Una breve introduzione alla sicurezza informatica nel ventunesimo secolo

1. 
L'impatto di ACME e Internal PKI nella
sicurezza di medio-grandi infrastrutture
Una breve introduzione alla sicurezza informatica nel ventunesimo secolo
Marco Marinello

2. Sicurezza informatica?Sicurezza informatica?
è l'insieme dei mezzi e delle tecnologie tesi
alla protezione dei sistemi informatici in
termini di disponibilità, confidenzialità e
integrità dei beni o asset informatici.

3. Non stiamo parlando di questo...Non stiamo parlando di questo...

4. ... e neanche di questo...... e neanche di questo...

5. ... piuttosto di questo... piuttosto di questo
Datacenter Google

6. A cosa servono tutti questi server?A cosa servono tutti questi server?

7. ScalabilitàScalabilità

8. ScalabilitàScalabilità
La scalabilità denota in genere la capacità
di un sistema di aumentare o diminuire di
scala in funzione delle necessità e
disponibilità. Un sistema che gode di questa
proprietà viene detto scalabile.

9. Celebri esempi di scalabilitàCelebri esempi di scalabilità

10. Celebri esempi di scalabilitàCelebri esempi di scalabilità

12. "abbiamo utilizzato buoni componenti sin
dall'inizio..."

13. "abbiamo utilizzato buoni componenti sin
dall'inizio..."
"... tuttavia eravamo ospitati da un singolo
server a LA ..."

14. "abbiamo utilizzato buoni componenti sin
dall'inizio..."
"... tuttavia eravamo ospitati da un singolo
server a LA ..."
"... meno potente del mio MacBook Pro"

15. Ragionevolmente nessun servizioRagionevolmente nessun servizio
offerto a più di 100 personeofferto a più di 100 persone può esserepuò essere
seguito su un solo serverseguito su un solo server

16. Un errore molto conosciutoUn errore molto conosciuto

17. Ok, l'HTTP over SSL, grazie alle CA, protegge le nostreOk, l'HTTP over SSL, grazie alle CA, protegge le nostre
connessioni al serverconnessioni al server

18. Ok, l'HTTP over SSL, grazie alle CA, protegge le nostreOk, l'HTTP over SSL, grazie alle CA, protegge le nostre
connessioni al serverconnessioni al server
Poi che giro fanno i dati?Poi che giro fanno i dati?

19. Tipica infrastruttura bilanciataTipica infrastruttura bilanciata

20. siamo sicuri sino al proxysiamo sicuri sino al proxy
ma dopo?ma dopo?

21. siamo sicuri sino al proxysiamo sicuri sino al proxy
ma dopo?ma dopo?
nessuna crittografianessuna crittografia

22. siamo sicuri sino al proxysiamo sicuri sino al proxy
ma dopo?ma dopo?
nessuna crittografianessuna crittografia
nessuna verifica del nodo remotonessuna verifica del nodo remoto

23. Tranquilli, ci stiamo muovendoTranquilli, ci stiamo muovendo

24. PerPer rivoluzionarerivoluzionare la sicurezzala sicurezza
informatica dei grandi centri di calcoloinformatica dei grandi centri di calcolo

26. ACME
Advanced Certificate Management Environment
Certificazione gratuita attraverso "challenge"

27. I 3 passi verso la nuovaI 3 passi verso la nuova
frontiera della sicurezzafrontiera della sicurezza
informaticainformatica

28. 1. Tutto deve avere un nome1. Tutto deve avere un nome

29. 1. Tutto deve avere un nome1. Tutto deve avere un nome


SRX01V01

30. 1. Tutto deve avere un nome1. Tutto deve avere un nome


SRX01V01


31. 1. Tutto deve avere un nome1. Tutto deve avere un nome


SRX01V01



SRX01V01.grp1-21.cib.de

32. 2. Tutto deve avere un certificato2. Tutto deve avere un certificato

Io, autorità di certificazione del datacenter,
CERTIFICO
che tu sei il nodo
SRX01V01.grp1-21.cib.de

33. 3. Tutto deve essere cifrato3. Tutto deve essere cifrato
  

34. 
Ora i dati viaggiano cifrati anche
all'interno del datacenter

35. Ricapitolando...Ricapitolando...

36. La sicurezza informatica è importanteLa sicurezza informatica è importante

37. E si fonda su piccoli gestiE si fonda su piccoli gesti

38. - Simone Piccardi
La riduzione all'essenziale dei programmi
da installare [...], la scelta di programmi
stabili e realizzati con attenzione ai
problemi di sicurezza, la costanza
nell'eseguire gli aggiornamenti [...] bastano
da soli a rendere ragionevolmente sicura
una macchina.

39. 
Grazie per l'attenzioneGrazie per l'attenzione
Tutti i marchi riportati in questa presentazione appartengono ai legittimi proprietari: marchi di terzi, produttori, nomi di prodotti o servizi, nomi commerciali, nomi corporativi e di società,
nomi piattaforme di vendita, nomi di cataloghi prodotti, nomi fornitori e dropshipper, citati possono essere marchi di proprietà dei rispettivi titolari o marchi registrati, d'altre società e sono
stati utilizzati a puro scopo esplicativo ed a beneficio del possessore, nonchè dell'utente finale, senza alcun fine di lucro o di violazione dei diritti di Copyright vigenti.