Progettazione e realizzazione siti web aziendali su hosting dedicato.

Indice contenuti:

Che cos’è un sito web

Come si realizza un sito web

Quando è importante avere un sito web

Le tipologie di siti web

Essere in prima pagina nei motori di ricerca

CHE COS’E’ UN SITO WEB

Nella sua forma più generica, puoi pensare a un sito web come un insieme di pagine collegate tra loro raggiungibili tramite un motore di ricerca o indirizzo web.

Il contenuto di queste pagine dipende dalla tipologia del sito web, ma sicuramente non mancheranno testo e immagini, collegamenti (link), video, …

Questi contenuti collegati tra loro sono resi disponibili sulla rete mondiale Internet tramite Computer configurati per tale scopo, detti server web.

Ogni sito web ha il proprio indirizzo web, chiamato URL (Uniform resource locator), che consente di raggiungerlo in maniera univoca da qualsiasi terminale connesso alla rete, come il tuo PC.

L’url del sito che stai leggendo è www.siliconvalleycomputer.it

COME SI REALIZZA UN SITO WEB

Come per tutte le applicazioni informatiche anche i siti web vanno sviluppati attraverso i linguaggi di programmazione.

La verità è che ogni sito web è realizzato mediante un mix di molti linguaggi, ognuno utilizzato per uno scopo diverso.

Le varie tecnologie interagiscono tra loro “dietro le quinte” e il risultato finale è il sito web che gli utenti vedono e utilizzano.

Vale la pena citare il linguaggio HTML (Hyper Text Markup Language) in quanto sta alla base del concetto del web: l’ipertesto.

Per ipertesto si intende qualcosa che va oltre il semplice testo (iper), la definizione è:

“In informatica, l’ipertesto è un insieme non lineare di documenti con informazioni di varia natura (testi, immagini, brani musicali, filmati), collegati l’uno all’altro per mezzo di connessioni logiche e rimandi (link) che consentono all’utente di costruirsi di volta in volta un autonomo percorso di lettura.”

Tramite HTML si possono anche definire tutti gli aspetti legati alla presentazione e formattazione dei contenuti all’interno delle pagine web.

Per le funzioni più avanzate invece, come il login, lo streaming, i pagamenti online, HTML non è sufficiente e vengono chiamati in causa altri linguaggi di programmazione veri e propri, come PHP, JAVA, ASP, JSP, PERL, PYTHON.

In passato realizzare un sito web era possibile solo a chi in possesso di conoscenza tecniche avanzate, oggi esistono centinaia di strumenti pensati per sviluppare siti web anche a chi non è “addetto ai lavori”.

QUANDO È IMPORTANTE AVERE UN SITO WEB

Quando si vuole comunicare attraverso Internet dei contenuti di proprio interesse, il modo migliore per farlo è realizzare un sito web.

Sei un libero professionista che vuole presentare i suoi servizi? Ti serve un sito web

Vuoi presentare i prodotti della tua azienda? Ti serve un sito web

Vuoi vendere on line i prodotti della tua azienda? Ti serve un sito web, un eCommerce in realtà.

Per rafforzare la tua immagine, perché fidati che i tuoi potenziali clienti cercano informazioni in rete su di te.

Come vedi, in funzione delle tue necessità progetterai il tuo sito web in linea con i tuoi obiettivi.

LE TIPOLOGIE DI SITI WEB

Vediamo quali sono le principali categorie di siti web.

SITO WEB DI PRESENTAZIONE AZIENDALE

Un classico!

Contenuti organizzati in maniera da presentare dettagliatamente un’azienda.

Solitamente vi sono un elenco di servizi e prodotti descritti con gradi di accuratezza che possono variare anche in base al tipo di azienda, ma sostanzialmente rendono bene l’idea di cosa l’azienda fa.

È presente la descrizione dell’azienda, dove si trova e come contattarla.

SITO WEB PERSONALE, PORTFOLIO

Chi ha necessità di presentare la propria immagine, può realizzare un sito di presentazione personale dove descrive le sue competenze, le sue qualifiche e mostra i suoi lavori attraverso gallerie di immagini o progetti.

SITO eCOMMERCE

Nel caso in cui l’obiettivo è vendere prodotti o servizi on line, la soluzione è un sito eCommerce.

Questa tipologia prevede tutte le funzioni che consentono all’utente di finalizzare un acquisto digitale, come la possibilità di sfogliare un catalogo, aggiungere prodotti al carrello e pagare direttamente sul sito.

BLOG

Per chi invece vuole pubblicare contenuti di interesse su un certo argomento, la soluzione più indicata è un blog.

Gli articoli del blog sono organizzati in categorie e sezioni, in modo che gli utenti possano cercare i contenuti che più gli interessano.

Solitamente il blog consente di interagire con lo scrittore, tramite commenti, inoltre deve essere facilitata la possibilità di condividere i vari articoli sui social media, in modo da diffondere il più possibile il contenuto creato.

ESSERE IN PRIMA PAGINA NEI MOTORI DI RICERCA

Realizzare un sito web è solo la prima parte dell’opera.

I motori di ricerca sono responsabili di mostrare i siti web in relazione alla ricerca fatta, per cui giocano un ruolo fondamentale ed è della loro opinione che ti devi preoccupare.

Se il tuo sito web non lo trova e non lo vede nessuno, non serve a gran che!

Il problema è che i posti in prima pagina sono limitati per ovvi motivi di spazio e il motore di ricerca deve scegliere in fretta quali mostrare tra le migliaia disponibili.

Serve un esempio:

Supponiamo tu sia interessato a capire quale strada prendere per realizzare il tuo sito web aziendale, è probabile che andrai sul motore di ricerca Google per fare una ricerca simile a questa:

“COME REALIZZARE UN SITO WEB AZIENDALE”

In pratica stai chiedendo a Google di mostrarti tutti i contenuti che possono aiutarti a capire come realizzare un sito web.

Google, che è un software, come fa a scegliere tra tutti quelli disponibili? Ma ancora più importante, COME FA AD ORDINARLI?

Come tutti i computer utilizza degli schemi predefiniti, degli algoritmi.

Diciamo che attraverso molti processi di indicizzazione e catalogazione dei contenuti presenti sul web, è in grado di capire da solo quali sono quelli migliori, ma anche quelli peggiori, assegnando dei punteggi che gli consentono di fare delle scelte che influenzano anche l’ordinamento.

Per questi motivi i siti web vanno ottimizzati per renderli appetibili agli occhi dei motori di ricerca.

L’ottimizzazione per i motori di ricerca (SEO) richiede molte competenze in svariati ambiti, per cui occorre essere davvero specializzati per poter implementare tecniche di posizionamento efficaci.

In conclusione, essere tra le prime posizioni non è per niente facile, ma è possibile, serve un progetto di ottimizzazione mirato, che può richiedere molte ore da dedicarci.

Per approfondire visita il nostro servizio: Siti web e social

L'articolo Siti web proviene da .

Continuità operativa e ripristino attività

Indice contenuti:

• Business continuity
• Asset
• Analisi dei rischi
• Gestione del rischio
• Disaster recovery
• Backup vs disaster recovery
• Ridondanza dei sistemi
• Business continuity e GDPR

BUSINESS CONTINUITY

Ogni organizzazione ha caratteristiche uniche, fatte di strumenti, processi, documenti, risorse umane, il tutto contribuisce a consentire all’azienda di erogare prodotti o servizi e produrre fatturato.

La continuità operativa o business continuity è la capacità organizzativa nel mantenere attivi i processi operativi chiave anche in caso di incidenti, guasti o minacce che possono compromettere l’operatività e interrompere la produzione o erogazione dei prodotti o servizi.

È evidente come l’interruzione del processo produttivo si tramuti immediatamente in un danno verso ogni soggetto direttamente o indirettamente coinvolto, come clienti, fornitori e dipendenti.

L’insieme delle procedure per garantire un certo grado di produttività anche in condizione di emergenza, consente all’azienda di mantenere i servizi attivi e di conseguenza, non permettere ad eventi e minacce di impattare negativamente sul fatturato.

In conclusione, per garantire la Business continuity è necessario un complesso processo di analisi e implementazione di procedure che includono molteplici aree, tra cui quella informatica, che come sai, ormai è parte essenziale di quasi tutti i processi produttivi.

Nei prossimi paragrafi ti spiego l’approccio che devi avere per capire dove agire, ma tieni ben presente, che la tua operatività può dipendere da molti altri fattori, come determinati macchinari, piuttosto che specifiche persone chiave

Solo tu puoi sapere quali sono questi fattori e una volta identificati, devi attivarti con tutti i vari player per definire le procedure di ripristino necessarie.

ASSET

Per realizzazione un progetto efficace ed efficiente di business continuity informatica, come prima cosa devi identificare quali sono i tuoi strumenti e processi tecnologici strategici.

In pratica stai definendo gli ASSET sui quali poi farai tutti vari ragionamenti.

Nel fare questa scelta, devi chiederti quanto quell’asset sia strategico per la tua attività, attribuendogli un certo grado di importanza.

Esempio – Tabella asset

ANALISI DEI RISCHI

Ora che sai su cosa concentrarti, devi chiederti quanti e quali sono i rischi a cui questi asset sono esposti.

Questo processo prende il nome di risk assessment.

Come devi fare …

Inizia ad ipotizzare eventuali minacce a quell’asset, come un guasto, un furto, un incendio.

Per ogni asset puoi fare un elenco di eventi o minacce associati alla probabilità che si verifichino realmente.

Si arriva quindi avere una visione d’insieme dei rischi associati agli asset e dovresti iniziare a capire quali sono gli eventi accettabili e quelli inaccettabili perché comprometterebbero troppo la tua operatività.

Esempio:

Il PC della sala riunioni si guasta e tu sai che quel PC serve solo a far girare le slide durante i briefing aziendali.

Quel PC non è di vitale importanza per l’operatività aziendale e non impatta direttamente sul fatturato, di conseguenza si può considerare accettabile il rischio di guasto.

Se invece si guasta il PC dell’ufficio tecnico, le commesse dei clienti non possono essere elaborate.

In questo caso l’evento impatta decisamente sul fatturato e di conseguenza il rischio di guasto su quel PC non è accettabile e deve essere quanto prima mitigato.

DISASTER RECOVERY

Lo so, adesso che hai capito che esistono dei rischi che possono mettere in guai seri la tua azienda ti è scattato qualcosa dentro…ed è normale che sia così.

La parte che vediamo ora serve a mandare via l’ansia!

Scherzi a parte…

E’ arrivato il momento di trovare le misure necessarie per mitigare il rischio nel caso cui questo si verifichi realmente.

Per farlo occorrono due cose:

• backup plan
• disaster recovery plan

Abbiamo visto che ci sono vari gradi di probabilità che un determinato rischio si concretizzi, ma ahimè, nessuno di questi rischi ha probabilità 0.

Le procedure di disaster recovery, come dice la parola stessa, consentono di farsi trovare pronti in determinate circostanze di emergenza causata dal verificarsi di uno o più eventi che hanno compromesso l’operatività aziendale.

Tramite una serie di azioni, supportate da un solido piani di backup, potrai tornare operativo nei tempi necessari.

Questa fase è essenziale nel contesto della business continuity, in quanto non ti serve a nulla conoscere i rischi e sperare che questi non accadono;

piuttosto è molto più saggio adottare procedure concrete e ben definite per tornare operativi anche nei casi peggiori.

A questo proposito vanno tenute in considerazione 2 importanti parametri nel definire la strategia di business continuity.

RTO – recovery time objective

Indica il tempo massimo che sei disposto a rimanere senza quel determinato asset.

E’ un valore strettamente legato alle procedure di ripristino che il piano di recovery deve mettere in atto.

Nell’esempio precedente è stato assegnato all’asset PC sala riunione un’importanza bassa; in funzione di questo il rischio di eventi critici è stato considerato accettabile; ne puoi dedurre che se il PC sala riunioni non è disponibile per una settimana non succede nulla grave, per cui l’RTO in questo caso è di 7 giorni.

RPO – recovery point objective

Indica la perdita di dati ammissibile

Questo valore, oltre ad essere connesso alle procedure di ripristino va tenuto assolutamente in considerazione durante la progettazione delle procedure di backup.

L’RPO definisce in caso di ripristino di un determinato asset, quanto posso permettermi di perdere in termini di dati.

Se ad esempio occorre ripristinare il gestionale dal backup, i dati saranno aggiornati al primo backup utile.

Definire questo valore, ovviamente condiziona l’intera strategia di backup.

Le procedure di backup e ripristino dovranno essere implementate nel rispetto dei valori di RTO e RPO definiti.

BACKUP vs DISASTER RECOVERY

E’ importante approfondire la differenza tra una strategia di backup e una di disaster recovery.

Seppure fortemente interconnesse, il concetto che ne sta alla base è decisamente diverso.

Il backup viene chiamato in causa quando si ha una perdita di dati ed è necessario un ripristino dell’informazione persa ad una data specifica.

Le procedure di disaster recovery vengono attivate quando un asset non è più operativo e vi è necessità di rimetterlo “in sesto” al più presto.

Con queste due premesse si possono fare alcune osservazioni interessanti:

Disporre di un backup efficace dei dati non significa poter tornare operativi nei tempi richiesti, infatti questo fa parte del piano di disaster recovery, senza contare che i backup potrebbero anche essere temporaneamente non disponibili a causa dell’incidente informatico avvenuto.

Spesso il piano di ripristino ha necessità di utilizzare uno o più backup per rimettere in piedi l’asset.

Le procedure di ripristino possono essere complesse, soprattutto quando a determinare il successo dell’operazione entrano in gioco più fattori.

L’unico modo per essere sicuri che il piano di disaster recovery funzioni è testarlo.

Testare gli scenari peggiori consente di documentare le procedure, stimare i tempi reali e intercettare eventuali ostacoli, il tutto in situazione controllate non di emergenza reale.

Per quanto siano onerosi in termini di tempo, toccare con mano l’asset ripristinato ci garantisce che la procedura funziona e finalmente, potrai stare tranquillo che anche nel caso peggiore sai già cosa ti aspetta e quanto tempo devi stare fermo.

RIDONDANZA DEI SISTEMI

La ridondanza nei sistemi informatici consente ai dispositivi di poter continuare ad erogare servizi anche in caso di guasti o eventi che ne compromettono il funzionamento.

Il concetto è semplice, se un asset smette di funzionare, deve essere già pronto un altro asset in grado di sostituirlo.

Spesso l’operazione può essere del tutto automatica, rendendo il cambio operativo trasparente all’utente.

Alcuni esempi di ridondanza sono:

Un secondo computer configurato identico al principale, pronto ad essere usato nel caso il primo non sia disponibile;

Una seconda connessione ad Internet disponibile nel caso la principale non funzioni.

Un secondo server di replica pronto a intervenire se il principale smette di funzionare.

Avere sistemi ridondati consente di ridurre al minimo i fermi operativi, ma il prezzo da pagare in termini economici è alto, in quanto occorre come minimo avere un oggetto simile che possa prendere il posto di quello non funzionante.

In pratica devi comprare le cose come minimo due volte.

Inoltre, occorrono software che gestiscono i meccanismi di ridondanza e spesso, soprattutto per i server, le configurazioni sono piuttosto complesse.

BUSINESS CONTINUITY E GDPR

Avrai sicuramente sentito parlare negli ultimi anni di GDPR (regolamento generale sulla protezione dei dati), o della nuova normativa europea sulla privacy.

Oltre a tutte le direttive per essere conformi, una in particolare fa riferimento esplicito a procedure di backup e business continuity: l’articolo 32.

Anche se la continuità operativa non viene citata direttamente, l’articolo 32 del GDPR è abbastanza chiaro: il titolare del trattamento e il responsabile del trattamento devono mettere in atto misure tecniche e organizzative adeguate a garantire un livello di sicurezza adeguato al rischio, che comprendono, tra le altre, se del caso:

a) la pseudonimizzazione e la cifratura dei dati personali;
b) la capacità di assicurare su base permanente la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi di trattamento;
c) la capacità di ripristinare tempestivamente la disponibilità e l’accesso dei dati personali in caso di incidente fisico o tecnico;
d) una procedura per testare, verificare e valutare regolarmente l’efficacia delle misure tecniche e organizzative al fine di garantire la sicurezza del trattamento.

Questi punti presuppongono che ogni organizzazione debba avere implementato una vera strategia di continuità operativa, che sia periodicamente testata in modo da poterne dimostrare l’efficacia.

Per approfondire visita il nostro servizio: backup e business continuity

L'articolo Business Continuity – Continuità operativa e ripristino attività proviene da .

Indice contenuti:

• Che cos’è una rete di computer
• Modello di funzionamento di una rete aziendale
• Tipi di rete
• Rete a stella
• Hardware di rete
• Protocolli di rete
• Indirizzi IP
• Diagramma di una rete aziendale

CHE COS’E’ UNA RETE DI COMPUTER

Il vecchio modello di un computer che soddisfa tutte le necessità è stato sostituito da un altro, in cui il lavoro è svolto da un gran numero di computer distinti ma interconnessi.

Questi sistemi sono chiamati reti di calcolatori o reti di computer.

Due computer si dicono interconnessi quando sono in grado di scambiare informazioni.

Il collegamento non è necessariamente realizzato con cavi di rame, si possono usare anche fibre ottiche, microonde, satelliti.

Molte aziende hanno una quantità considerevole di computer, il punto focale è la condivisione delle risorse e riuscire a rendere disponibile a chiunque sulla rete tutti i programmi, le stampanti e soprattutto i dati, indipendentemente dalla posizione fisica dell’utente e della risorsa.

Ogni azienda, sia essa di dimensioni medio grandi, ma anche molte piccole industrie, dipendono in modo vitale dalle informazioni computerizzate.

La maggioranza delle aziende ha in rete informazioni sulla clientela, inventari della merce, fatture, documenti contabili, moduli fiscali e molto altro ancora.

Oggi anche una piccola agenzia viaggi o un ufficio legale di tre persone si affida pesantemente alle reti di calcolatori, per consentire agli impiegati l’accesso immediato a informazioni e documenti necessari per l’attività.

Va tenuto conto anche del fatto che nelle aziende più piccole tutti i computer sono probabilmente in un solo ufficio o edificio, ma in quelle più grandi i computer e gli impiegati possono essere sparsi tra dozzine di uffici e impianti situati anche in nazioni diverse.

La distanza geografica non deve essere un limite per una rete di calcolatori, perché l’impiegato a Milano può tranquillamente aver bisogno di accedere a informazioni memorizzate in un computer ubicato nella sede di Roma.

MODELLO DI FUNZIONAMENTO DI UNA RETE AZIENDALE

Nella sua forma più semplice, puoi immaginare il sistema informatico di un’azienda come formato da una certa quantità di dati e da un certo numero di utenti che hanno bisogno di accedervi localmente o da remoto.

In questo modello, i dati sono memorizzati in computer ad alte prestazioni chiamati server. Frequentemente sono installati in un ufficio centrale e gestiti da un amministratore di sistema.

Al contrario, gli utenti hanno sulla scrivania macchine più semplici chiamate client, tramite le quali hanno accesso ai dati remoti nei vari server.

Le macchine client e server sono collegate da un rete.

Questa configurazione è chiamata modello client-server.

E’ ampiamente utilizzata e rappresenta la base di gran parte dell’utilizzo delle reti.

I vari oggetti della rete, utilizzano il canale trasmissivo per inviare e riceve dati; a regolare il traffico di rete, intervengono numerosi apparati di rete e rigidi protocolli che consentono ai dati di arrivare integri a destinazione.

TIPI DI RETE

Le reti di computer vengono classificate in base alla loro dimensione ed estensione geografica.

Le più note sono:

LAN (Local area network), le reti locali sono le tipiche reti all’interno di un ufficio o abitazione.

WLAN (Wireless LAN,) quando la rete LAN consente l’accesso anche tramite tecnologie senza fili.

MAN (Metropolitan area network), sono collegamenti di rete all’interno di una città.

WAN (Wide area network), sono le reti di reti, spesso usate per connettere geograficamente le reti MAN e LAN.

INTERNET, è la più grande rete di computer attualmente esistente. E’ una rete globale di reti LAN, MAN e WAN.

RETE A STELLA

Voglio spiegarti la struttura classica di realizzazione di una rete LAN, quella che trovi in gran parte delle aziende.

Concettualmente tutti i computer della rete sono collegati ad un dispositivo centrale che smista i dati tra i vari oggetti della rete. La rappresentazione grafica di una rete di questo tipo ricorda una stella.

Ogni computer ha il proprio segmento di rete verso il centro stella.

Il motivo per cui questo tipo di rete è maggiormente utilizzato risiede in un grande vantaggio: se uno dei collegamenti verso il dispositivo centrale si danneggia, ad esempio il cavo, il resto della rete continua funzionare senza problemi.

HARDWARE DI RETE

Riassumendo, le reti che troviamo nelle aziende e negli uffici sono classificate come LAN, per via della loro estensione geografica contenuta e sono realizzate attraverso una schema a centro stella.

Ti spiego ora quali sono i componenti hardware che giocano un ruolo fondamentale in una rete LAN centro stella.

SCHEDA DI RETE

Ogni dispositivo per poter essere connesso alla rete deve essere dotato di un’apposita scheda rete.

Questa scheda è l’interfaccia alla rete e consente l’invio e ricezione dei dati nella rete.

SWITCH

Il dispositivo centrale citato sopra, prende il nome di switch; tutti i computer sono collegati direttamente allo switch. In base alle dimensioni della rete, ne esistono con 4 porte fino a oltre 48 e possono essere collegati in cascata tra loro per aumentare ulteriormente il numero di computer della rete.

Solitamente quelli da 4/8 porte li trovate sulle scrivanie o nei posti più strani, mentre quelli con il maggior numero di porte vengono posizionati in armadi di rete dove solitamente convergono tutti i cavi delle postazioni dei computer.

Questo oggetto smista tutte le richieste da e verso le giuste destinazioni, regolando il traffico di rete come un vigile farebbe nel traffico stradale.

ROUTER

Questo dispositivo consente di connettere due reti diversi tra loro, ad esempio la LAN aziendale e Internet. La differenza principale con gli switch è che questi ultimi distribuiscono i dati all’interno della stessa rete, i router operano tra due reti differenti, ad esempio la LAN del tuo ufficio e Intenet.

Facci caso, quando attivi un contratto per la fornitura di Internet, ti viene inviato un modem/router.

ARMADI DI RETE

Gli armadi di rete, possono essere più o meno grandi, il loro scopo è contenere i vari dispositivi di rete in maniera ordinata e protetta, spesso con supporti di ventilazione idonei. Inoltre gli armadi vengono collocati in zone non accessibili al personale, le cosiddette sale server o CED, vista anche la rumorosità che possono generare i vari server presenti al loro interno.

PROTOCOLLI DI RETE

Qua andiamo sul complicato!

Ma non posso evitare di introdurre le logiche che consentono lo scambio dei dati in una rete informatica.

Per poter scambiare file e messaggi attraverso una rete, tutti i computer connessi a quella rete devono utilizzare lo stesso insieme di regole (chiamato protocollo).

Le regole che controllano Internet sono chiamate Transmission control protocol/Internet protocol (TCP/IP).

In realtà TCP/IP è un insieme di protocolli; i più importanti sono TCP, che controlla il modo in cui i dati vengono trasmessi e IP, che fornisce le regole per guidare ogni dato attraverso diversi tipi di reti alla corretta destinazione.

Ti mostro un’immagine che racchiude i principali protocolli del modello TCP/IP, non spaventarti! È solo a scopo informativo, magari ritrovi qualche sigla sentita in giro.

Il vostro computer gestisce automaticamente il controllo della trasmissione e fortunatamente anche l’instradamento verso Internet è automatico; se immettete un indirizzo valido nel browser Web, nel client di posta elettronica o in un altro programma, Internet troverà quasi sempre un percorso verso il computer o server con quell’indirizzo.

INDIRIZZI IP

Avrai sentito parlare di indirizzo IP, magari al telefono con un operatore della TIM o dal reparto IT della tua azienda.

Quello che ti basta sapere è che ogni computer connesso a una rete, qualsiasi rete, ha un indirizzo univoco, necessario per identificarlo all’interno della rete stessa.

Come avviene per le spedizioni postali, ogni cittadino ha il proprio indirizzo, paese, provincia, …

Il sistema di indirizzamento delle reti attuali, compresa Internet è basato su indirizzi IP.

Gli indirizzi IP sono numeri, assegnati a quel determinato computer o dispositivo di rete; all’interno della stessa rete nessun’altro può avere quel determinato indirizzo IP.

Questa è la regola di base.

I comitati tecnici, le organizzazioni per gli standard internazionali e le agenzie governative che gestiscono Internet si sono tutti accordati su un formato di indirizzo IP numerico mostrato nella forma di quattro numeri compresi fra 0 e 255 separati dal punto.

Un esempio:

192.168.2.300

Gli indirizzi dei computer appartenenti ad una LAN locale, vengono detti privati, mentre gli indirizzi IP della rete Internet vengono detti pubblici e sono assegnati dai fornitori di connettività Internet, come la TIM, Fastweb, Vodafone.

DIAGRAMMA DI UNA RETE AZIENDALE

Arrivati alla fine, posso mostrarti un diagramma che rappresenta un esempio di rete aziendale.

La rete LAN seguente è così configurata:

1 router per la connessione Internet

1 Switch con funzione di centro stella

1 File server per le cartelle e file condivisi

1 stampante di rete da cui tutti possono stampare

3 postazioni con PC fisso

1 Notebook

Per approfondire visita il nostro servizio: reti e server

L'articolo Reti di computer proviene da .

Progettazione e gestione di server aziendali

Indice contenuti:

Che cos’è un server

Sistema client server

Caratteristiche di un client

Caratteristiche di un server

I principali tipi di server

Esempi pratici

Conclusioni

CHE COS’E’ UN SERVER

Ne sono certo, hai già sentito parlare di server, ma continui a chiederti che diavolo siano esattamente?

La verità è che se non sei un sistemista, il come viene realizzato un server non è di grande importanza per te, piuttosto cercherò di farti capire il cosa sia, visto che ne usi a decine tutti i giorni senza saperlo.

Partiamo dalla definizione:

Un server è un Computer che eroga servizi ad altri Computer della rete detti Client.

I computer della rete (i client) fanno delle richieste verso i server, che a loro volta inviano la risposta.

Faccio subito un esempio:

Il tuo PC come fa a sapere che ore sono? Lo chiede ad un server del tempo (Time Server).

Ora, io al tuo posto inizierei a farmi mille domande, del tipo: come fa a chiederglielo? E il server che ne sa che ora sono?!

Per ora limitati a capire che un server è un computer configurato in maniera tale da poter erogare un servizio affidabile ai client, ad esempio, l’ora esatta.

SISTEMA CLIENT SERVER

Siccome i sistemi client/server sono alla base praticamente di tutto il mondo informatico attuale, vale la pena approfondire l’argomento.

Definizione:

Un sistema informatico client/server è caratterizzato da computer (detti client) che usufruiscono di determinati servizi erogati da altri computer (detti server) in cui le richieste e risposte vengono trasferite attraverso una rete dati informatica.

Chi utilizza i servizi dei server non deve preoccuparsi di come sia fatto il server, dove sia il server, chi l’ha fatto o chi lo gestisce, al client basta sapere come fargli una domanda e ricevere la risposta.

Grazie a questa architettura, che ovviamente per poter funzionare necessità di centinaia di complessi protocolli, software e hardware specifici, i vari oggetti all’interno di una rete possono scambiarsi informazioni e servizi.

CARATTERISTICHE DI UN CLIENT

Nella maggior parte dei casi il client è un normalissimo computer che per svolgere gran parte dei servizi e funzioni che utilizzi tutti i giorni, ha bisogno di chiedere un sacco di cose a un sacco di server, il tutto senza che tu neppure te ne accorga. Lo stesso avviene con il tuo cellulare o la tua Smart TV.

Prova a scollegare il tuo PC dalla rete, impedendogli quindi di inviare tutte le sue richieste ai vari server, ti accorgerai che puoi far ben poco di quello che sei solito fare; senza contare che sarai sommerso da messaggi di errore.

Oppure disconnetti il Cellulare da internet e prova ad usare le tue applicazioni, scommetto che più della metà non funziona.

Come ti ho detto, l’architettura client/server è alla base di quasi tutte le moderne applicazioni informatiche, togliendo la rete, si fa cadere il collegamento che consente lo scambio di richieste tra client e server e quindi, molto semplicemente non va più niente! J

CARATTERISTICHE DI UN SERVER

Ok, è vero, ho detto che un server è un normale computer che eroga un servizio: ho mentito!

Anche se dal punto di vista teorico può essere così, un server spesso ha caratteristiche fisiche e funzionali diverse dal tuo Computer di casa.

I server ad esempio:

• Devono essere sempre accesi
• Devono continuare a funzionare anche in presenza di guasti
• Devono essere affidabili e inoltrare le risposte in sicurezza
• Devono essere performanti e sostenere un gran numero di richieste contemporaneamente

Per poter rispondere ai requisiti sopra, i server sono spesso realizzati tramite computer decisamente più potenti del tuo PC di casa, con formati idonei a essere collocati in armadi dedicati, con a bordo sistemi di tolleranza ai guasti, alimentati da gruppi di continuità o generatori che anche in caso di blackout consentono ai server di continuare a svolgere il loro mestiere di servitori dei client.

I PRINCIPALI TIPI DI SERVER

Analizziamo i principali tipi di server che svolgono funzioni fondamentali per il normale svolgimento delle attività quotidiane, sia in azienda che a casa.

Ne vediamo 4, ma ce ne sono centinaia.

SERVER DI FILE

Un file server è un computer configurato per consentire ai client l’accesso a file e cartelle condivise all’interno della rete.

Tale accesso è spesso regolato da permessi utente, dove, in funzione del client che presenta la richiesta (autenticazione), concede o meno determinati privilegi, ad esempio in lettura o scrittura.

SERVER APPLICATIVO

Un application server è un computer configurato per elaborare i dati di una determinata applicazione.

I client hanno installata la parte di interfaccia utente, la quale, invia ogni richiesta al server applicativo.

SERVER WEB

Un web server è un computer configurato per erogare servizi web, come i siti web, tramite la rete locale o Internet.

SERVER DI POSTA

Un server di posta o mail server è un computer con a bordo tutti i servizi necessari per consentire ai client di inviare e ricevere posta elettronica.

Ce ne sono molti altri, ma come detto inizialmente, a te interessa la funzionalità che un determinato server ti offre, non la parte tecnica.

Preferisco quindi farti capire come i server fanno parte della tua vita quotidiana riportandoti un po’ di esempi e casi pratici.

Vedrai che ti sarà tutto finalmente un po’ più chiaro.

ESEMPI PRATICI

Esempio 1.

In azienda, ti è stato detto di lavorare sulla cartella nel server;

Di fatto, i file e le cartelle che usi per lavorare si trovano in una cartella a cui accedete tutti.

In questo modo puoi condividere le informazioni con i tuoi colleghi; hai tuttavia accesso solo a determinate cartelle, il resto non lo vedi.

Spiegazione esempio 1

La cartella condivisa in questione, è sicuramente un servizio offerto da un file server.

Questo è il caso tipico in cui anche un normale PC può assumere il ruolo di server, infatti a volte queste cartelle sono condivise da altri computer “normali” della rete.

Questa soluzione è utile solo in piccole realtà, come tra due PC di casa, può funzionare, ma non è la strada giusta.

Molto meglio invece che da qualche parte in azienda (nella sala server? nello sgabuzzino?), esista un file server sempre accesso, con i requisiti che lo rendono affidabile, configurato per fare questo servizio di condivisione.

Esempio 2

In azienda utilizzi un gestionale per registrare le varie attività quotidiane, creare preventivi o emettere fatture. Lo usi e basta, senza farti troppe domande.

Spiegazione esempio 2

A meno che il programma sia installato SOLO sul tuo PC e quindi lo usi solo te, quello che dietro le quinte succede è questo.

Sul tuo PC è installata l’applicazione utente, detta anche front end; questa ti consente di utilizzare tutte le bellissime funzioni del gestionale.

Dal momento che apri il programma, questo avvia una comunicazione con il server applicativo dove trova tutti i dati, come la lista degli ordini, dei clienti, dei fornitori e risponde al tuo front end in funzione delle attività che intendi fare.

Se scolleghi il tuo PC dalla rete, il gestionale molto probabilmente non si aprirà neanche, mostrando qualche messaggio di errore che non riesce a trovare qualche risorsa che gli serve per partire.

Esempio 3

Ogni giorno visiti decine di siti web, a casa e in ufficio, dal cellulare o dal tablet, ma ti sei mai chiesto come fanno tutte la pagine che vedi ad arrivare belle pronte sul tuo schermo?

Spiegazione esempio 3

Quando vuoi visualizzare un sito web, ad esempio www.siliconvalleycomputer.it, di fatto stai chiedendo al tuo programma per navigare (Chrome, Firefox, Internet Explorer) di andare a recuperare all’interno di Internet le pagine che corrispondo a quell’indirizzo.

Il tuo Browser (così si chiama il programma per navigare) si attiva immediatamente per accontentarti, e indovina un po’, inizia a chiedere a dei server (server DNS) dove può reperire le pagine che hai chiesto (server WEB).

Se tutto va nel verso giusto, la richiesta arriva quindi al server web dove noi abbiamo deciso di rendere disponibile il nostro sito, il quale risponde al tuo browser inviandogli, tramite la rete Internet, le pagine del sito web che finalmente vedrai materializzarsi sul tuo monitor.

Questo è quello che accade quando il tuo Browser sta “pensando” dopo che clicchi su un collegamento.

Come vedi, anche in questo caso, l’architettura client/server consente di farti vedere il sito web della Silicon Valley Computer: il client sei tu, il server è il nostro server web.

Esempio 4

Invii e leggi quotidianamente messaggi di posta elettronica più o meno importanti, ormai sono parte integrante della tua comunicazione digitale.

Spiegazione esempio 4

Qua andiamo un po’ sul difficile, ma proverò a semplificare al massimo la spiegazione.

Analizziamo prima cosa accade quando leggi o meglio scarichi la posta elettronica.

Apri il tuo programma di posta (client di posta), come Outlook o Thunderbird, e clicchi sul tasto RICEVI.

Il tuo PC deve chiedere a un server (sempre il server DNS di prima) dove può andare a scaricare la tua posta elettronica (il server mail), ottenuta questa informazione inizia a dialogare con esso, chiedendo il permesso di scaricare i nuovi messaggi, che magicamente inizieranno ad arrivarti nella posta in arrivo.

Quando invece vuoi inviare un messaggio, prepari la tua mail e clicchi il tasto INVIA.

Il tuo PC deve chiedere al server DNS dove recapitare quel messaggio, ovvero l’indirizzo del server di posta del destinatario, per poi inviarlo tramite la rete Internet.

Se tutto va nel verso giusto il tuo messaggio finirà nella casella postale del server di posta della persona a cui stai inviando la mail.

CONCLUSIONI

Non è facile per chi non è addetto ai lavori, comprendere i meccanismi che consentono di funzionare a gran parte dei servizi che ogni giorno utilizziamo, a casa come al lavoro; questo articolo non ha assolutamente la pretesa di spiegarli.

La mia intenzione è farti capire che dietro a una funzionalità, come può essere la navigazione di siti web, o l’utilizzo della posta elettronica, ci sono dei server che fanno il “lavoro sporco” in maniera del tutto trasparente all’utente finale, e ci sono altrettanti addetti ai lavori invece, che hanno il compito di progettare e gestire questi server.

Per approfondire visita il nostro servizio: reti e server

L'articolo Server – Progettazione e gestione di server aziendali proviene da .

Assistenza e consulenza informatica hardware e software per aziende e privati

Indice contenuti:

In cosa consiste l’assistenza informatica hardware e software

Che cos’è l’hardware

Che cos’è Il software

Che cos’è un Sistema informatico

In cosa consiste la Consulenza informatica

IN COSA CONSISTE L’ASSISTENZA INFORMATICA HARDWARE E SOFTWARE

Quando si parla di assistenza e consulenza informatica, si tende a pensare a tecnici “alieni” in grado di risolvere qualsiasi problema inerente alla tecnologia, oppure a pericolosi hacker che tramite procedure miracolose riescono ad entrare praticamente in qualsiasi computer o server della terra, non è proprio così!

Ogni area dell’informatica richiede specifiche e complesse competenze, che vanno acquisite e consolidate negli anni, già questo è sufficiente per capire che è praticamente impossibile sapere tutto.

Di conseguenza, il tecnico/consulente informatico, potrà intervenire solo in determinate aree nelle quali ha sviluppato competenze (principio di competenza).

Fatte queste premesse, possiamo definire il servizio di assistenza e consulenza informatica come l’insieme delle attività in grado di prevenire, intercettare e risolvere problematiche hardware e software in un sistema informatico.

In realtà la parte di consulenza si limita solo all’analisi dei problemi, per poi passare la palla agli “addetti ai lavori” per la risoluzione.

Semplificando al massimo, è corretto affermare che ci sono solo due grandi categorie di problemi che possono presentarsi:

• Problemi legati all’hardware
• Problemi legati al software

CHE COS’E’ L’HARDWARE

Alcune traduzioni letterali sono: ferramenta, attrezzi, strumenti.

Proprio così, l’hardware è il “ferro” dei computer, la parte materiale di ogni dispositivo elettronico, che sia un Computer fisso, portatile, una stampante, un telecomando, un cellulare, un forno o una lavatrice.

Poi ovviamente ci sono tutte le categorie di hardware, che possono comprendere schede elettroniche, memorie, dischi magnetici, dischi allo stato solido SSD, ma anche parti meccaniche, sensori, e tutto il “ferro” che serve a far funzionare un dispositivo elettronico, come ad esempio il tuo computer.

L’hardware è progettato e realizzato da aziende di settore, dove ingegneri specializzati, definiscono i componenti necessari ad un determinato dispositivo elettronico per svolgere la sua funzione.

Il Tecnico informatico si occupa invece dell’installazione e manutenzione dei dispositivi elettronici.

Una definizione estremizzata potrebbe definire l’hardware come tutto quello che puoi toccare con mano! Chiaramente, tale asserzione va presa con le pinze e contestualizzata in ambito informatico/elettronico (una pianta non è hardware! O si? ?)

Se è chiaro cosa si intende per hardware, passiamo alla sua componente complementare, il software.

CHE COS’E’ IL SOFTWARE

Se, in un sistema informatico l’hardware è tutto quello che possiamo toccare con mano, allora il software è tutto quello che non possiamo toccare: i programmi.

La sua traduzione infatti è: programma, applicativo.

Tramite i programmi o applicativi, possiamo dare vita all’hardware, che altrimenti sarebbe solo ferro.

Anche i software appartengono a diverse categorie, come i sistemi operativi (Windows, Linux, Mac OS X), i programmi di base, gli elaboratori di testo (Word), i fogli di calcolo (Excel), disegno, riproduzione di musica e video, ma anche software di sistema, driver, firmware, …

I programmi vengono progettati e realizzati dai Programmatori, cioè figure specializzare nella scrittura di software tramite determinati linguaggi di programmazione.

Spesso il software è fornito da aziende specializzate in programmi per determinati settori, come la progettazione meccanica, il settore alimentare, la contabilità, l’analisi dei dati, l’automazione industriale, ed è corretto che sia così, nel rispetto del principio di competenza delle figure che partecipano al corretto funzionamento del sistema informatico.

Le installazioni degli applicativi di base, come gli antivirus e i programmi per ufficio, fanno sempre parte dei compiti del tecnico informatico.

Mettiamo insieme il tutto:

L’unione di un determinato hardware insieme al suo software, dà vita ad un dispositivo informatico come ad esempio il computer.

Le componenti hardware del computer sono tutte le schede elettroniche al suo interno, il monitor, il mouse, la tastiera, la batteria, … ricordi, tutto quello che puoi toccare.

La componente software puoi vederla come tutto quello che puoi fare una volta che accendi il computer, cioè l’insieme dei programmi e funzionalità che rendono il PC così indispensabile; ma anche i programmi automatici della tua lavatrice sono frutto dell’esecuzione di software.

CHE COS’E’ UN SISTEMA INFORMATICO

Adesso complichiamo un po’ le cose!

Ora che hai capito la differenza tra hardware e software, possiamo dare la definizione di un sistema informatico o infrastruttura IT.

La sua definizione è:

Un insieme di uno o più computer e apparati elettronici interconnessi tra loro tramite una rete informatica.

Quindi, in un sistema informatico, gli oggetti possono interagire tra loro utilizzando una connessione di rete che gli permette di inviare e ricevere informazioni dagli altri oggetti della rete.

Tutto ciò, dà vita ad una infrastruttura dove ogni componente ha uno specifico compito e per assolverlo è stato progettato, sia dal punto di vista hardware che software, per quella specifica funzione.

La figura che si occupa di progettare, realizzare e mantenere un sistema informatico prende il nome di Sistemista o Amministratore di sistema o in inglese che fa più figo IT System Administrator.

Abbiamo quindi indentificato tre figure chiave che devono necessariamente essere presenti all’interno del team che fornisce assistenza informatica.

• Il tecnico informatico
• Il programmatore
• Il sistemista

Con queste tre aeree si coprono la maggior parte degli scenari all’interno di un’azienda, ma spesso ci sono altri attori che partecipano al sistema informatico, ad esempio sistemi di timbratura delle ore, sistemi di allarme e videosorveglianza, sistemi di rilevamento sostanze chimiche, e così via, ognuno di questi oggetti molto probabilmente dovrà essere integrato correttamente all’interno della rete.

Spetta all’amministratore di sistema far funzionare il tutto, interfacciandosi con tutte le figure di riferimento del caso.

IN COSA CONSISTE LA CONSULENZA INFORMATICA

Ho volutamente tenuto per ultima la figura del consulente, perché ha un ruolo non semplice da assolvere, vediamo perché.

Riprendendo il principio di competenza, allora possiamo affermare che:

Il tecnico informatico risolve problemi tecnici hardware e software

Il sistemista gestisce il sistema informatico nella sua visione d’insieme

Il programmatore sviluppa e/o gestisce i software strategici

E il consulente informatico? Che compito gli spetta?

Il compito di consigliare, analizzare e saper guidare alla soluzione migliore i proprio clienti.

Questo richiede spiccate capacità di analisi e risoluzione di problemi, nonché competenze in tutti i campi che abbiamo visto fino ad ora.

Il rapporto con il consulente informatico deve essere assolutamente fiduciario e cristallino, se non vi fidate del vostro consulente fate una cosa: CAMBIATELO.

Quando arriverà (e arriverà) a dirvi che dovete sostituire metà del sistema informatico perché ormai obsoleto e dovete spendere 20mila euro per farlo, non capendo assolutamente nulla del perché va fatto, ed è normale che sia così perché fate un altro mestiere, non avete altra scelta che fidarvi di lui.

Potrete capire qualcosa, ma sono pronto a scommettere che di tutte quelle voci in inglese nel preventivo non capite quasi nulla.

Per quello, ribadisco, trova il modo di fidarti del tuo consulente informatico, fagliela guadagnare, mettilo alla prova se necessario, ed una volta verificata la sua onesta, competenza e professionalità, rivolgiti a lui per tutte le questione tecnologiche.

Il tuo consulente informatico sarà in grado di trovare la persona giusta per il lavoro giusto, di interfacciarsi con altri esperti che parlano lingue tecniche a voi sconosciute, e lo farà, nel rispetto del tuo interesse, perché ovviamente, c’è in gioco anche il suo.

Per approfondire visita il nostro servizio: assistenza informatica

L'articolo Assistenza e consulenza informatica hardware e software proviene da .

Che cosa è il GDPR?

Il GDPR è la risposta dell’Unione Europea al ruolo enormemente esteso che la tecnologia riveste attualmente nella raccolta e gestione dei nostri dati (es. registrazioni a db aziendali, anagrafiche clienti e fornitori, …).

Garantisce che nel processo di raccolta di dati personali sia integrata un’adeguata protezione degli stessi.

A differenza della direttiva 95/46/EC, che è stata trasformata e riadattata in leggi nazionali, il GDPR è una regolamentazione che dovrà essere applicata da tutti gli stati membri (e quindi tutte le aziende che ne fanno parte) per unificare e aumentare la protezione dei dati personali di tutti i cittadini membri degli stati EU.

Il GDPR è stato ratificato nell’ Aprile 2016 e deve essere applicato dalle aziende entro il 25 Maggio 2018.

WIKIPEDIA: Il regolamento generale sulla protezione dei dati (GDPR, General Data Protection Regulation- Regolamento UE 2016/679) è un Regolamento con il quale la Commissione europea intende rafforzare e rendere più omogenea la protezione dei dati personali all’interno dei confini dell’Unione europea (UE).

Il testo, pubblicato su Gazzetta Ufficiale Europea il 4 maggio 2016 ed entrato in vigore il 25 maggio dello stesso anno, inizierà ad avere efficacia il 25 maggio 2018. Maggiore sicurezza per i dati utente

Perchè è importante?

• Criteri di sicurezza e privacy più rigorosi, obblighi aggiuntivi e sanzioni per mancata conformità.
• Maggior impegno per il raggiungimento della conformità.
• Maggiori rischi associati per la mancata conformità.

Articolo 84:

• Il GDPR avrà infatti impatti finanziari sulle aziende non conformi.
• Multe massime fino a €20 milioni o 4% del fatturato annuo.

Chi è coinvolto?

LE AZIENDE

Un mercato EU, una regolamentazione:
le aziende che trattano dati non devono preoccuparsi di essere compliant con le differenti leggi dei 28 paesi membri dell Unione Europea.
Stesse regole per tutte le aziende: non fa differenza la sede legale, la dimensione e la numerica dei dati trattati, se una azienda raccoglie dati di cittadini EU deve essere compliant con il GDPR.
Le aziende che elaborano dati sono tenute ad affidarsi ad un RESPONSABILE DELLA PROTEZIONE DEI DATI (incaricare, assumere, siglare contratto di consulenza).

Vediamo qualche articolo …

Articolo 4:
Le aziende devono garantire la conformità al GDPR in qualità di “titolari del trattamento” e/o “responsabili del trattamento”.
I titolari del trattamento sono le entità che determinano le finalità.
I responsabili del trattamento sono le entità che elaborano i dati personali.
I dati raccolti devono essere “processati” secondo operazioni che ne garantiscano prima di tutto la privacy e a maggior ragione la sicurezza.

Articolo 24:
Responsabilità del titolare/responsabile.
Il controller deve implementare misure tecniche ed organizzative atte a dimostrare che i processi di raccolta e messa in sicurezza dei dati sono attuati in conformità con il regolamento.

Articolo 25:
Data Protection by Design and By Default .
Il controller deve implementare misure tecniche ed organizzative per assicurare che solo i dati necessari alla finalità vengano raccolti. In particolare deve assicurare che i dati personali raccolti non siano accessibili se non alle persona interessate al trattamento. Obbligo di gestione degli eventi di data breaches o violazioni ( distruzione o diffusione indebita, ad esempio a seguito di attacchi informatici, accessi abusivi, incidenti o eventi avversi, come incendi o altre calamità).

Articolo 33:
es. comunicazione entro 72h (dal rilevamento) al garante.

Articolo 34:
es. comunicazione all’ interessato in caso la violazione comporti un rischio elevato (numeri carta di credito)

…GDPR & Network Security

L’articolo 32 afferma:

“L’addetto al controllo dei dati o chi segue il processo dovrebbe tenere in considerazione lo stato dell’arte per implementare misure tecniche e organizzative appropriate per assicurare un livello di sicurezza appropriato al rischio.”

“Nel valutare l’adeguato livello di sicurezza si tenga conto in particolare dei rischi che vengono presentati dall’elaborazione, in particolare dalla distruzione accidentale o illegale, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall’accesso ai dati personali trasmessi, conservati o altrimenti trattati”.

GDPR: steps per essere compliance

• Information Security
• Secure Architecture
• Authentication
• Virtual Patching
• Prevention
• Detection
• Cryptography
• Failover
• Automation
• Control & Visibility

SEGMENTAZIONE DELLA RETE E AUTORIZZAZIONE ALL’ACCESSO

– Configurazioni sicure dei dispositivi di rete (router, firewall, switch e ap)
– Differenziazione dei privilegi amministrativi
– Difesa perimetrale e gestione dei segmenti  di sicurezza interni di rete
– Limitazione e controllo di porte, protocolli e servizi di rete
– Gestione dei dispositivi autorizzati e non autorizzati (BYOD)
– Controllo wireless degli accessi (uffici (802.1X), ospiti)
– Monitoraggio e controllo degli account utente

PROTEZIONE ATTIVA DELLA RETE

– Analisi del traffico di rete (Deep Packet Inspection)
– Valutazione e correzioni continue delle vulnerabilità (patch)
– Protezione per e-mail e navigazione web
– Protezione contro virus e malware
– Blocco del traffico anomalo (Inbound/Outbound)
– Controllo dei software su device mobili, laptop, desktop (client)
– Controllo del software lato server
– Protezione e crittografia dei dati
– Alta affidabilità dei device critici

AUTOMAZIONE, MONITORAGGIO e ANALISI

– Automazione dei processi e delle policy
– Monitoraggio hardware/traffico e analisi/report dei data breach

…GDPR & Ransomware

L’articolo 4.12 afferma:

“Per violazione di dati personali si intende una violazione della sicurezza che porta alla distruzione, alla perdita, all’alterazione accidentale o illegale, alla divulgazione non autorizzata o all’accesso a dati personali trasmessi, memorizzati o altrimenti trattati”.

L’articolo 32 aggiunge:

“Nel valutare l’adeguato livello di sicurezza si tenga conto in particolare dei rischi che vengono presentati dall’elaborazione, in particolare dalla distruzione accidentale o illegale, dalla perdita, dalla modifica, dalla divulgazione non autorizzata o dall’accesso ai dati personali trasmessi, conservati o altrimenti trattati”.

WannaCry è un esempio concreto…

In che modo le aziende sono state colpite da WannaCry?

Fallendo nel non patchare una vulnerabilità Windows SMB (CVE-‎2017-0144).

Questo ha permesso agli attaccanti di liberare un file ransomware nei sistemi infettati e  crittografare i file con 176 diverse estensioni, inclusi quelli utilizzati da Microsoft Office, database, file archivio, file multimediali e diversi linguaggi di programmazione.
Ovviamente, tra questi file ci potevano essere anche quelli dei clienti che devono essere regolati dal GDPR.

E’ quindi fondamentale mantenere tutti i sistemi operativi (client/server) aggiornati e pianificare i backup (su unità esterne/cloud).

In questo caso i dati dei clienti sono stati senza ombra di dubbio oggetto di un accesso illegale e in seguito persi o distrutti dopo essere stati crittografati da WannaCry.

Il trattamento non autorizzato o “illegale” dei dati, la violazione di dati personali (nonostante nessun dato sia stato rubato), sono tutti elementi che possono far incorrere l’ azienda che ha subito l’ attacco (e non ha apportato le necessarie misure di sicurezza) in sanzioni.

L'articolo GDPR – Regolamento generale sulla protezione dei dati – Multe fino a 20 milioni di Euro proviene da .

Prima di tutto, cosa significa perdere per sempre i tuoi dati?

Significa che:

• Non puoi recuperarli mai più con nessuna procedura!
• Non sono nascosti ma sono stati completamente cancellati!
• Non sono più disponibili e non possono più essere utilizzati!

“Mauro ho fatto una cazzata!

Per sbaglio ho cancellato dei dati importanti

dal portatile e non riesco più recuperarli!

Cosa devo fare?”

Ultimamente, ricevo molte telefonate da clienti che hanno avuto problemi di perdita e ripristino dati.

Nella maggior parte di queste telefonate, imprenditori e professionisti mi chiedono come possono recuperare dei dati che hanno accidentalmente cancellato.

In alternativa, ricevo telefonate da chi ha distrattamente installato un virus mascherato da allegato in una email e si ritrova in un battibaleno con i dati bloccati (cryptolocker) e centinaia di email cancellate.

Altri, invece, mi chiamo a seguito di un guasto hardware perché non riescono più ad aprire e recuperare i loro file di lavoro, rimanendo fermi con l’attività.

Queste vere e proprie richieste di aiuto sono sempre più frequenti e, per questo, l’articolo che stai leggendo ha lo scopo di darti dei consigli facili (che puoi tranquillamente seguire senza essere un esperto) che ti permetteranno di ridurre subito i rischi di perdita dei dati della tua struttura informatica ed evitare di fermare la tua attività per diversi giorni.

Ti voglio dire una cosa in tutta franchezza!

In questi casi il problema principale non è la perdita dei dati, che può essere evitata sviluppando il sistema professionale di salvataggio e ripristino dati Backup Sicuro®, ma l’interruzione totale dell’attività per lunghi periodi.

Questo è il vero problema!

Ma torniamo ai consigli che ti voglio svelare.

Diversamente da quanto immagini, la principale causa della perdita sei tu! Proprio così! Tu, i tuoi collaboratori (se sei in uno studio professionale) e/o i tuoi dipendenti siete continuamente pressati dalla velocità del mondo del lavoro odierno.

Il livello di stress è sempre altissimo e questo vi porta a commettere degli errori di distrazione che possono causare una perdita permanente dei dati e l’interruzione della tua attività. La prima causa, quindi, è un comportamento accidentale, distratto e sfortunato.

La seconda causa in termini di numerosità di perdita dei dati è legata agli attacchi informatici diretti o indiretti

Diretti se gli hacker si collegano direttamente alla tua struttura informatica e compromettono i tuoi file; indiretti, se gli hacker creano dei file che contengono virus ed inviano tramite indirizzi mail apparentemente familiari con lo scopo di farti aprire l’allegato (ad es. le mail di SDA, Notaio, Agenzia delle Entrate, ma anche contatti presenti nella tua rubrica). La terza causa dipende dai guasti di tipo informatico hardware e software.

Ad esempio, si rompe la scheda madre del tuo PC o l’hard disk esterno e perdi tutti i dati; oppure l’aggiornamento di Windows cancella inspiegabilmente dati e impostazioni utente (succede anche questo purtroppo, soprattutto con i nuovi aggiornamenti di Windows 10).

La quarta causa, che fortunatamente ha un’incidenza ancora minore delle precedenti, è legata ad eventi naturali particolari.

Ad esempio, durante un temporale un fulmine cade vicino alla tua azienda e crea un sovraccarico di elettricità nel tuo impianto che brucia i circuiti del computer causando oltre al danneggiamento dell’hardware anche una perdita totale dei dati.

Scusa la sincerità ma…

Sei seduto su un razzo spaziale

che è pronto a spedirti nello spazio

insieme ai tuoi dati aziendali

se ti distrai un secondo oppure s

e sei abbastanza sfortunato.

Sì, perché oltre al comportamento accidentale, anche la sfortuna è un elemento importante quando prendi un virus o subisci un attacco informatico da parte di un hacker.

Io odio gli hacker! Persone con un talento pazzesco che si divertono a creare problemi a volte per rubare denaro attraverso il furto di dati personali, più spesso solamente per danneggiare la struttura informatica altrui.

Queste cose non le sopporto. Sì, odio gli hacker! Scusa lo sfogo, ma questa cosa mi fa imbestialire soprattutto perché gli attacchi informatici sono più frequenti che in passato e non riguardano solo i grandi istituzioni come la NASA, il Pentagono, Dropbox, ecc., ma anche i siti e le strutture informatiche di attività commerciali locali che hanno online il loro e-commerce.

Il giorno del Black Friday (venerdì 25 novembre, poco prima dell’inizio del week end) c’è stato un attacco massivo ai siti di e-commerce italiani, alcuni dei quali miei clienti.

Ho fatto diverse verifiche e ripristini quel giorno e lo scopo degli hacker era solo creare un danno. Sui miei clienti non ci sono stati problemi perché da sempre adottano il sistema professionale e garantito Backup Sicuro® che, oltre a monitorare continuamente 24/7 la situazione, mi permette in pochissime ore di ripristinare l’attività e le vendite online dei miei clienti.

Se non si fossero affidati al sistema di salvataggio e ripristino dati Backup Sicuro®, sarebbero ancora lì a piangere la perdita di tutti dati e di vendite!

Tornando a noi,

cosa puoi fare subito

per riuscire a tamponare quest’emergenza

e limitare i danni?

Partendo dalle cause di chi ti ho parlato prima, ti propongo delle soluzioni.

1- Comportamenti accidentali, distrazione e sfortuna

L’errore e la distrazione è figlia della velocità con cui siamo tutti obbligati a lavorare. Abbiamo mille scadenze, spesso siamo intasati di lavoro e dobbiamo combattere quotidianamente con la burocrazia.

La soluzione più immediata è dotarsi di strumenti.

Ad esempio puoi utilizzare un software primordiale di backup (io mi affido ad Acronis), oppure devi installare sul tuo PC un sistema operativo recente.

Nelle ultime versioni di Windows, se combini una cavolata, poi ripristinare il tuo PC alla situazione di qualche giorno prima grazie a delle speciali funzionalità. Se hai ancora Windows XP o versioni precedenti ti consiglio di aggiornare subito il sistema operativo.

Le due soluzioni che ti ho appena presentato costano poche centinaia di euro e non sono infallibili. Sono comunque utili per tamponare alcune situazioni spiacevoli.

Questi sono solo strumenti per il backup, non sistemi e sono vulnerabili se ti succede una sfiga.

Ad esempio, se hai Windows aggiornato e si brucia la scheda madre del tuo PC (per non dire il disco fisso oppure l’hard disk esterno dove salvi i dati) hai comunque adottato uno strumento utile, ma non riuscirai più a lavorare sui tuoi dati.

La soluzione ottimale è adottare un sistema per il salvataggio e il ripristino dei dati.

In ogni caso, piuttosto di niente, meglio sviluppare queste due semplici soluzioni che non sono particolarmente costose e ti aiutano a mettere parzialmente al riparo i tuoi dati.

Nel caso tu abbia un NAS o un server (o entrambi), la situazione si complica e devi riuscire ad evitare il più possibile il verificarsi di certi errori impostando delle procedure di salvataggio ed eliminazione dei dati. Inoltre dovresti attivare, se non l’hai già fatto, la funzione cestino nel tuo NAS e/o nel tuo server.

Questo ti permetterà di recuperare i file in caso di cancellazione ma fai attenzione: queste impostazioni richiedono un intervento da parte di un tecnico che lavori alle impostazioni del tuo NAS e/o del tuo server.

Riassumendo questo primo punto, le soluzioni pret-à-porter consistono nell’acquistare due strumenti (Windows aggiornato e un software per il backup) e, se hai un NAS o un server, attivare la funzione cestino da entrambe le parti.

Inoltre, ricordati di mettere nero su bianco delle procedure chiare e comprensibili per la gestione dei dati e consegnarle ai tuoi collaboratori e ai tuoi dipendenti per guidarli nel processo di salvataggio e di eliminazione dei dati.

2- Attacchi informatici diretti e/o indiretti

La seconda causa di perdita di dati è legata all’attività fraudolenta di hacker o all’apertura di allegati a email che contengono dei virus.

Devi prestare molta attenzione a questa casistica perché ultimamente, come ti sarai accorto, arrivano email non solo dai vettori (SDA su tutti) o dall’Agenzia delle Entrate, ma anche da Studi Notarili e addirittura da alcuni dei tuoi contatti (che a loro volta hanno aperto un allegato infetto e “spammano”).

Se vedi una mail che secondo sospetta che contiene un allegato da una persona che non ti aspetti ma che conosci, la cosa più sicura è:

chiamare immediatamente la persona

e chiedere spiegazioni della mail.

E’ una procedura standard che ti assicuro ti mette al riparo da moltissime minacce perché questo è il classico spam generato da un virus che spedisce altre mail infette a tante altre persone.

Più si lascia andare, più aumenta il contagio e il rischio è quello di beccarsi un cryptolocker che non vi lascio scampo.

Ad esempio, un mio cliente aprendo un allegato infetto ha installato questo particolare (e bastardissimo) virus che non ti fa accedere ai dati della tua postazione PC e della tua rete aziendale se non a fronte del pagamento di un riscatto (circa 1.000 dollari!).

Se qualche mese prima non mi avesse di sviluppare il sistema Backup Sicuro® avrebbe perso tutti i dati e non sarebbe più riuscito a lavorare! Invece, con questa soluzione, in meno di 24 ore ho ristabilito la situazione permettendogli di ricominciare a lavorare tranquillamente.

Cosa sarebbe successo il mio cliente (commercialista in questo caso, ma anche un avvocato o un ingegnere) avesse perso tutti i dati personali e dei suoi clienti?

Chiudeva bottega all’istante

e doveva scappare all’estero!

Se le email sembrano arrivare da un Corriere Espresso, ti consiglio di non aprire mai e in nessun caso! Se hai spedito un pacco e pensi ci sia stato un problema, controlla la spedizione all’interno del sito del corriere.

Questo servizio di tracking è offerto da tutti i corrieri e dal portale potrai vedere i movimenti del tuo pacco. In genere, nelle email infette, il messaggio ti invita a controllare un pacco in arrivo! Non aprire l’allegato!

Anche in questo caso una telefonata salva la vita!

Se hai una spedizione in arrivo e chiesto il ritiro chiama il servizio clienti del vettore e chiedi informazioni. Così ti metti al riparo da qualunque tipo di problema. L’Agenzia delle Entrate risponde solo ai quesiti, non comunica direttamente tramite email ma attraverso posta ordinaria. La comunicazione diretta e senza preavviso via email da parte dell’Agenzia delle Entrate è sempre falsa.

Quando arriva una email strana da uno Studio Notarile (ultimamente molto frequente) o da altri professionisti, il gioco è sempre quello: prima chiami e chiedi spiegazioni e prima ti metti al riparo.

Questa è una procedura che devi girare ai tuoi girare ai tuoi collaboratori e ai tuoi dipendenti e che devi seguire anche tu.

3- Guasti di tipo informatico hardware e software

Guasto hardware significa che alcune componenti del tuo PC si sono rotte.

I dati sono ancora sul disco fisso ma non si riesce a leggerli se non attraverso una procedura di recupero specifica. Il guasto software dipende da aggiornamenti anomali e dannosi del sistema operativo o dall’installazione di software che compromettono l’insieme dei dati.

Ad esempio, ad un mio cliente l’aggiornamento di Windows 10 gli ha completamente cancellato tutte le impostazioni utente e dati che avevo sul suo computer.

Fortunatamente, avendo una versione comunque giornata di Windows sono riuscito a ripristinare la situazione a 24 ore prima del problema e sono riuscito a recuperare immediatamente tutti i dati.

In questo caso il consiglio è di fare attenzione ai software che installi, acquistare l’ultima versione del sistema operativo ma non avere fretta nell’installare gli aggiornamenti.

Nel dubbio, dammi un colpo di telefono e chiedimi se è possibile o meno fare un aggiornamento.

Se hai un sistema operativo precedente a Windows Vista ti consiglio di farti vedere da uno bravo:

i tuoi dati aziendali potrebbero svanire

improvvisamente

e alla velocità della luce.

4- Eventi naturali particolari

Questi sono danni accidentali che arrivano da sovraccarichi energetici!

Questo è un problema un grave che può comunque essere risolto da un dissipatore di elettricità. Si tratta di uno strumento che fa da filtro tra l’impianto elettrico e la struttura informatica bloccando i sovraccarichi energetici ed evitando rotture.

E’ una specie di gruppo di continuità che blocca tutta l’energia in eccesso che vuole arrivare al tuo computer. Ne trovi diversi in commercio a costi abbastanza contenuti.

Non prendere il modello base per risparmiare!

Credimi che non ti conviene

Riassumendo

Non esistono strumenti che possono metterti al riparo al 100% ma questi suggerimenti possono quantomeno arginare i danni.

Quindi, mi raccomando, fai attenzione a tutto e occhi aperti perché il Web può essere devastante se unito ai nostri ritmi di vita frenetici.

Se ti vuoi mettere al riparo al 100% da questi rischi che dipendono da distrazione, sfortuna o guasti, è necessario cambiare strategia.

Il sistema professionale e garantito Backup Sicuro® è l’unico che può metterti al riparo da tutte questi rischi! Se succede qualcosa che ha compromesso i tuoi dati, hai la garanzia che tutto sarà ripristinato in 24 ore. Backup Sicuro® è l’unico sistema garantito: se non ripristino i dati e l’attività nelle 24 ore successive all’apertura del ticket, ogni ora in più impiegata per il ripristino ti sarà accredita come consulenza informatica che potrai utilizzare gratuitamente a tua discrezione.

Con il sistema Backup Sicuro® sei sicuro al 100% che non perderai i dati e che riprenderai a lavorare in 24 ore!

Ricorda che

il problema non è il “se” succede,

ma il quando accadrà…

Prenota ora una visita gratuita e senza impegno per verificare subito la tua struttura informatica! CONTATTACI

L'articolo Come evitare una catastrofe informatica e perdere per sempre i tuoi dati proviene da .