Windows 10

[Firestorm]

Si, vabeh

Io non ci riderei il baco del samba ha fatto cagare in mano tanta gente...

[Kemper Boyd]

Io non ci riderei il baco del samba ha fatto cagare in mano tanta gente...

Eh ok, ma che l'intero funzionamento di una centrale elettrica dipenda dagli aggiornamenti di windows, mi sembra un po' una banfa dai

[Firestorm]

Eh ok, ma che l'intero funzionamento di una centrale elettrica dipenda dagli aggiornamenti di windows, mi sembra un po' una banfa dai

Tutte le centrali elettriche hanno sistemi di controllo centralizzati che si chiamano SCADA o DCS questi sono dei software che girano su dei server se per disgrazia riesci a sfanculare i server hai fermato tutto.

Poi le centrali più piccole spesso possono essere prese in locale perché con 1 o 2 persone le gestisci e tempo pochi minuti partono, ma le termoelettriche hai bisogno di 3 giorni per mandarle in servizio e decine di persone.

Inoltre molte centrali hanno PLC e buona parte di questi sono programmati in modo che per sicurezza se vengono attaccati si resettano e diventano degli inutili pezzi di silicio quindi se riesci a entrare in una rete di impianto puoi bloccare tutto in svariati modi e spesso i server Windows non patchati sono una ottima porta di accesso visto che poi sono telegestiti da postazioni remote.

Fai anche conto che il sistema elettrico vive in equilibrio se per sbaglio riesci a spegnere una centrale abbastanza grossa e il personale addetto non interviene più che velocemente a gestire il problema rimettendo in equilibrio la rete l'Italia o qualsiasi paese rischia il blackout.

Io faccio il sistemista SCADA e ti assicuro che la sicurezza la prendiamo sul serio non siamo neanche lontanamente a livello delle aziende di fornitura militare ma sicuramente non lasciamo accumulare patch di Windows sui server.

[Kemper Boyd]

Tutte le centrali elettriche hanno sistemi di controllo centralizzati che si chiamano SCADA o DCS questi sono dei software che girano su dei server se per disgrazia riesci a sfanculare i server hai fermato tutto.

Poi le centrali più piccole spesso possono essere prese in locale perché con 1 o 2 persone le gestisci e tempo pochi minuti partono, ma le termoelettriche hai bisogno di 3 giorni per mandarle in servizio e decine di persone.

Inoltre molte centrali hanno PLC e buona parte di questi sono programmati in modo che per sicurezza se vengono attaccati si resettano e diventano degli inutili pezzi di silicio quindi se riesci a entrare in una rete di impianto puoi bloccare tutto in svariati modi e spesso i server Windows non patchati sono una ottima porta di accesso visto che poi sono telegestiti da postazioni remote.

Fai anche conto che il sistema elettrico vive in equilibrio se per sbaglio riesci a spegnere una centrale abbastanza grossa e il personale addetto non interviene più che velocemente a gestire il problema rimettendo in equilibrio la rete l'Italia o qualsiasi paese rischia il blackout.

Io faccio il sistemista SCADA e ti assicuro che la sicurezza la prendiamo sul serio non siamo neanche lontanamente a livello delle aziende di fornitura militare ma sicuramente non lasciamo accumulare patch di Windows sui server.

Si ma guarda che e' quello che dico io: in ambienti come questo mi immagino che ci sia gente competente - come te - che si occupa seriamente e attivamente di sicurezza, non che l'unica policy sia "speriamo che microsoft tenga gli aggiornamenti obbligatori o siamo fottuti".
Se gli aggiornameti fossero facoltativi, li spegneresti? Credo proprio di no, quindi nel tuo caso non cambierebbe nulla

[Firestorm]

Si ma guarda che e' quello che dico io: in ambienti come questo mi immagino che ci sia gente competente - come te - che si occupa seriamente e attivamente di sicurezza, non che l'unica policy sia "speriamo che microsoft tenga gli aggiornamenti obbligatori o siamo fottuti".
Se gli aggiornameti fossero facoltativi, li spegneresti? Credo proprio di no, quindi nel tuo caso non cambierebbe nulla

guarda l'utonto è il male assoluto però l'utonto paga quindi avere la possibilità di dire all'utonto no non si possono bloccare gli aggiornamenti è una difesa anche per il sistemista.
Conosco gente che è stata obbligata a fare porcate indecenti su richiesta di capi che non capiscono nulla di informatica (da installare roba pirata a sbloccare firewall aziendali per i loro comodi) se il sistemista può rispondere no non si può fare la porcata richiesta è una difesa oltre che per il sistema informatico in azienda che per la persona stessa.

Purtroppo in Italia il tecnico informatico pur essendo spesso una persona estremamente qualificata è il più delle volte l'ultima ruota del carro... perché l'informatica è vista spesso come solo un costo.

[alucard82ita]

Purtroppo in Italia il tecnico informatico pur essendo spesso una persona estremamente qualificata è il più delle volte l'ultima ruota del carro... perché l'informatica è vista spesso come solo un costo.

Oltretutto, se parliamo di aziende mediamente strutturate, occorrerebbero anche più figure che si occupano della parte informatica.

Se tu fai gli aggiornamenti di sistema, ti occupi anche della tenuta dell'HW, qualcuno dovrebbe preoccuparsi della gestione delle reti (internet e client di posta elettronica) e anche magari per l'uso di software specifici per l'attività.

Al contrario, l'informatica è concepita troppo spesso come il compito di una sola persona.
Se è vero che un informatico "mediamente preparato" può avere mansioni interscambiabili con altri soggetti, manca proprio il concetto che dovrebbero essere figure diverse ad occuparsi di ambiti strutturalmente diversi (che spesso non sono neanche lontanamente concepiti).

[Firestorm]

Oltretutto, se parliamo di aziende mediamente strutturate, occorrerebbero anche più figure che si occupano della parte informatica.

Se tu fai gli aggiornamenti di sistema, ti occupi anche della tenuta dell'HW, qualcuno dovrebbe preoccuparsi della gestione delle reti (internet e client di posta elettronica) e anche magari per l'uso di software specifici per l'attività.

Al contrario, l'informatica è concepita troppo spesso come il compito di una sola persona.
Se è vero che un informatico "mediamente preparato" può avere mansioni interscambiabili con altri soggetti, manca proprio il concetto che dovrebbero essere figure diverse ad occuparsi di ambiti strutturalmente diversi (che spesso non sono neanche lontanamente concepiti).

Guarda io faccio il sistemista, a volte do una mano ai telefonisti, a chi fa i telecomandi delle centrali e mi capita di andare nei canali a fare ispezioni della fibra ottica...E mi è capitato di aiutare per le reti e di battere un terreno con il GPS...