R: Responsabilità wireless

Mettendomi dal punto di vista del cliente e premettendo di esser
praticamente digiuno di norme legislative, direi che e' vero che il cliente
non ha chiesto ESPRESSAMENTE un sistema sicura, ma ragionevolmente NON
VOLEVA una rete non sicura ... 
Io credo che nel caso chi ha installato la rete wireless avrebbe dovuto
installare la sicurezza minima, e nel caso non fosse in grado di farlo (
come sembra) avrebbe dovuto informare il cliente dei rischi, indicandogli
magari il modo per ridurli o evitarli del tutto.
Saluti

Stefano Micheletti
Arca vita S.p.A.
Divisione Sistemi Informativi
Le opinioni espresse sono personali



-----Messaggio originale-----
Da: Andrea [mailto:konsa@libero.it]
Inviato: venerdì 15 novembre 2002 9.47
A: ml@sikurezza.org
Oggetto: Responsabilità wireless


Salve, volevo sapere cosa ne pensavate del seguente fatto:

Un azienda XX che installa sistemi informatici, dal cliente XY fa una
rete wireless;
Tramite la rete wireless mal configurata il cliente viene colpito da
reato informatico.

La responsabilità legale è di chi ha messo il sistema wireless senza
settare parametri di sicurezza minimi (Livello sicurezza = none; ssid =
broadcast) o del cliente che non si è preoccupato di proteggersi a
dovere?

Nella costruzione della rete non vi era la voce di implementazione della
sicurezza.

Io penso che la colpa sia del cliente che non si è preoccupato di 
1. chiedere nell'isntallazione un minimo di settaggi di sicurezza
2. non essersela implementata tramite persone esterne

Volevo sapere il vostro parere

Andrea C.


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List