business, accademici e turistici<\/strong><\/a>) l\u2019uso degli strumenti digitali PC e smartphone (anche personali) da parte di personale viaggiante. Tecnologie digitali che se usate in maniera non consapevole (anche della sola legislazione nazionale dove si risiede temporaneamente per lavoro) possono mettere a rischio la privacy e la conseguente sicurezza (non solo informatica, ma anche personale) dei tecnici, gestori, commerciali in trasferta (per non parlare del rischio esfiltrazione delle informazioni di natura personale, tecnica, commerciale, contrattuale contenute nei dispositivi digitali).<\/p>\n\n\n\nAnche per tale motivo mi sto da tempo specializzando in informatica libera (Open Source) e tecnologie digitali frugali, aperte, robuste, sostenibili soprattutto per proteggersi dai ransomware, salvaguardare maggiormente la propria privacy e migliorare l\u2019uso confidenziale della rete. Senza sottovalutare i rischi (correlati) introdotti dalla pervasivit\u00e0, dipendenza, disinformazione, condizionamento, manipolazione, ingerenza (e relativi rischi psicologici, sociali, sicurezza, frodi) derivante dall\u2019uso delle piattaforme-servizi internet (sia da PC che da telefonia mobile).<\/p>\n\n\n\n
“Una delle soluzioni pi\u00f9 semplici (minimaliste) ed economiche \u00e8 basata principalmente sul riuso dei vostri PC obsoleti (e se possibile ricondizionamento attraverso l\u2019installazione di SSD, in grado di velocizzare il computer) e formattazione con il sistema operativo Linux (in particolare distribuzioni Debian-based e l\u2019installazione di solo software libero Open Source)”.<\/strong> Chiaramente tale soluzione non \u00e8 attuabile per i laptop utilizzati dal personale trasfertista tecnico (che utilizza avanzati software proprietari su Windows).<\/p>\n\n\n\nCon questa tipologia di computer Linux customizzato (che utilizzo come PC sicuro dal 1998 come “sand-box” per le e-mail e per proteggermi dai primi malware) \u201calmeno Intel Core 5 a 64 bit con 4 GB di RAM\u201d (pi\u00f9 sicuro e maggiormente preservatore di privacy-anonimato) posso poi formare e addestrare all’utilizzo consapevole del web per favorire una maggior sicurezza informatica, affrontando tematiche cruciali legate alla navigazione online come la violazione della propria privacy, la profilazione, il monitoraggio, condizionamento ed eventualmente la sorveglianza<\/strong>.<\/p>\n\n\n\nA titolo di esempio ricordo (per chi non \u00e8 un addetto ai lavori di missioni\/trasferte internazionali in aree extra EU) alcuni semplici e banali istruzioni:<\/p>\n\n\n\n
I laptop, i tablet, i lettori di e-book, gli smartphone e persino i telefoni cellulari standard (dumb-phones\/feature-phones) portati all\u2019estero possono essere soggetti con successo a attacchi e compromissioni attraverso malware-spyware (embeddati in app governative ufficiali), strumenti di attacco automatizzati ed IMSI catcher (molti aeroporti sono dotati di tali tecnologie proprio per intercettare le prime telefonate del personale viaggiante non appena scende dall\u2019aereo e chiama casa, il proprio ufficio e\/o contatto locale). Ricordate inoltre che il software di sicurezza proprietario, anche quando completamente aggiornato, potrebbe non essere in grado di prevenire tali compromissioni [i telefonini che cifrano le conversazioni vocali telefoniche sono comunque vietati ogni dove, anche se negli inizi anni 90 in determinati aeroporti europei (nelle aree commerciali duty-free delle partenze) era possibile la vendita di prime tali tecnologie].<\/p>\n\n\n\n
I dispositivi elettronici sono altres\u00ec suscettibili di manomissione fisica o furto, specialmente se lasciati incustoditi (ad esempio, quarantene hardware per adempiere ai processi interni di industrial cyber security prima di accedere all\u2019impianto\/stabilimento \u2013 controlli supplementari negli aereoporti \u2013 accesso non autorizzato dei dispositivi lasciati in una stanza d\u2019albergo o in una cassaforte, io stesso ricordo gi\u00e0 agli inizi anni 90 tali controlli e perquisizioni sia in aeroporto, hotels che si estendevano dagli indumenti in valigia al resto della mia attrezzatura informatica e di misura elettronica). D\u2019altro canto, portare continuamente con s\u00e9 laptop o altri dispositivi elettronici potrebbe aumentare il rischio di smarrimento o dimenticanza accidentale, o di furto da parte di un ladro o borseggiatore. Si consiglia comunque di tenere i dispositivi digitali con s\u00e9 il pi\u00f9 possibile (oltre al passaporto ed una copia digitale-cartacea dello stesso oltre che del VISA).<\/p>\n\n\n\n
I dispositivi trasportati attraverso i confini internazionali possono essere soggetti a una revisione governativa ufficiale e persino a una duplicazione completa (ad esempio, in alcuni paesi, gli ufficiali doganali (o molto pi\u00f9 frequentemente i responsabili IT della sicurezza di un’infrastruttura critica) potrebbero temporaneamente mettere in quarantena il dispositivo e conservare potenzialmente una copia dell\u2019intero sistema all\u2019ingresso o all\u2019uscita).<\/p>\n\n\n\n
L\u2019uso della crittografia potrebbe essere vietato in alcuni paesi. Ad esempio, mentre certi contesti lavorativi continentali-occidentali per tutelare i propri dati richiedono esplicitamente prassi di crittografia dell\u2019intero disco per proteggere le informazioni personali, professionali su laptop, alcuni paesi non consentono invece l\u2019importazione\/esportazione di dispositivi criptati. Anche se alcuni prodotti di crittografia dell\u2019intero disco, consentono di tentare di nascondere limitate partizioni di disco criptate, tali tentativi possono comunque essere rilevati, e mentire in risposta alle domande degli ufficiali di frontiera sulla presenza di partizioni di disco criptate potrebbe costituire un potenziale reato grave.<\/p>\n\n\n\n
L\u2019accesso a determinati siti web (evitare rigorosamente tutto ci\u00f2 che \u00e8 potenzialmente compromettente\u2026non vado oltre), compresi alcuni popolari siti web di social media occidentali, potrebbe essere tecnicamente bloccato. I siti web sicuri (\u201chttps\u201d) e l\u2019uso di reti private virtuali istituzionali (\u201cVPN\u201d) potrebbero essere bloccati in alcuni paesi, poich\u00e9 risulta pi\u00f9 difficile alle autorit\u00e0 nazionali monitorare quel traffico crittografato (senza andare lontano provate su alcuni carrier-network digitali nazionali Svizzeri a lanciare un accesso remoto via SSH, e potrebbero bloccarvi la navigazione se non addirittura il contratto-servizio se insistete). Tentativi di eludere la censura nazionale (ad esempio, con proxy, Tor o tecnologie simili) potrebbero essere bloccati e\/o puniti se rilevati. Non installare mai software-app locali!<\/strong> (e se proprio dovete usate un nuovo telefono dedicato e rirpristinatelo da zero una volta ritornati a casa…consiglio se proprio dovete portarvi addietro il numero di telefono personale usate un dumb-phone\/feature-phone solo con contatti ICE nella rubrica).<\/p>\n\n\n\nI contenuti digitali personali come foto, riviste digitali, libri sono da limitare (anche in nazioni moderne, democratiche ed avanzate potrebbero essere rilevate delle banali violazioni ad esempio del diritto d\u2019autore) in quanto considerati irrispettosi-oltraggiosi della cultura locale (non lasciate inoltre attivo l’accesso a portali, piattaforme, cloud o comunque rapidamente accessibili con password memorizzata in maniera automatica sul browser).<\/p>\n\n\n\n
P.S. anche fare gli attivisti sui social nei confronti di tematiche sensibili per una determinata nazione e poi doversi trovare nella condizione di soggiornarci per lavoro (sempre che vi rilascino il VISA, dal momento che il vostro profilo social potrebbe essere stato analizzato-monitorato a priori) non \u00e8 consigliabile (usate sempre i social con attenzione a maggior ragione se la vostra professione richiede di viaggiare in tutto il mondo).<\/p>\n\n\n\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
**Articolo indirizzato a personale viaggiante commerciale, gestionale e nomadi digitali (difficilmente-parzialmente applicabile ai tecnici trasfertisti che adottano tools complessi-evoluti-avanzati su piattaforma Windows** In tempi pi\u00f9 recenti \u00e8 aumentato nuovamente il rischio nei viaggi e permanenze in nazioni estere a causa del repentino aumento dei conflitti regionali e del degrado nelle relazioni internazionali tra molti paesi … <\/p>\n
Leggi tutto “Come ridurre i rischi per il personale viaggiante anche derivanti dall’uso delle tecnologie digitali in contesti esteri complessi (heavily regulated countries, adversary\/hostile environments)”<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7,6,20,11,19],"tags":[5,9,22,13,23],"class_list":["post-7567","post","type-post","status-publish","format-standard","hentry","category-linux","category-open-source","category-risk-management","category-service-industriale","category-travel-management","tag-linux","tag-opensource","tag-risk-management","tag-service","tag-travel-management"],"_links":{"self":[{"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/posts\/7567","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/comments?post=7567"}],"version-history":[{"count":16,"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/posts\/7567\/revisions"}],"predecessor-version":[{"id":10317,"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/posts\/7567\/revisions\/10317"}],"wp:attachment":[{"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/media?parent=7567"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/categories?post=7567"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/smdata-lab.ddns.net\/web\/index.php\/wp-json\/wp\/v2\/tags?post=7567"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}