SISTRI ---> USB CONDUCENTE ---> VIRUS & C. ---> RISARCIMENTO

Da questa mattina mi frulla in mente una cosetta......

Il Sistri obbliga i trasportatori (art. 212 comma 5 per esempio) ad inserire nei computer di un Produttore di Rifiuti Speciali inscritto al Sistema Sistri...... la USB del Conducente al momento del ritiro del rifiuto...... e alla relativa stampa del cartaceo = Scheda Sistri ex FIR

Cosa succede se involontariamente si contamina il computer o la rete aziendale di un Virus e/o Troian e/o affini.....

Chi ne risponde?

Può l'azienda rivalersi sul Trasportatore per un risarcimento danni?

Vi comunico che dalle mie parti negli ultimi 15 gg una grossissima azienda di software (contabilità, paghe, ecc ecc) ha dovuto spendere 38 ore di straordinario di 2 tecnici informatici per un virus entrato nella rete a causa di un utente che ha inserito la sua USB

Per fortuna era Venerdì sera e a parte il lavoro dei tecnici informatici nessuno ha perso ore di lavoro preziose e i server sono risultati non contaminati da virus.

Se fosse successo di Martedi sarebbe stata una tragedia con una quantità di ore perse. Per la cronaca sono stati formattati circa 50 computer.

Quindi chi paga?


E' il caso di farsi una poliza RC di 1.000.000.000 di euro oppure uno scarico di Responsabilità fatta firmare ogni volta prima di dare seguito alle procedure SISTRI?


SDR

no, niente polizze RC.... basta aspettare, girano voci che le procedure di carico e consegna con token conducente vadano in prepensionamento

Avevo inserito quasta domanda anche in un altro post, ma se va in prepensionamento, quale serebbe la nuova pocedura??

se alta questo passaggio, non salta anche tutta la linea che volava dare il sistri per la tracciabilità??

questi sono pazzi, ogni giorno ne viene fuori una...

riger ha scritto:no, niente polizze RC.... basta aspettare, girano voci che le procedure di carico e consegna con token conducente vadano in prepensionamento

Quindi posso usare le chiavette conducente per caricare mp3 e divx?????

E' anche vero che ogni azienda dovrebbe dotarsi di antivirus e aggiornarlo, anche per rispettare la normativa sulla privacy.

mauroscuba ha scritto:E' anche vero che ogni azienda dovrebbe dotarsi di antivirus e aggiornarlo, anche per rispettare la normativa sulla privacy.

Si come no!!

E' anche vero che l'Antivirus filtra il 97-98% pochissimi il 99% dei virus (che sono stati studiati)

I nuovi virus, quelli che non sono stati studiati non c'è antivirus che tenga, prima passano, poi fanno casino, poi le softwere house corrono ai ripari.

Se sei nella condizione di prendere un nuovo virus, essere portatore sano ed inconsapevole e trasmetterlo ad una azienda tipo Fincantieri oppure Oto Melara e saltano 200-500 computer, mi dici a quale santo ti devi raccomandare?

Per farti un'altro esempio (sempre senza nomi) a La Spezia una grossa compagnia ha avuto un virus Turco. C'hanno messo 3 settimane a debellare tutta la RETE, server compresi.

E si trattava di 3 informatici Programmatori, quindi gente esperta.


Se la cosa succede ad un Commercialista oppure ad un Centro Medico oltre alla spesa del consulente esterno hanno la perdita di 2-5-10 giorni di lavoro.

Ripeto chi paga?


Il "SISTRI" che è un fantasma senza Partita Iva ne Codice Fiscale?

Lo stato nella persona del Ministro Prestigiacomo in quanto io "ottempero ad una disposizione di legge"??


Sarebbe meglio che non ci sia più la chiavetta conducente nei computer di nessun utente.
Sarebbe meglio che fosse gestito tutti via web


Altrimenti Poliza Assicurativa oppure Scarico di Responsabilità.


SDR

Allora fai come ho pensato e sto implementando... un bel pc isolato suo ip sua subnet e una sua porta sul firewall.

una isola felice solo per il sistri.. Danni limitati ad un pc. magari con una bella immagine per un ripristino veloce e senza grossi danni e fermi macchina.

Certo gira un pochino avere un pc dedicato... ma meglio casini su tutta l'azienda. Tanto può essere una macchina senza grosse pretese... alla fine deve solo navigare ed eventualmente stampare.

Sui server mi girano 4 aziende con circa 20 pc. Un piccolo disastro.. Perchè come dico sempre... rompi, rubami i pc/server ma lasciami i dati... valgono più di qualsiasi cosa fisica.

mauroscuba ha scritto:Allora fai come ho pensato e sto implementando... un bel pc isolato suo ip sua subnet e una sua porta sul firewall.

una isola felice solo per il sistri.. Danni limitati ad un pc. magari con una bella immagine per un ripristino veloce e senza grossi danni e fermi macchina.

Certo gira un pochino avere un pc dedicato... ma meglio casini su tutta l'azienda. Tanto può essere una macchina senza grosse pretese... alla fine deve solo navigare ed eventualmente stampare.

Sui server mi girano 4 aziende con circa 20 pc. Un piccolo disastro.. Perchè come dico sempre... rompi, rubami i pc/server ma lasciami i dati... valgono più di qualsiasi cosa fisica.

http://www.sistri.it/Documenti/Allegati/MANUALE_OPERATIVO_SISTRI.pdf

MANUALE OPERATIVO 1.3 del 16.11.2004

PAGINA 16


data e ora di presa in carico del rifiuto, generate automaticamente dal sistema SISTRI a seguito
dell’inserimento del dispositivo USB nel computer del produttore da parte del conducente;





Ma siamo sicuri che l'USB non sia fonte di veicolazione di virus e affini"?????


Come intendete provvedere a "proteggere la Vs. azienda" da eventuali richieste di "RISARCIMENTO DANNO"????????

Quale valore ha uno scarico di responsabilità? E nelle grandi aziende, chi lo deve firmare? L'utente oppure un dirigente oppure un Amministratore?

Quale responsabilità ha un "autista di una azienda di trasporto rifiuti" che contamina il computer/server/reteaziendale con un virus proveniente da una USB che non è neppure di sua proprietà (la proprietà dei Dispositivi è del Sistri/Ministero/Selex..... boh) e che non ha potuto non farlo in quanto "obbligo di legge"????



Potete aiutarmi a sviscerare il problema o la mia "paranoia"??


SDR

Riprendo la discussione dopo aver letto questo:

http://www.adnkronos.com/IGN/News/CyberNews/Allarme-Internet-arriva-Ransomware-il-virus-che-blocca-il-pc-ed-estorce-denaro_311957405155.html

ne derivo alcune considerazioni:
proteggo da sempre i PC con antivirus e firewall aggiornati quotidianamente.
ne sò abbastanza da comprendere che i suddetti programmi sono aggiornati sulla base di rilevamenti effettuati per virus diffusi a livello internazionale e su larga scala.
non so neppure come si crea un virus informatico, ma quel poco che ho letto mi fa pensare che creare un piccolo virus informatico, tipo quello sopra descritto, potrebbe non essere difficile.

la diffusione di un virus simile potrebbe coinvolgere tutte o quasi le aziende in un periodo minimo
il rilevamento del virus da parte degli antiVirus sarebbe difficile. sulla base dei numeri (il MATTM sostiene che i veicoli dotati di BB con relative USB, dovrebbe a regime essere di 70-80.000 unità) prima che le SH sviluppino AV idonei ci vorrebbe del tempo.

se succedesse una cosa del genere quali scenari ipotizzare?
saremmo tutti ricattabili?
chi sarebbe accusato di essere l’”untore”?
l’autista?
Il Legale Rappresentante dell’Azienda di trasporto per omessa vigilanza?
Il Ministero?
Il SISTRI? (che giuridicamente non esiste)
La Sezione Regionale dell’Albo che ha consegnato le USB?
E, soprattutto, chi pagherebbe i danni?

io non sono un esperto, ma voglio condividere la mia esperienza, sono consulene in alcune ditte, svario dal piccola artigiano fino alle grandi imprese, be io penso che il problema virus sia un problema solo per i piccoli, infatti per chi ha una rete aziendale importante il problema non si pone, perchè ho potuto constatare che le protezioni nemmeno ti permettono di farti connettere al mostro sistri!!

in un azienda con 50 dipendenti al reparto it, ho fatto mille prove con esperti informatici, e non sono proprio riuscito a far partire il programma sistri, ho aggiratoalla fine l'ostacolo prendendo un portatile con connessione wi fi, che tiene il pc fuori dalla rete aziendale, in questo caso al massimo i virus potranno infettare quel pc senza danni per la rete aziendale.

Il mio consiglio è cmq sempre tenere un pc unicamente per il sistri, ma questo comporta naturalmente altre spese per i piccoli produttori,tanto alla fine sono sempre loro che ci rimettono

MauroC ha scritto:io non sono un esperto, ma voglio condividere la mia esperienza, sono consulene in alcune ditte, svario dal piccola artigiano fino alle grandi imprese, be io penso che il problema virus sia un problema solo per i piccoli, infatti per chi ha una rete aziendale importante il problema non si pone, perchè ho potuto constatare che le protezioni nemmeno ti permettono di farti connettere al mostro sistri!!

in un azienda con 50 dipendenti al reparto it, ho fatto mille prove con esperti informatici, e non sono proprio riuscito a far partire il programma sistri, ho aggiratoalla fine l'ostacolo prendendo un portatile con connessione wi fi, che tiene il pc fuori dalla rete aziendale, in questo caso al massimo i virus potranno infettare quel pc senza danni per la rete aziendale.

Il mio consiglio è cmq sempre tenere un pc unicamente per il sistri, ma questo comporta naturalmente altre spese per i piccoli produttori,tanto alla fine sono sempre loro che ci rimettono

Ciao Mauro,
siccome anch'io mi trovo ad operare con reti aziendali posso dirti che ne firewall ne antivirus impediscono l'accesso al sistri. La cosa importante per "uscire" dalla rete aziendale è la configurazione del proxy da effettuarsi nel browser (oggi non più firefox ma software proprietario sistri).

Un saluto, Mave