Il rapporto esistente tra sicurezza informatica e software open source; Osvaldo Gervasi seminario su Libertà digitale a Fermo

2. 2
SicurezzaeOpensource
Osvaldo Gervasi
LibreItalia

3. Sicurezzainchesenso?
Sono molte le accezioni che possiamo dare alla
parola sicurezza
– Sicurezza della rete Internet
(applicativi, dispositivi,
servizi, etc)
– Sicurezza dei programmi
– Sicurezza personale (del
proprio PC, dei propri dati,
delle proprie informazioni
sensibili)

4. SicurezzaeSoftwareLibero
Il software libero offre una ampia gamma di
soluzioni per implementare la sicurezza
dei sistemi informatici e delle transazioni
Internet
L'uso di software libero
responsabilizza chi gestisce la
sicurezza, senza farlo rifugiare
nelle false sicurezze delle
soluzioni proprietarie

5. Google,sicurezzaesoftwarelibero
Un'azienda che si basa sul
software libero, con delle idee
geniali su come stimolare la
creatività ed il lavoro di gruppo
Le riunioni creative:
Thank God It's Friday (TGIF)
Tutti dobbiamo vigilare sui
contenuti che la rete mantiene di
noi, soprattutto i giovani perché
la reputazione digitale avrà
impatto anche sul lavoro di
domani!
Internet ricorda tutto!

6. Sicurezzadeiprogrammi
I programmi sono pieni di errori! (fatta eccezione di LibreOffice!)
Gli errori sono il cruccio di chi amministra i sistemi, perché sono
usati per attaccare computer e servizi
Dobbiamo aggiornare regolarmente i software che utilizziamo,
anche quelli dei cellulari!
In un software del quale è accessibile il codice, risulta possibile
analizzarne tutti i dettagli, il corretto funzionamento (senza
trappole o sorprese) e la sicurezza.

7. Sicurezza:Firewall
Diverse soluzioni open source: Iptables

8. Controllosuisitiacceduti
Android: Secure Teen

9. Attacchipericolosissimiefrequentissimi
Analisi del traffico DNS in
condizioni normali
Analisi del traffico DNS
con un attacco in corso
906 tentativi di login come root
in meno di due ore

10. Sicurezzapersonale
L'uso della rete richiede attenzione
Chi sfrutta la rete per fini commerciali è
affamato di informazioni!
Fare attenzione a non dare mai i dati
personali sensibili con leggerezza!
Leggere sempre le condizioniprima di
dare il consenso!
Attenzione ai permessi del profilo
Facebook

11. TransazioniWebsicure
Grazie alla libreria OpenSSL è possibile attivare transazioni web sicure
utente-server che permettono di inviare e ricevere informazioni
sensibili in modo sicuro, basate sulla crittografia a doppia chiave
(pubblica, privata)
Autenticazione Segretezza Non-ripudio
Transazioni gestite tramite Certificati digitali X.509

12. Conclusioni
La rete è gestita in modo comunitario ed il suo sviluppo è dovuto ad un
gran numero di esperti che cercano di renderla adatta alle esigenze dei
tempi.
Le aziende fanno la loro parte, ma il vero tesoro è la comunità Open
Source, sono gli organismi che emanano Standard (che sono
ovviamente aperti), sono i gruppi che promulgano Dati Aperti e
Formati di dati Aperti!
La vera ricchezza è la collaborazione e la comunità, come avviene per
LibreOffice e LibreItalia!