Sicurezza a scuola? Come nelle aziende… o quasi

Gestire la sicurezza di qualche decina di PC in mano a studenti medi e superiori non è una passeggiata. Ecco quali sono le strategie adottate dagli esperti per mantenere il controllo della situazione.

Di “rivoluzione digitale” a scuola sentiamo parlare da anni e, anche se con una certa lentezza, anche in Italia computer e tablet hanno fatto il loro ingresso nei vari istituti scolastici. Un ambiente in cui il tema della sicurezza ha profili particolari. Più ancora dell’integrità dei sistemi e del loro corretto funzionamento, infatti, all’interno degli istituti scolastici conta la protezione dei dati personali degli studenti e la loro tutela in quanto minori.  Ma quali sono le necessità e le strategie per gestire la sicurezza informatica in un ambiente del genere? Giulio Vada, Country Manager per l’Italia di G DATA, non ha dubbi: gli strumenti necessari sono quelli con cui normalmente si proteggono le infrastrutture di una grande azienda.

“G DATA collabora con numerose scuole in Italia e nel mondo” spiega Vada, “e le soluzioni che offriamo sono derivate da quelle che utilizziamo per i nostri clienti corporate”. Lo scenario di chi deve gestire una rete di computer in un istituto scolastico, infatti è più complesso di quanto possa sembrare e l’uso di strumenti pensati per proteggere i dispositivi in un contesto “casalingo” sono insufficienti. Prima di tutto perché ci si trova ad avere a che fare con una situazione insolita: il numero degli utenti è superiore a quello delle postazioni e ogni computer viene utilizzato da un gran numero di persone diverse.

Per rendersene conto è sufficiente considerare i dati riportati in un caso studio pubblicato dalla stessa G DATA, riguardante il Colegio Retamar di Madrid. Nel prestigioso istituto spagnolo sono presenti circa 200 dispositivi, ma a utilizzarli sono ben 2.100 studenti e 150 insegnanti.A complicare le cose ci sono anche altri elementi. “Nella maggior parte dei casi non esiste un equivalente dell’IT Manager, il che significa che molto spesso la gestione dei sistemi è affidata a qualche volenteroso professore”.

In condizioni del genere, affidare la gestione della sicurezza a chi utilizza in prima persona il dispositivo è assolutamente impossibile. “L’unica strategia possibile è quella di centralizzare la gestione” prosegue Vada “in modo che i sistemi di protezione possano essere tenuti sotto controllo nonostante le particolari condizioni di utilizzo”.Insomma: un classico sistema di gestione degli endpoint che permette di avere una visione d’insieme della rete e del parco macchine, con un accento particolare sulla facilità d’uso, che deve essere sufficiente per consentirne l’utilizzo anche da parte di chi non ha conoscenze approfondite della materia.

Protezione dei minori

Gli strumenti necessari per garantire la sicurezza dei terminali, poi, devono avere caratteristiche specifiche. L’attività di controllo sulla navigazione Web, che nelle aziende è una semplice opzione, diventa per esempio indispensabile. E non solo per evitare che i ragazzi possano imbattersi in contenuti inappropriati, ma anche per evitare un utilizzo improprio dei computer e della rete.

“Tra gli studenti ci sono anche i classici “smanettoni” che potrebbero essere tentati di utilizzare i computer per compiere azioni illegali o dannose, come guardare film in streaming o scaricare contenuti protetti dal diritto d’autore” puntualizza Vada. Un discorso a parte è quello che riguarda il collegamento di dispositivi esterni, come gli smartphone o le chiavette USB. “Il software di protezione integra un sistema per impedire il collegamento di unità di memoria USB sconosciute. Considerato il numero di utenti, permettere di collegare qualsiasi chiavetta esporrebbe l’intera rete al concreto rischio di un’infezione da parte di malware”.

Senza contare che il parco macchine presenti in molti istituti scolastici non è precisamente “lo stato dell’arte”. Ci si trova spesso ad avere a che fare con macchine piuttosto datate, magari frutto di donazioni, e con sistemi operativi obsoleti (il solito Windows XP) per i quali il supporto da parte del produttore è cessato da tempo. Una situazione che potrebbe essere mitigata (almeno in parte) attraverso un sistema di patch management centralizzato. I costi, però, risultano spesso troppo elevati per i risicati budget delle scuole.

Oltre le tecnologie

Stando all’esperienza di Giulio Vada, gli accorgimenti tecnici e il tipo di prodotto usato per proteggere le reti all’interno delle scuole sono solo uno degli aspetti da considerare. “Una parte fondamentale del nostro lavoro è quello di collaborare con professori e studenti per migliorare l’alfabetizzazione in tema di sicurezza. Quando troviamo una buona disponibilità anche da parte dei genitori, che hanno un ruolo fondamentale sotto questo aspetto, riusciamo a ottenere ottimi risultati”. Un ragionamento che coinvolge anche la filosofia BYOD (Bring Your Own Device) particolarmente importante in un ambiente come quello degli istituti formativi. Un’esperienza in questo senso è stata fatta in Olanda.

Il caso di studio è quello della ROC Kop van Noord-Holland and Scholen aan Zee, che con 8 istituti e 6000 studenti rappresenta una sfida notevole in termini di sicurezza. Qui G Data ha implementato un sistema completo di protezione che comprende anche il controllo dei dispositivi mobili dei ragazzi, che hanno cominciato a utilizzare i sistemi di protezione anche a casa. Uno scenario ideale, che per diventare una pratica diffusa anche in Italia richiede però uno scatto in avanti per quanto riguarda la formazione di una cultura condivisa della sicurezza. Di strada da fare, insomma, nel nostro paese ce n’è ancora molta.

Fonte: Securityinfo - Autore: Marco Schiaffino

WinLockr, bloccare Windows con la penna USB

WinLockr è un programma per bloccare Windows con la penna USB. Offre anche un’opzione per il blocco tramite password. Supporta XP, Vista e Windows 7.

Windows offre un’opzione per bloccare il PC, la troviamo all’interno di Impostazioni Screensaver. Quando entrerà in funzione il nostro Screensaver, il PC tornerà alla schermata di accesso e, qualora avessimo impostato una password di accesso, i nostri dati saranno protetti da occhi indiscreti. E’ una funzione utile, interessante ma non esaudisce il desiderio di chi vuole bloccare, immediatamente, il proprio PC, alzarsi dalla sedia e andare in pausa o assentarsi qualche minuto. WinLockr è l’applicativo per bloccare Windows con la penna USB, richiede una minima configurazione iniziale e i risultati sono immediati. Dovremo estrarre la penna USB per bloccare, immediatamente, Windows e proteggerlo da occhi indiscreti. WinLockr è portatile. Chiede al primo avvio di impostare una password per l’accesso al programma. Offre due opzioni, il blocco tramite password oppure tramite penna USB. Abbiamo scelto il blocco tramite penna USB ma non è obbligatorio, potrete scegliere anche il blocco tramite password e/o utilizzare entrambi.

Fonte: Italia Software

Disponibile in Italia iTwin, la chiavetta USB senza limiti di memoria

Autentica ha annunciato oggi la disponibilità in Italia di iTwin, il rivoluzionario dispositivo Plug ‘n’ Play presentato al CES 2011 per connettere due computer online, in qualsiasi parte del mondo essi siano, in modalità semplice e sicura. iTwin rende l’accesso remoto ai file personali facile come l’utilizzo di una memoria flash USB, permettendo di riprodurre i contenuti di un computer su un altro con una connessione internet. Con iTwin è possibile avere sempre con sé tutta la la propria musica, le foto, i documenti, senza il pericolo di perdere i propri dati, lasciando il proprio computer al sicuro a casa o in ufficio e utilizzando internet come 'cavo' tra i due computer. iTwin è formato da due parti identiche dalla forma di due chiavette USB. Quando una delle due è inserita nel computer principale, l’altra metà gemella può essere attivata su ogni altro computer con una connessione internet, rendendo possibile l’accesso immediato dei file da un computer all’altro. Le due metà di iTwin si abbinano automaticamente al primo inserimento nella porta USB del computer dell’utente, creando una chiave criptata unica, che solo le due metà di iTwin riconoscono. iTwin è realizzato in alluminio anodizzato che da un lato offre un ottimo impatto a livello di design e dall'altro lato un elevato grado di resistenza ai graffi e di solidità. L'unico limite di archiviazione è legato alla capacità del vostro computer e dell'hard disk ad esso connesso.

Vedi il Video dimostrativo

Un’interfaccia di Windows Explorer permette di vedere, accedere e copiare i file da un computer all’altro, e se due amici o colleghi vogliono condividere una serie di documenti, foto, file musicali, video, è possibile accedere contemporaneamente da entrambe le parti, permettendo le modifiche istantanee senza la necessità di inviare i file via mail. iTwin garantisce un livello di sicurezza elevatissimo: a differenza di una classica memoria flash USB, nessun dato è conservato all’interno della chiavetta, iTwin inoltre permette di stabilire una password per l’accesso ai file e la comunicazione tra le due metà può essere interrotta immediatamente con un semplice clic in remoto, evitando ogni problema nel caso il dispositivo fosse perso. La comunicazione tra le due metà è garantita dalla crittografia a 256 bit AES di livello militare e, in caso di necessità come il furto o lo smarrimento, il dispositivo può essere disabilitato in remoto con semplici passaggi. iTwin ha vinto il Red Dot Product Design Award 2011 e l’Asia Pacific Frost Sullivan New Product Innovation Award nella categoria dispositivi di comunicazione dati senza fili nel novembre 2010. iTwin è compatibile con tutti i computer equipaggiati con sistema operativo Microsoft Windows XP, Windows Vista e Windows 7 - 32 o 64 bit - (Prossimamente disponibile anche per piattaforma Mac). E' possibile acquistarla direttamente online presso uno dei distributori ufficiali, collegandosi a questa pagina.
Fonte: Future Web

Proteggiti da virus e malware trasmessi tramite chiavetta USB

Ninja Pendisk è un'utility gratuita per Microsoft Windows XP o Vista che se installato sulla chiavetta è in grado di proteggerla da intrusi indesiderati. Ninja Pendisk è un programmino Stand Alone (non necessita di essere installato).. basta semplicemente avviarlo e subito si preoccuperà di disinfettare gli eventuali file infetti presenti sulla pendrive (in particolar modo controllerà i servizi autorun.inf e ctfmon.exe che sono i più diffusi).
Oltre ad eliminare le infezioni.. Ninja Pendisk è in grado di “immunizzare” la nostra pendrive creando un file autorun.inf con permessi speciali per prevenire le future intrusioni.