questo tipo di cloud è antidiluviano
- Scritto da: nome e cognome

L'hanno già fatto più volte grazie all'aiuto
del

TPCC e della

CIA.

E non dimentichiamo gli alieni ed Elvis.Se hai 5 volumi scritti dall'unione europea con le prove di questo fai pure come ho fatto io: scrivi il link

Re: Questo tipo di cloud è antidiluviano
- Scritto da: nome e cognome

Se hai 5 volumi scritti dall'unione europea
con

le prove di questo fai pure come ho fatto io:

scrivi il

link

Se in quei 5 volumi c'è scritto che l'unione
europea conferma che echelon è stato usato da
boeing per vincere una gara o per fare spionaggio
industriale posta pure la pagina.http://www.privacy.it/ueechelon.htmlCapitolo: 10.7. Casi pubblicatiCaso: AirbusChi: NSACosa: Informazioni sugli affari tra Airbus e la linea aerea arabo- sauditaCome: Intercettazione di fax e telefonate tra i partnerObiettivo: Passare informa- zioni ai concorrenti statunitensi Boeing e McDonnell-DouglasConseguenze: Gli americani concludono l'affare da 6 miliardi di dollariFonte: "Antennen gedreht", Wirtscha ftswoche Nr.46/9 novembre 2000

Re: Questo tipo di cloud è antidiluviano
- Scritto da: nome e cognome

Fonte: "Antennen gedreht", Wirtscha ftswoche

Nr.46/9 novembre

2000

CVD

La stampa e la letteratura specializzata hanno
riportato alcuni casi di spionaggio economico e
della concorrenza.


Sai cos'è "Wirtschaftswoche"? Una rivista ... to
guarda la tua fonte ufficiale


http://www.wiwo.de/

Ora realisticamente, se fosse vero ed esistessero
delle prove il consorzio Airbus non avrebbe
trascinato la Boeing in tribunale?Il proXXXXX sta ancora andando avanti :|