Le pubblicazioni 2004/5 sulle TLC

Andrea Pirotti Attività

Andrea Pirotti N&I security 2004

Andrea Pirotti

Quality of service guidelines (ITU E.800) Andrea Pirotti Quality of service guidelines (ITU E.800) Supporto: Abilità di un’organizzazione di assistere l’utente nell’uso di un servizio. Disponibilità: Capacità di un servizio di essere fruito quando richiesto e per tutta la sua durata. Operabilità: Fruibilità delle interfacce utente e semplicità con cui è possibile attivare ed utilizzare il servizio e le relative applicazioni. Sicurezza: Insieme di problematiche legate all’autenticazione, all’affidabilità ed alla riservatezza delle informazioni trasmesse.

Servizi Servizi in Tempo Reale Servizi diffusivi in Tempo Differito Andrea Pirotti Servizi Servizi in Tempo Reale Servizi diffusivi in Tempo Differito Servizi Interattivi Altri Servizi in Tempo Differito Voce Videotelefono Giochi interattivi Telemetria bidirezionale Telnet Audio streaming Video on demand Traferimento file Fermo immagine Telemetria Messagistica vocale Dati Navigazione internet Transazioni on-line Posta elettronica Fax Servizi a bassa priorità (es. SMS) Email (server-to-server)

Esempio di impostazione Andrea Pirotti Esempio di impostazione Servizi in Tempo Reale Servizi diffusivi in Tempo Differito Servizi Interattivi Altri Servizi in Tempo Differito Autenticazione * *** *** *** della rete Vulnerabilità del ** *** *** *** punto di accesso Sicurezza Integrità e confidenzial ità ** *** *** *** delle informazioni Non ripudio *** *** *** *** *** Instradamento *** *** *** *** ***

Protezione Infrastrutture Critiche Andrea Pirotti Protezione Infrastrutture Critiche 1) Questionario di autovalutazione 2) best-practice su: Identificazione Infrastrutture TLC Network routing Proprietà e dipendenza Diversificazione Separazione servizi Sviluppo di nuovi servizi Cambiamenti della rete Impianti energetici e manutenzione Gestione delle emergenze, SLA and OLA

Andrea Pirotti

Esempi di parametri raccomandati Andrea Pirotti Esempi di parametri raccomandati Connettività Gateways verso Internet e altre reti non allo stesso livello di sicurezza Disponibilità (Availability) Indisponibilità operativa Componente di transito in ponte radio Dimensionamento a traffico Componente satellitare di accesso Differenziazione livelli di QoS Componente di accesso in ponte radio o wireless sicuro (es. TETRA) Priorità e appropriazione (pre-emption) Instradamento dipendente dal livello di sicurezza dell’informazione e della risorsa trasmissiva Componente satellitare di transito Componente deployable Cifratura dei dati in transito Sicurezza perimetrale (firewalling) Integrità Ownership dell’infrastruttura di trasmissione e di linea Graceful Degradation Possibilità di traffico multiprotocollo (ATM, IP, MPLS, altri) Ownership dell’infrastruttura di commutazione Ownership dell’infrastruttura di gestione Federabilità con altre reti allo stesso livello di sicurezza. Ownership dell’infrastruttura di sicurezza

Infrastrutture robuste o resilienti? Andrea Pirotti Infrastrutture robuste o resilienti? La presidenza olandese dell’unione europea aveva posto alcune domande: Prevenzione o recupero? Robustezza o resilienza? Reti intelligenti che sappiano gestire in modo “trasparente” la service continuity? Inaffidabilità prevedibile o affidabilità imprevedibile?

Andrea Pirotti

L’effetto boomerang Non affrontare il problema Affrontare male il problema Affrontare tardi il problema

Andrea Pirotti Senza un’analisi del rischio preventiva gli investimenti non possono essere mirati e la sicurezza resta maculata…

L’analisi del rischio consente di : Andrea Pirotti L’analisi del rischio consente di : ottimizzare gli investimenti preventivi ridurre eventuali danni

Non tutte le persone vogliono diventare tecnici…

Arrendersi all’evidenza Per ogni grado in più di automazione… Facilitator Complexitor …c’è un grado in più di customer care da garantire

Le pubblicazioni 2005 Risk analysis approfondimenti Certificazione Andrea Pirotti Risk analysis approfondimenti Certificazione Sicurezza e servizi: Outsourcing Gestione delle emergenze locali Qualità del servizio nell’UMTS e nella banda larga Le pubblicazioni 2005