Categoria: Sicurezza informatica

10 MOTIVI PER SCEGLIERE IL VOIP PER LA TELEFONIA AZIENDALE

Scegliere un centralino telefonico VoIP (Voice over Internet Protocol) può offrire numerosi vantaggi rispetto ai centralini telefonici tradizionali. Ecco alcuni dei motivi principali per cui potresti considerare questa opzione:

1. **Riduzione dei costi**: I centralini VoIP generalmente offrono tariffe più basse per le chiamate, specialmente per quelle internazionali, rispetto alle linee telefoniche tradizionali. Inoltre, i costi di installazione e manutenzione tendono ad essere inferiori.

2. **Scalabilità**: I centralini VoIP sono facilmente scalabili. Puoi aggiungere o rimuovere linee telefoniche senza la necessità di infrastrutture aggiuntive, il che è particolarmente utile per le aziende in crescita o con esigenze flessibili.

3. **Flessibilità e mobilità**: Con un centralino VoIP, puoi effettuare e ricevere chiamate da qualsiasi luogo con una connessione internet. Questo è ideale per le aziende con dipendenti in remoto o che viaggiano frequentemente.

4. **Funzionalità avanzate**: I centralini VoIP offrono una vasta gamma di funzionalità avanzate che possono migliorare l’efficienza e la produttività aziendale. Queste includono segreteria telefonica avanzata, inoltro di chiamata, conferenze, integrazione con CRM, registrazione delle chiamate e molto altro.

5. **Integrazione con altre applicazioni**: I sistemi VoIP possono essere integrati con altre applicazioni aziendali, come email, chat, CRM e software di gestione dei clienti, migliorando la comunicazione e la gestione delle informazioni.

6. **Migliore qualità audio**: Grazie alla tecnologia digitale, i centralini VoIP possono offrire una qualità audio superiore rispetto alle linee telefoniche analogiche.

7. **Gestione centralizzata**: I centralini VoIP possono essere gestiti centralmente tramite interfacce web, rendendo più semplice la configurazione e la gestione del sistema.

8. **Affidabilità e ridondanza**: Molti fornitori di servizi VoIP offrono soluzioni di backup e ridondanza, garantendo che il servizio rimanga attivo anche in caso di guasti alla rete o ad altri problemi.

9. **Aggiornamenti e manutenzione semplificati**: Gli aggiornamenti software e la manutenzione del sistema VoIP sono generalmente più semplici e meno costosi rispetto ai centralini tradizionali, in quanto possono essere effettuati in remoto dal fornitore del servizio.

10. **Supporto per dispositivi multipli**: Puoi utilizzare il tuo numero VoIP su più dispositivi, inclusi telefoni fissi, smartphone, tablet e computer, migliorando l’accessibilità e la flessibilità. In sintesi, scegliere un centralino telefonico VoIP può portare numerosi benefici, dalla riduzione dei costi operativi alla maggiore flessibilità e alle funzionalità avanzate, rendendolo una soluzione ideale per molte aziende moderne.

Ecco almeno 10 buoni motivi per evolvere il modo con cui fare le telefonate nella tua azienda, da anni siamo impegnati nell’implementare queste soluzioni, se vuoi saperne di più contattaci.

SICUREZZA INFORMATICA E STRUTTURE TURISTICHE: LA NIS2

La crescita turistica degli ultimi anni del nostro territorio, e le continue attenzioni e richieste di realizzazione di eventi unici ed esclusivi non ultimo il G7, deve sollevare una maggiore consapevolezza ed attenzine degli operatori tutristici alla sicurezza sia fisica che informatica,e deve far riflettere su alcuni aspetti della cybersicurezza anche in abito turistico. Le aziende turistiche raccolgono una grande quantità di dati personali ma anche relativi a carte di credito e sistemi di pagamento elettronici, e di profilazione, basti pensare alle informazioni relative alle preferenze di viaggio. Questa attitudine espone le strutture ricettive a potenziali attacchi ransomware, proprio per l’appetibilità di questi dati.

Un approccio alla sicurezza informatica ed alle misure da implementare data l’origine di natura internazionale die dati raccolti, può trovare proprio in una misura Europea una la risposta. Questa può essere la NIS2.

La NIS2 è una direttiva dell’Unione Europea, formalmente conosciuta come “Direttiva (UE) 2022/2555 del Parlamento europeo e del Consiglio, del 14 dicembre 2022, relativa a misure per un livello comune elevato di cibersicurezza nell’Unione”, che aggiorna la precedente Direttiva NIS (Direttiva sulla sicurezza delle reti e dei sistemi informativi) del 2016. L’obiettivo principale della NIS2 è rafforzare la sicurezza informatica all’interno dell’UE, migliorando la resilienza e le capacità di risposta delle infrastrutture critiche e delle organizzazioni di rilevanza nazionale e europea.

La Direttiva NIS2 si applica a una vasta gamma di settori, sia essenziali che importanti, per rafforzare la resilienza dell’Europa contro le minacce informatiche.

A chi si applica: Settori ad alta criticità: energia, trasporti, settore bancario, infrastrutture dei mercati finanziari, settore sanitario, acqua potabile, acque reflue, infrastrutture digitali, gestori di servizi Tlc b2b, pubblica amministrazione e settore spazio.

Altri settori critici: servizi postali, gestione dei rifiuti, produzione e distribuzione di sostanze chimiche, produzione di alimenti, fabbricazione di dispositivi medici, fabbricazione di computer ed elettronica, fabbricazione di apparecchiature elettriche, fabbricazione di macchinari, fabbricazione di autoveicoli, fornitori di servizi digitali, organizzazioni di ricerca.

Questi settori sono considerati vitali per il funzionamento della società e dell’economia, e quindi la loro protezione è essenziale per la sicurezza collettiva. La NIS2 mira a garantire che queste aree siano adeguatamente protette dalle crescenti minacce alla sicurezza informatica.

Ma secondo la nostra esperienza, l’approccio alle misure della NIS2 può sicuramente essere la risposta all’implementazione di misure idonee di sicurezza informatica anche per il settore turistico e per un territorio come quello di Fasano fortemente orientato in questo settore.

Cosa prevede: Se un’azienda non rispetta i requisiti della Direttiva NIS2, può incorrere in diverse misure di applicazione. Queste possono includere istruzioni vincolanti, la raccomandazione di un audit di sicurezza e multe amministrative. Queste sanzioni significative dimostrano l’importanza che l’Unione Europea attribuisce alla conformità con le normative sulla sicurezza informatica.

I requisiti minimi di sicurezza previsti dalla Direttiva NIS2 includono:

Analisi e valutazione dei rischi: le aziende devono eseguire valutazioni approfondite dei rischi per i loro sistemi informativi, comprese operazioni di vulnerability assessment e penetration test
Gestione degli incidenti: è necessario avere un piano e un’attività di monitoraggio continuo per rispondere prontamente agli incidenti di sicurezza informatica2.
Piani di continuità aziendale: le organizzazioni devono sviluppare piani per garantire la continuità delle operazioni in caso di incidenti o crisi
Test di sicurezza: devono essere condotti regolarmente per verificare l’efficacia delle misure di gestione del rischio
Compliance nella supply chain: è richiesto che tutti gli attori coinvolti nella supply chain rispettino i requisiti di sicurezza.

Questi requisiti sono fondamentali per assicurare un alto livello di sicurezza informatica e per proteggere le infrastrutture critiche e i servizi essenziali dall’aumento delle minacce cyber.

Obblighi di Sicurezza e Notifica:Gli operatori dei servizi essenziali e i fornitori di servizi digitali devono implementare misure di sicurezza appropriate per gestire i rischi relativi alla sicurezza delle reti e dei sistemi informativi. Inoltre, devono notificare tempestivamente agli organismi competenti eventuali incidenti di sicurezza significativi.

Miglioramento della Cooperazione: La NIS2 prevede un rafforzamento della cooperazione a livello europeo, con la creazione di un quadro di cooperazione più strutturato tra gli Stati membri, la Commissione europea e l’Agenzia dell’Unione europea per la cibersicurezza (ENISA). Questo include la condivisione delle informazioni e la collaborazione in caso di incidenti di sicurezza rilevanti.

In conclusione: La NIS2 rappresenta un passo importante verso un ambiente digitale più sicuro e resiliente nell’UE, rispondendo alle crescenti minacce informatiche e ai rischi associati alla dipendenza crescente dalle tecnologie digitali, mira a migliorare la resilienza delle infrastrutture critiche e delle organizzazioni essenziali attraverso l’adozione di misure di sicurezza più avanzate e la preparazione a rispondere efficacemente agli incidenti di sicurezza.

Quale miglior approccio allora per le strutture ricettive, che anche se no obbligate possono ritrovare in queste misure delle liee guida per orientarsi nella materia della sicurezza informatica, ma non solo queste l’attenzione alla materia della sicurezza informatica può anche diventare un plus per reputazione della struttura stessa ed un motivo di valutazione da parte di ospiti e agenzie che organizzano eventi esclusivi.

Link utili:

https://www.enisa.europa.eu/

https://www.csirt.gov.it/

cybersecurity

NASCE IL SERVIZIO DNS DELLA COMUNITA’ EU, FINALMENTE PIU’ SICUREZZA NELLA NAVIGAZIONE E PER I PIU’ PICCOLI

Il progetto è nato in Francia grazie all’impegno di dns0.EU un’associazione senza scopo di lucro con l’obiettivo di realizzare un servizio per la navigazione e la risoluzione dei domini sicuro e completamente in comunità europea, che quindi raccoglie i dati della nostra navigazione e li custodisce nel rispetto del GDPR e quindi della privacy degli utenti, ma non solo, c’è anche un servizio per i più piccoli, finalmente una risposta per i tutti quei genitori consapevoli che oggi i bambini devono necessariamente essere connessi con loro dispositivi e spesso senza nessun controllo genitoriale, ma che non voglio rinunciare alla sicurezza per i loro piccoli.

Il progetto ha visto il coinvolgimento di tutti i paesi dell’UE ed anche l’Italia ha i suoi nodi, ben due: il data center ML2 di Equinix e il Telecom Italia Sparkle, entrambi a Milano.

Cos’è un DNS? Letteralmente domain name system, non è altro che un protocollo che traduce le nostre richieste di navigazione che prevedono l’uso di nomi come miodominio.it in un indirizzo IP che identifica in maniera univoca il server presso il quale è reso disponibile il sito miodominio.it

Per chi volesse approfondire ecco il link di wikipedia.org https://it.wikipedia.org/wiki/Domain_Name_System.

QUALE SICUREZZA

I filtri usati permetto di elevare il livello di sicurezza nella navigazione evitando così di raggiungere quei domini ritenuti pericolosi dalle regole euristiche definiti dal servizio, il che consente un filtro di primo livello per la cybersecurity implementabile anche per l’uso aziendale, sia per le postazioni lavoro che nei firewall e router per la navigazione, per queste implementazioni occorre però qualche competenza in più e pertanto è preferibile rivolgersi ad un tecnico IT. Vediamo invece come è possibile usare il servizio di DNS0 sui pc domestici e sui dispositivi mobili ed in particolare per quelli per i bambini grazie ad un servizio reso ad-hoc, che implementa filtri per bloccare l’accesso alla pirateria informatica, i siti per adulti o che contengono pornografia, ed i contenuti pubblicitari o video espliciti incorporati in siti web terzi.

VEDIAMO COME USARLO SU PC E DEVICE MOBILI

Ecco in breve gli indirizzi da utilizzare:

DNS0DNS0 KIDS

DNS Preferito 193.110.81.9 193.110.81.1

DNS Secondario 185.253.5.9 185.253.5.1

come implementarli:

WINDOWS macOS ANDOID iOS

Link per le configurazioni

https://www.dns0.eu/it

Un futuro senza password?

Formulare una password sicura (e ricordarla) diventa sempre più difficile in un mondo in continua evoluzione digitale. Secondo il software NordPass, ognuno di noi usa in media 100 password e il numero continua a crescere.
Secondo Avast, società di antivirus, più del 90% di quelle in circolazione sono vulnerabili ad attacchi. Ma possiamo farne a meno? Secondo Bill Gates questo incubo vedrà presto la fine.

Ma non solo: esiste un’alleanza, FIDO, che dal 2012 lavora per cambiare il metodo di autenticazione. Tra i soci troviamo Apple, Google e Microsoft pronti a liberarci dalla «schiavitù» delle password.

Il World Economic Forum ha evidenziato che l’80% delle violazioni di dati aziendali è causato da password deboli.

La FIDO Alliance sta quindi lavorando a un’alternativa, in collaborazione con il World Wide Web Consortium, il „Passkey“. Il «passkey» funziona così: quando ci si registra a un servizio online, il dispositivo crea una nuova coppia di chiavi. Quella privata viene conservata sul dispositivo stesso, mentre quella pubblica viene registrata dall’app o dal sito web. Quando l’utente vuole entrarvi successivamente, il dispositivo deve «dimostrare» di avere la sua chiave privata al servizio. La chiave privata viene sbloccata attraverso l’inserimento di un Pin, il riconoscimento facciale o qualsiasi altro strumento che utilizziamo per sbloccare il telefono, Pc o tablet.

Perché sia efficace, lo standard deve essere compatibile con qualunque dispositivo. Finora lo schema prevedeva comunque di chiedere agli utenti di accedere a ogni sito web o a ogni app con ciascun dispositivo prima di poter utilizzare la funzionalità senza password (è il dispositivo a conservare la chiave privata). La novità annunciata in occasione del Password Day sta nel permettere agli utenti di sfruttare la «passkey» anche su nuovi smartphone o Pc, senza doversi autenticare nuovamente. Se l’utente ha impostato un certo numero di credenziali FIDO per diverse parti fidate sul proprio telefono, e poi ha un nuovo telefono, quell’utente dovrebbe potersi aspettare che tutte le sue credenziali FIDO siano disponibili sul nuovo telefono. Questo significa che gli utenti non hanno più bisogno di password: quando si spostano da un dispositivo all’altro, le loro credenziali FIDO sono già pronte per essere utilizzate per l’autenticazione.

Per andare incontro al problema delle numerose e, soprattutto, deboli password, una delle possibili soluzioni è l’autenticazione a due fattori. Si tratta di un sistema che prevede l’inserimento di una password e poi la controprova con un’altra informazione come una OTP (One Time password, che viene inviata via mail o via sms e la cui validità dura pochi minuti) o una notifica su un dispositivo autenticato in precedenza.
Un‘ alternativa è la biometrica, quella tecnologia che trasforma una caratteristica univoca del corpo in un sistema di autenticazione, quali il riconoscimento dell’impronta digitale o del volto, il riconoscimento vocale, il riconoscimento dell’iride, attraverso una luce a infrarossi. Questo è un punto di forza ma anche una debolezza, se i tratti del volto venissero clonati. Un dilemma a cui si aggiunge quello della memorizzazione del dato: è necessario assicurarsi che venga salvato su server sicuri.

Sembra che le soluzioni ci siano, ma come spesso accade nel mondo IT occorre che queste soluzioni diventino degli standard e che questi vengano adottati poi da tutti, quindi non ci resta che attendere ed essere pronti alle novità in arrivo.

Firewall: come sceglierlo per proteggere i tuoi dati

Un tema sempre attuale da non sottovalutare è quello della sicurezza informatica, rivolgendo in particolare lo sguardo alla lotta contro le intrusioni che mirano a una violazione della rete, il furto di credenziali o codifica di tutti i dati portando ad un conseguente riscatto.

Il tutto connesso al problema postumo di pesanti sanzioni derivanti dalle normative a protezione dei dati personali e dalla loro corretta gestione.

È quindi fondamentale dotarsi di un firewall con le giuste caratteristiche per proteggere i dati e le persone.

Scegliere un buon firewall non è semplice.

Il mercato offre molte soluzioni. Di seguito le caratteristiche indispensabili per un firewall di nuova generazione:

VPN per collegare utenti e sedi remote

La VPN permette di collegare tra loro più reti e aziende nel totale anonimato e privacy, tramite connessioni di tipo OpenVPN e IPsec.

Oppure permette a PC e tablet di collegarsi in maniera cifrata con l’azienda per accedere a software gestionali e di produzione. Fondamentale in questo periodo di smart working.

Blocco applicazioni o intrusioni pericolose

Ci sono tre tipologie di blocchi contro i malintenzionati:

DPI (Deep Packet Inspection)

Individua il traffico applicativo come posta, social network, app di videconferenza, streaming, VoIP. Può bloccarne l’uso, riconoscere PC compromessi e gestire le priorità di accesso ad internet.

Fail2ban

Analizza continuamente i file di log e blocca gli IP che mostrano comportamenti malevoli quali password errate inserite, ricerche di vulnerabilità, scansioni di rete.

Previene le intrusioni di rete analizzando tutto il traffico che attraversa il firewall alla ricerca di attacchi noti e anomalie.

Filtro della navigazione internet

Bloccare social network in azienda o a scuola è ormai una necessità comune e un filtro contenuti si occupa proprio di questo. Intercetta la navigazione fatta dai vari PC e attiva un’efficace protezione per contenuti pericolosi, applicazioni dannose e malware. Questi tipi di strumenti generalmente utilizzano blacklist aggiornate in realtime e filtri per area geografica.

Filtro e scansione delle E-Mail

Lavora in combinazione con il servizio di posta elettronica e filtra tramite un potente antispam/antivirus tutte le E-Mail con contenuti pericolosi: phishing, malware, trojan. In pratica riconosce e blocca gli allegati dannosi, prima che arrivino nella casella dell’utente.

Gestione avanzata della connettività

É un modulo che cerca di ottimizzare l’uso della connettività, limitando l’uso della banda in upload/download e gestendo le priorità per IP di destinazione, applicazioni, singoli utenti o gruppi.

Un’altra funzionalità molto comoda è la gestione delle connessioni multiple ad internet, ADSL, FTTC o FTTH di diversi fornitori. Sommando la banda delle connessioni il firewall aumenta la velocità della connettività o nel caso di guasto su una delle ADSL principali redirige il traffico su connessioni di backup.

Sicurezza UTM avanzata

Non solo le grandi organizzazioni ma anche le PMI sono sempre più sotto attacco, per cui è necessario mettere al sicuro la tua azienda con servizi di intelligence e protezione evoluta dalle intrusioni.

Tramite l’utilizzo di AI, il modulo di Cyber Threat Intelligence analizza tutte le minacce presenti nel mercato mondiale, le cataloga e blocca all’istante.

Oppure è in grado di bloccare minacce zero-day (non ancora riconosciute dai normali antivirus) grazie alla Sandbox, con cui il firewall isola i virus e ne studia il comportamento.

Facilità d’uso

Tra le caratteristiche importanti non possiamo dimenticare la facilità di gestione. Questo aspetto è fondamentale sopratutto per l’IT manager o il fornitore dei servizi di sicurezza, che può risparmiare tempo e creare configurazioni complesse in pochi passaggi.

Scegliere un firewall semplice da amministrare consente di capire a colpo d’occhio la configurazione attuale e lo stato del sistema.

Niente più pagine con centinaia di spunte o campi da inserire, nei pannelli di gestione troverai solo quello che serve veramente alla PMI.

Aggiornamenti automatici

Un altro aspetto fondamentale è il monitoraggio e aggiornamento da remoto. Per una gestione della sicurezza accurata diventa indispensabile ricevere allarmi di malfunzionamento in realtime, poter fare il backup dell’intera configurazione su cloud e ripristinare tutto con un click.

Un firewall di nuova generazione, infatti, dovrebbe:

aggiornarsi in automatico, almeno settimanalmente
integrarsi a sistemi cloud ultra avanzati
scovare nuove minacce in tempo reale

Scopri qui le nostre offerte e scegli il firewall più adatto alle tue esigenze: https://www.agshop.it/43-firewall

Configurazione Grandstream HT813 per FreePBX NethVoice Nethesis

Grandstream HT813 e FreePBX NethVoice Nethesis

Guida definitiva per Grandstream HT 813 HV 1.1B Firmware 1.0.13.3

La configurazione proposta in questa guida risolve una serie
di problemi e permette l’utilizzo corretto di un HT813 con FreePBX 14.0.13
nella distribuzione NethVoice Nethesis. Testato e configurato ed in uso su
macchine di produzione.

Le principali problematiche riguardano normalmente, la
chiusura della chiamata in ingresso quando il chiamante chiude la linea prima
della risposta, e la visualizzazione in chiaro del numero di chi chiama.

I passi sono i seguenti:

1 Configurazione Trunk pjsip sul centralino (Fig.1)

2 Configurazione IP del dispositivo

3 Configurazione parametri avanzati

4 Configurazione porta FXo

5 Configurazione porta FXS

Ecco la guida completa GUIDA

Come configurare i numeri attivi sulla Vodafone Station su NethVoice e FreePBX

Ecco una guida pratica per configurare i numeri VOIP attivi sulle Vodafone Station, su centralini FreePBX. Nell’esempio riportato la distribuzione usata e quella ormai nota del centralino NethVoice di Nethesis.

La configurazione permette di utilizzare le numerazioni fornite da Vodafone su un centralino VOIP collegato alla Vodafone Station e di poterli utilizzare con tutte le regole di rotte in uscita ed in entrata.

Per prima cosa bisognerà recuperare i parametri VOIP del proprio numero e per fare questo sarà necessario rivolgersi al numero di supporto dedicato di Vodafone 42323,e richiedere i parametri della configurazione che vi verranno trasmessi con un SMS.

I parametri che vi verranno trasmessi sono quelli riportati di seguito:

I parametri che vi verranno trasmessi sono quelli riportati di seguito:
Parametri di configurazione VOIP personali.
Username : +390XXXXXXX
Password : YoPZjTegH_XXXXXXXXXXXXXXX
SIP Outbound Proxy : Voip1.fixed.vodafone.it
Codec VOIP supportati.
Codec voce (in ordine di priorità): G.711 A-law,G.711 u-law,G.729
Codec Fax e POS (in alternativa): G.711 A-law,T.38
Parametri servizio VOIP generici.
SIP Domain: ims.vodafone.it
SIP Port: 5060

I parametri utili sono Username, Password, SIP Outbound Proxy e SIP Domain.

Adesso vediamo come configurare il nostro centralino: dalle impostazioni Avanzate dell’interfaccia
NethVoice, andiamo al menu Connectivity e Trunks. Il tipo di Trunk e pjsip, quindi dal menù Add Trunk segliamo pjsip trunk.

nel prossimo passaggio, il parametro Secret equivale alla Password fornita da Vodafone

Buon lavoro.

Il telelavoro al tempo del COVID-19

Smartworking e Teleworking le armi di difesa dal coronavirus per le nostre imprese.

In questi giorni in cui non si fa altro che parlare di coronavirus (COVID-19), molta attenzione è calamitata anche su alcune parole poco usuali nella nostra quotidianità vuoi perchè inglesismi vuoi perchè nella nostra idea di impresa non esiste la prospettiva ed il concetto di telelavoro, queste parole sono lo smartworking e il teleworking.

Oggi però e molto attuale parlare di queste modalità di lavoro, e per questo abbiamo deciso si fare un approfondimento su due delle nostre migliori soluzioni, il Firewall e i servizi VPN ed il Centralino VOIP con l’estensione degli interni con APP per dispositivi mobili. Questi due strumenti sono le nostre migliori armi di difesa per il business delle imprese, contro il coronavirus.

TELWORKING E SMARTWORKING

L’idea di fondo che accomuna questi due termini e la possibilità di poter lavorare fuori dagli spazi dell’ufficio e quando lo vogliamo. Il Teleworking, è la possibilità di lavorare da casa per poter meglio conciliare le esigenze di lavoro con la vita familiare, mentre lo smartworking abbatte anche le barriere dei vincoli spaziali e degli orari, con la possibilità per l’utente di poter lavorare ovunque e quando vuole.

FIREWALL E VPN

Da anni siamo impegnati a sviluppare sistemi per la sicurezza informatica, in primo luogo per mettere al sicuro le vostre reti telematiche ed in secondo luogo per garantire il cuore del vostro business, i dati. Per questo abbiamo sviluppato un Firewall, ma non solo abbiamo deciso di implementarlo con le migliori soluzioni Linux e fra tante anche della VPN. Questa soluzione permette per mezzo di uno scambio di chiavi fra il Firewall ed il Client che si collega da remoto, di avviare una connessione protetta (Tunnel VPN) fra l’azienda ed un utente esterno, con la crittografia delle informazioni che se anche viaggiano tramite la rete pubblica internet, non possono essere lette. Attualmente la soluzione VPN si è talmente evoluta da non incontrare nessun tipo di vincolo nè di sistema operativo nè di tipo di device (notebook, smartphone). Con questa soluzione implementata già dal Nostro FIREWALL AGS20Usi possono compiere tutte le normali attività che si compiono con la presenza fisica in ufficio, come consultare gli archivi dei dati, la posta elettronica, il calendario e le rubriche condivise, ma anche avviare applicazioni in remoto e software gestionali. https://www.agshop.it/home/10-firewall.html

CENTRALINO VOIP E INTERNI REMOTI

Non tutti i centralini VOIP sposano a pieno il concetto di Unified Communication. Oggi si stanno diffondendo molto i centralini Cloud proposti dai vari operatori di TLC presenti sul mercato, ma difficilmente questi riesco ad integrare la soluzione di cui vi parleremo, ovvero la possibilità di poter gestire con una APP per dispositivi Mobili il proprio interno di ufficio per poter ricevere e fare chiamate ovunque ci troviamo sfruttando tutte le potenzialità del centralino. Si tratta di una delle più recenti possibilità offerte dal Nostro Centralino AGS10 ma estesa su tutta la famiglia dei centralini AGS. https://www.agshop.it/home/113-centralino-ags10.html

Sono queste le armi che consigliamo in questo periodo alle imprese italiane che stanno affrontando il problema coronavirus, e l’esigenza del telelavoro, soluzioni integrate e scalabili che possono rendere le imprese flessibili e smart.

LA CONSERVAZIONE A NORMA DEI MESSAGGI PEC NELLO STUDIO LEGALE

La conservazione a norma dei messaggi PEC nello studio legale. Attività utile oltre che a fornire data certa ai documenti anche ad evitarne la nullità dei documenti digitali a seguito della scadenza della firma digitale.

È necessario prima di tutto introdurre un concetto fondamentale che è alla base del trattamento e della conservazione di un dato. Un dato che nasce in formato elettronico può essere solo conservato in questa forma e quindi è bene ricordare che non ha alcun valore conservare il contenuto di un messaggio PEC o di un messaggio di posta elettronica e dei loro allegati in formato cartaceo ad esempio stampando il messaggio ed i suoi contenuti.

Quando però si parla di dati digitali non bisogna trascurare un aspetto fondamentale: il progresso tecnologico che ancora oggi fa evolvere i dati digitali con diversi tipi di supporto per la loro conservazione (floppy, cd, dvd, pendrive, cloud…) ed i diversi tipi di formati che li caratterizzano (doc, docx, rtf, odt, pdf, xml, jpg…). Ecco che utile ed indispensabile così come avveniva per il dato cartaceo, diventa conservare nel tempo il dato in formato elettronico, con la certezza di garantirne l’immodificabilità nel tempo e la data certa della sua conservazione.

Esistono diversi strumenti che consentono queste due operazioni, quello più pratico e veloce, è quello di affidarsi ad un conservatore abilitato che oltre a darne data certa applicando una marca temporale ai file portati in conservazione, garantisca anche la conservazione delle tecnologie necessarie a poter utilizzare nel tempo il dato stesso.

Definito ciò, si può quindi affermare che la PEC è un dato digitale che, diversamente da quanto si crede, non garantisce data certa e non può garantire nel tempo la validità dei certificati usati per firmare elettronicamente i file in essa contenuti o dei certificatori accreditati al servizio di scambio dello stesso messaggio. Pertanto l’unico sistema di garanzia per la conservazione e la validità nel tempo dei dati digitali è quello di portarli in conservazione o con il deposito nei sistemi telematici di tribunale o con il deposito presso un conservatore accreditato presso AGID.

Come prevenire i Cryptolocker

Sempre più spesso ed in maniera diffusa si sente parlare di file criptati o di virus che hanno
criptato i file del pc.

Ma come si possono prevenire questi attacchi virus che di fatti compromettono i file del pc?

Un antivirus, spesso non è sufficiente. Ma tranquilli, esistono altri sistemi.

Affidarsi ad un proprio sistema di crittografia non è la soluzione definitiva, ma esistono anche altri
metodi per rendere il pc più sicuro da questi attacchi,
Uno di questi, consiste nel proteggere il proprio sistema operativo dalla esecuzione di queste applicazioni
generando regole di Restriction Policies che ne bloccano la loro esecuzione.

L’approccio a questo tipo di soluzioni prevede l’uso di applicazioni specifiche o di antivirus proattivi ed in grado di bloccare questi script malevoli.

Attualmente queste regole, possono essere implemetae con due metodi,
uno che prevede la costruzioone manuale delle stesse, l’altro che per mezzo di un tool genera
automaticamente queste regole.
Il metodo che analizzaremo è proprio quesultimo,
grazie ad un tool della FoolishIT LLC.
http://www.foolishit.com/

http://www.bleepingcomputer.com/virus-removal/ctb-locker-ransomware-information#discover
Esistono inoltre programmi antimalware ed antivirus molto efficaci,
che rappresentano oggi la soluzione più efficace contro questi tipi di attacchi, anche se con qualche piccolo costo, una soluzione completa prevede la protezione del computer a partire da soli € 2,00 al mese.

Attenzione, difficilmente potrete recuperare i vostri file criptati se non pagando,
per ricevere la chiave privata della codifica.