
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Luglio 2004 ml@sikurezza.org Soggetto: Re: Rif: Re: [ml] sistema di logon e locking per stazione con utilizzo promiscuo Mittente: Simo Sorce Data: Sat, 3 Jul 2004 17:09:53 +0200 (CEST)
On Thu, 2004-07-01 at 14:00, Fabrizio Ermini wrote: > Il problema del tempo richiesto per fare un ciclo di logoff/logon. Con > windows 2000 e hardware non recente può essere anche di parecchie decine di > secondi: fare aspettare un minuto un cliente davanti al bancone (che può > diventare di più se l'incaricato non è pratico e comincia a sbagliare > password, non vede che l'username è cambiato, ecc. ecc.) non è praticabile. > In ogni caso, nuovamente: ogni istruzione in tal senso verrebbe > semplicemente disattesa. Il salvaschermo con password perlomeno può essere > configurato "a monte" e blindato tramite policy di sistema. A questo punto la cosa migliore è utilizzare una applicazione remota che rihieda la password e che si chiuda/si blocchi da sola dopo un breve periodo di inutilizzo. > Sul principio posso essere d'accordo, ma qui non si tratta di "gente che > deve utilizzare il PC". Si tratta di una realtà aziendale complessa con > problemi di gestione del servizio, di formazione del personale, lazzi e > mazzi... semplicemente, non mi sembra fattibile fargli una proposta di > adeguamento ad una normativa cogente che consista in investimenti drastici > in termini di riorganizzazione aziendale, formazione del personale, > adeguamento delle infrastrutture ecc. (anche perchè, semplicemente, la > ignorerebbero). Il mio scopo è quello di individuare una soluzione che > abbia un impatto "accettabile" consentendo comunque di adeguarsi alla > normativa... L'adeguamento alla normativa prevede che nessuno abbia accesso casuale ai dati, uno screensaver con password uguale per tutti non è accettabile a maggior ragione se il turnover è giornaliero, in quanto diventa facilissimo lasciare l'accesso a persone non più parte dell'azienda. La normativa è chiara su questo punto, una persona = un set di credenziali d'acesso, non credo vi siano compromessi possibili. Simo. -- Simo Sorce - simo.sorce@xxxxxxx Xsec s.r.l. - http://www.xsec.it via Garofalo, 39 - 20133 - Milano mobile: +39 329 328 7702 tel. +39 02 2953 4143 - fax: +39 02 700 442 399
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005