Le Strategie IT per la Comunicazione Integrata, Sicura e Certificata + Pordenone, 15 giugno 2006.

Le Strategie IT per la Comunicazione Integrata, Sicura e Certificata

+ Pordenone, 15 giugno 2006

Benvenuti !

Domenico Vanzella, [email protected]

Professional Software srl, www.professional-software.it

Pordenone, 15 giugno 2006 - © Achab S.r.l.

• 9.45: Introduzione e saluto, presentazione di Professional Software, Achab Business Partner

• 9.50: Introduzione di Achab e presentazione prodotti per la messaggistica

• 10.20: Pausa caffè

• 10.30: La legge sulla privacy, la sicurezza informatica, la posta sicura e certificata

• 11.30: Domande e risposte

• 12.00: Termine di lavori e aperitivo

Agenda


Chi siamo.

Maurizio Colleoni, [email protected]

Achab srl, www.achab.it


Achab S.r.l.

• Fondata nel 1994.• Fondata e Diretta da Andrea Veca• Organico: circa 15 operatori.• Capitale sociale: 60.000 € (privato)• Fatturato 2005: 1,6 M€.• Vendita e marketing su Internet dal 1997• Distribuzione prodotti per utilizzo tecnologie IP in

azienda (sviluppati o di terze parti).• Prodotti sviluppati:

– Internet Emporium: e-commerce per PMI– APM: email marketing and precision messaging– SMS Gateway for MDaemon (MD: mail server che

distribuiamo)– Archive Server for MDaemon


Achab S.r.l. - Chi siamo

MissionSiamo una impresa di livello nazionale e di respiro internazionale, che vuole individuare, produrre e distribuire prodotti e sistemi per l’uso delle tecnologie IP nelle piccole e medie aziende, capaci di migliorare la comunicazione sociale, la condivisione delle informazioni e la qualità del lavoro, aumentandone l'efficienza ed efficacia, di incrementare la produttività e di rafforzare la competitività dei propri clienti.

Achab si vuole affermare in ambito nazionale come fornitore di soluzioni di alta qualità e di costo contenuto nel campo dell’Information Technology.


Andrea VecaAmministratore Delegato

Alessia PozzatiDirettore Sviluppo

Claudio PaneraiDirettore Tecnico

Maurizio ColleoniDirettore Commerciale

Paola FornasariDirettore Amministrativo

Elena ArallaSviluppo Software

Luca BiffiSviluppo Software

Andrea PerniceSupporto Tecnico

Gianluca PrimaveraSupporto Tecnico

Matteo FelappiSupporto Commerciale

Isabella LucchettiSupporto Commerciale

Roberta PrandiniSupporto Commerciale

Simona RicciSupporto Commerciale

Daria TrespidiSupporto Commerciale

Andrea VecaDirettore Marketing

Beatrice CrottaPubbliche Relazioni

Alessandra FioreSegreteria Generale

Paola RampininiSupporto Marketing

Luca BiffiSupporto Tecnico

Conegliano, 14 giugno 2006 - © Achab S.r.l.

Le proposte Achab per la Messaggistica

Maurizio Colleoni, [email protected]


Pordenone, 15 giugno 2006


Le Strategie IT per la comunicazione Inegrata, Sicura e CertificataComunicare è oggi un elemento vitale per ogni organizzazione.

Oggi è possibile predisporre la propria organizzazione alla comunicazione globale in modo coordinato, integrato e compatibile con i propri budget.

Oggetto del nostro incontro è l'illustrazione di come si possono implementare sistemi di Posta, Fax, SMS, PDA in unico ambiente intranet/extranet ed a costi contenuti. Tratteremo questi temi con attenzione alle tematiche della sicurezza informatica e delle implicazioni connesse alla legislazione sulla Privacy, includendo l'analisi delle tecnologie di Firewall, Antivirus, Antispamming nonché le politiche di Riservatezza e controllo degli accessi.


Perché la mail è oggi elemento portante della comunicazione e quindi elemento essenziale per creare valore?

• E’ diffusa (è presente in tutte le aziende e ormai da anni ha superato per volumi fax e telefono)

• E’ rapida (il 90% arriva entro 5 minuti sulla scrivania dell’interessato)

• E’ economica (e con MDaemon lo è ancora di più!)

…. se viene gestita con cautela e nel rispetto del destinatario.


La mail presso il provider

• Problemi di riservatezza

• E la messaggistica interna?

• Mandiamo una mail al nostro vicino di scrivania

(banda/tariffazione)

• No regole di content filter (azioni scatenate da determinati

messaggi)

• No risponditori automatici

• Limiti alla dimensione delle caselle/attachment


MDaemon: la nostra proposta per la comunicazione integrata

MDaemon è la soluzione modulare, moderna e completa per

rispondere a tutte le esigenze di messaggistica.

• Nato nel 1996

• Circa 100.000 installazioni

• Disponibile in italiano

• Mail server che gestisce i protocolli SMTP e POP

• Ambiente Windows (tutti i sistemi)

• Mailing list

• Web mail integrato (WorldClient)

• Amministrazione remota Web based


MDaemon Standard e PRO: caratteristiche principali

• Mail server che gestisce i protocolli SMTP e POP

• Ambiente Windows (tutti i sistemi)

• Mailing list

• Web mail integrato (WorldClient)

• Amministrazione remota Web based


MDaemon : le funzionalità avanzate

• Arriva a gestire utenti illimitati

• Supporto protocollo IMAP

• Gestione domini multipli

• Filtri AntiSpam sofisticati

•Supporto MDaemon Workclient

• ComAgent per sincronizzare rubriche

• WorldClient anche in italiano (e personalizzabile)


Il concorrente principe: M$ Exchange ?

SBS con Exchange MDaemonCosto utenti aggiuntivi x utente 100 euro (circa) 12 euro (circa)Sistema minimo per farlo girare Server WorkstationComplessità di gestione Elevata MediaFlessibilità Scarsa TotaleManutenibilità del sistema Nulla BuonaHardware necessario P4, 1GB P3, 512 MBMassimo numero di utenti/caselle 75 illimitatiCorso di formazione 1500 euro 380 euroActive Directory necessario SI NOSpazio disco usabile per le email 75 GB illimitatoBackup per singole caselle Veritas Backup Exec o simili NTbackup, incluso nel S.O.

• Versione SBS attraente ma attenzione alla scalabilità• Richiede hardware potente• Difficile da mantenere (TCO)• Evoluzione tecnica meno rapida


E per l’accesso ai dati da dispositivi mobili?Accesso ai dati PIM (Personal Information

Management) mediante palmari, PDA,

Smartphone.

MDaemon Pro integra un server SyncML:

• L’accesso alla mail avviene mediante

protocolli standard supportati

nativamente dal dispositivo (POP, IMAP,

…).

• La sincronizzazione dei dati (Contatti,

Calendario e Task) avviene mediante il

SyncML.

• Disponibile per chi può installare un client

SyncML: Nokia, Palm, PocketPC,

Blackberry, Ipod!

• Per una soluzione integrata è disponibile

gratuitamente il tema di Worldclient

per PocketPC.


UP: Upgrade Protection

• E’ il diritto di utilizzare tutte le versioni che escono nel periodo

coperto dall’ UP

• Scaduto il periodo di UP, il prodotto continua a funzionare

• Costo rinnovo pari a circa 30% o 70 % (a seconda che si faccia

prima o dopo la scadenza)

• Si sa quanto mettere a budget

• E’ uno stimolo ad avere sempre l’ultima versione

• Vista l’evoluzione degli attacchi è necessario avere l’ultima

versione


MDaemon Wordclient/Outlook Connector

• L’importanza della condivisione in azienda e nei gruppi di lavoro

• Il concorrente di riferimento è Exchange OutLook (non OutLook

Express)

• Condivisione degli oggetti di OutLook con Outlook Connector, Outlook

Connector for MDaemon è il nuovo plug-in realizzato per connettere

Microsoft Outlook a MDaemon. :

• rubriche

• calendario

• attività

• diario

• note


MDaemon Outlook Connector: come funziona?

• Componente Server

• Componente Client (plugin di OutLook)

• Comunica via IMAP con il server (richiede MDaemon PRO)

• facile da installare, supporta aggiornamenti automatici

• permette di condividere oggetti di OutLook …

• … gestendo permessi

• Sincronizzazione rubrica e calendario OutLook - WorldClient


RelayFax: il Fax Server

Perché un Fax Server?

• Gestione centralizzata di invio e ricezione

• Backup

• Archiviazione

• … non alzarsi dalla scrivania!


RelayFax: il Fax Server integrato con la mail

Perché integrare il fax con la mail?

• Per avere una gestione unificata della messaggistica

• Per risolvere il problema della distribuzione

• Per avere un client in meno

Invio

• Installazione client (driver di stampa)

• Invio file da trasmettere in allegato a mail a

[email protected]


RelayFax: la ricezione

• Il fax arriva al destinatario interno come mail

• In allegato un file in formato TIFF/PDF multipagina

• Instradamento:

• numero chiamante

• numero chiamato

• OCR

• Si può inviare a persona di riferimento

• Si può stampare in automatico


SMS GateWay per MDaemon

SMS Gateway for MDaemon è lo strumento che permette di gestire in maniera

rapida ed intuitiva la messaggistica SMS mediante il proprio client di posta

elettronica, sia in invio sia in ricezione.le esigenze di messaggistica.

• In azienda c’è la mail

• In azienda ci sono i cellulari

• SMS GateWay permette di utilizzare in azienda una nuova modalità di

comunicazione con investimento ridottissimo

• L’utente invia una mail e il GateWay la trasforma in un SMS

• Trasformazione da SMS a mail in ricezione


SMS GateWay per MDaemon: invio

• Gestione dei permessi di invio a utenti esterni e interni

• [email protected] (se [email protected] è la mail, non

serve che mittente conosca numero di cellulare)

• [email protected], (con il numero nel subject)

• suddivisione in più SMS se messaggio troppo lungo


SMS GateWay per MDaemon: ricezione

• Gestione di una sigla identificativa di ogni utente (nickname)

• Se il messaggio ricevuto inizia con il nickname di un utente,

quell’utente riceve il contenuto dell’SMS via mail

• E’ possibile configurare un utente di default


Archive Server: Archivia e ritrova i messaggi email, sempre!• Ha mai perso un'email? Hai mai perso un Fax?

• Un Suo utente o dipendente ha mai perso un'email? O un Fax?

• Il Suo mail server archivia tutti i messaggi ed i fax in ingresso e in uscita

• automaticamente

• in modo sicuro,

• rispettando la privacy

Con Archive Server for MDaemon, si possono recuperare velocemente le proprie

email, evitando ad esempio che un messaggio importante vada perso nel mucchio.

E' semplicissimo, grazie ai diversi parametri per la ricerca: sequenze di parole,

intervallo di tempo, mittente, destinatario o soggetto dell'email.

Con Archive Server for MDaemon e un paio di click, si risale immediatamente

all'informazione di interesse, anche se contenuta in una email erroneamente

eliminata dal proprio client di posta. La si può successivamente inviare alla

propria mailbox, per averla sempre a portata di mano, oppure inoltrare ad altri

destinatari (clienti, colleghi...).

Con la stessa facilità si possono ritrovare i file allegati alle email e salvarli sul PC.


Achab ha sviluppato Achab Precision Messenger.

APM è una applicazione che permette di

creare campagne di “precision and

permission marketing” e di dare

all’utilizzatore una precisa misura dei

risultati ottenuti.

Achab Precision Messenger


Achab Precision Messenger

APM è lo strumento insostituibile che permette di realizzare in modo semplice ed intuitivo campagne di email marketing, rispettando le regole del permission e precision marketing e consentendo un’accurata misurazione dei risultati ottenuti.

APM consente di:• Gestire Newsletter e campagne di email marketing

• Analizzare la resa della campagna: vedere chi apre le email, quando le apre, quali link segue e quante volte

• Gestire sondaggi online (survey)

• Creare messaggi personalizzati differenti per ogni utente (funzionalità avanzate rispetto alla stampa unione di Word)

• Importare i destinatari da qualsiasi fonte o database aziendale (CSV; ODBC; Outlook, XML)

• Profilare i destinatari con un numero di parametri illimitato

• Programmare l'invio di campagne gestendo Optin singolo / doppio / tell a frend optin e optout


L’evoluzione della messaggistica• Mail server: POP, SMTP, IMAP;

•

Webmail•

Antivirus•

Antispam• Accesso a dati

condivisi• Accesso a dati condivisi da

Outlook• Gestione integrata dei

fax• Gestione integrata degli

SMS• Archiviazione della

mail• Accesso a dati condivisi da PDA e

cellulari• Posta Elettronica

Certificata•

Futuro

(WebPop Worldclient);

(Antivirus per MDaemon);

(MDaemon Pro);

(Comagent,

Worldclient);(Outlook Connector);

(RelayFax);

(SMS Gateway for MDaemon);

(Archive Server for MDaemon);

(MDaemon Pro);

(Gateway PEC per

MDaemon); (?)


Ho finito!

Grazie!!!


La legge sulla Privacy: Sistemi di sicurezza

integrati in relazione alle misure minime.

Andrea Veca, [email protected]



Privacy come controllo dei dati

•

Integrità

• Accesso

• Utenti interni

• Esterni•

Malintenzionati

• Buontemponi

Le contromisure e le precauzioni sono

commisurate

al valore dei dati da difendere.


Due elementi fondamentali

• Il backup !!

• Le password !!!!


Come si entra in un sistema?

• Abusando delle funzionalità messe a

disposizione dal software stesso.

• Sfruttando le debolezze

(buchi) del software.


Che cos’è un sistema?

Cominciamo con un Personal

Computer.

Possiamo vederlo come un

EDIFICIO.

Ai diversi interni (PORTE) sono

disponibili vari servizi.

Bisogna decidere quali porte lasciare

aperte e quali chiudere (in ingresso e in

uscita).


Che cos’è un sistema?

Vediamo quindi una rete …

… e una rete di reti: Internet!

• Ogni PC ha il proprio

indirizzo, univoco.

• Le diverse reti sono

connesse tra loro mediante i

Router.

SORGENTE

DESTINAZIONE


Il FireWall

E’ possibile proteggere tutti i PC e tutte le porte dietro il FireWall.

Bisogna chiudere tutto ciò che non è strettamente

necessario!


Il Personal FireWall (o firewall per WorkStation)

Il firewall di rete protegge da attacchi dall’esterno.

Anche il Personal Firewall chiude tutto ciò che non è

strettamente necessario!

Attenzione anche ai PC della stessa rete!


Ci sono alcune porte aperte

• Mail.

• Navigazione sul Web.

• FTP.

• Floppy, CD, Pen Drive (dischi USB).

! E’ necessario controllare tutti i

file che possono entrare nel

nostro sistema dalle porte

aperte !


Benvenuto, Malware!

• MALicious softWARE

• Virus

• Worm

• Trojan

• Dialer

• Spyware

• Adware

• Spam

• Phishing


Il controllo AntiVirus della mail

Client

mittente

Client

destinatario

Mail server

destinatario

Mail server

mittente

AntiVirus

per

Mail server

• Il controllo avviene prima che il messaggio arrivi sul PC

dell’utente.

• L’aggiornamento circa i nuovi virus avviene

automaticamente.


Lo SPAM: mail non richieste

Client

destinatario

Mail server

• Calo di efficienza.

• Rischio di perdere messaggi.

• Rischio che il nostro Mail Server compaia in una black list.

• Non sottovalutiamo il Phishing.

Filtraggio e

configurazione

AntiSpam


La navigazione sul Web

Browser

Internetwww….


La navigazione sul Web mediante Proxy Server

Browser

Internetwww….Proxy

Server

Browser

Internet


La navigazione sul Web mediante Proxy Server

Browser

Internetwww….Proxy

Server

AntiVirus

per

Proxy Server

• Il controllo avviene prima che il file infetto arrivi sul PC

dell’utente.

• L’aggiornamento circa i nuovi virus avviene

automaticamente.• E’ possibile stabilire su quali siti si può andare e su quali no.

• Tutto il traffico è controllato.

E ancora sui Proxy Server …


Controllo della mail e della navigazione

Mail Server

• Tutte le attività sono annotate in registri (LOG).

• E’ possibile analizzare i Log.

• Generazione automatica di report.

Log

Proxy

Server

Log


Riassumendo

Mail Server con

AntiVirus

Proxy Server con

AntiVirus

Web ServerFirewall

DMZ

Rete

Interna

Internet

File

Server

AS 400 ERPClient


Per accedere dall’esterno: VPN (Virtual Private Network)

Ufficio distaccato

Firewall

Internet

Utente mobile


I prodotti per fare tutto questo

MDaemon: il mail server.

MDAV: Antivirus per il mail server Mdaemon.WinGate: il proxy server.

AntiVirus per WinGate.

8Signs: il FireWall.

MailDetective: il controllo sul traffico di Mail.ProxyInspector: il controllo sul traffico Web.WinGate VPN: la Virtual Private Network

BackupAssist: Il backup facile per chi usa Windows.


Tra le funzionalità principali:

Che cosa fa Kaseya

• inventario HW & SW;

• controllo remoto;

• gestione delle patch;

• monitoring di rete e di Windows events;

• installazione software e aggiornamenti;

• generazione report;

• amministrazione delle richieste all’help desk;

• esecuzione di script sui PC controllati.

• backup & disaster recovery;


In sintesi

• consente una visione organica di TUTTI i clienti;

• si amministra completamente via browser;

• rende la generazione di offerte di servizio veloce e sicura;

• svolge in modo automatico compiti a basso valore

aggiunto.

Kaseya:


• E’ un sistema di posta elettronica nel quale è fornita al

mittente documentazione elettronica, con valenza legale,

attestante l'invio e la consegna di documenti informatici.

• Il servizio è offerto da diversi Gestori. Tra questi: Legalmail (Infocamere), Actalis SpA (security company – qualsiasi cosa voglia dire – già

certificatore), Cedacri SpA (credo che sia un consorzio di banche), Consiglio Nazionale del Notariato, EDS

Pubblica Amministrazione, firmasicura.it: (Telecom), Poste Italiane.

• Prevede l’uso di domini certificati e di caselle certificate.

• Per maggiori informazioni: www.cnipa.it

Che cos’è la Posta Elettronica Certificata (PEC)?


Come funziona la PEC?

Client del

mittente

Server del gestore

del mittente

Server del gestore

del destinatario

Mailbox del

destinatario

Indice dei gestori di PEC

Connessione sicura SSL

Richiede autenticazione

Indirizzo mittente e destinatario certificati.

Ad ogni evento parte una mail!


Come funziona la PEC?

Client del

mittente

Server del gestore

del mittente

Ricevute

Avvisi

Messaggio

Questi messaggi sono firmati.


La PEC funziona anche in ricezione!

Client del

mittente

Server del gestore

del mittente

Messaggio in ingresso


• Gli utenti devono cambiare il proprio modo di lavorare:

scelta dell’account prima dell’invio.

• Modifica dell’architettura di sicurezza.

• I messaggi inviati sono sparpagliati sui client della rete

• Idem per le ricevute!!!

• Per ogni utente che deve mandare PEC si deve sottoscrivere

una casella.

C’è qualche criticità.


Gateway PEC per MDaemon!!

• Si installa sul server, in parallelo a MDaemon.

• Gestisce tutta la comunicazione (bidirezionale) con il gestore.

• Archivia messaggi e ricevute centralmente.

• Si aggiunge un bottone al client.

• Per inviare la mail è sufficiente un

clic … sul bottone giusto ;-).

• Più utenti possono inviare

messaggi con la stessa casella.

C’è anche la soluzione!


Come funziona il gateway PEC?

Gateway PEC

per MDaemon

Server del gestore

del mittente

Diventa il client del sistema PEC.Mail Server MDaemon

Client della rete/utenti di MDaemon


Altra casella

Esempio di invio.

Gateway PEC

per MDaemon

Server del gestore

del mittente

Mail Server MDaemon

1.

2.3.

4.

5.

Server di

altro gestore


Esempio di ricezione.

Gateway PEC

per MDaemon

Server del gestore

del mittente

Mail Server MDaemon

1.

Server di

altro gestore

2.


• permette a un utente di inviare mail tramite una casella PEC

… senza cambiare il proprio modo di lavorare!

• Permette a più utenti di inviare tramite una casella PEC.

• Permette di ricevere da una o più caselle e distribuire agli

utenti interni.

• Archivia tutta le comunicazioni centralmente.

• Dimostra come Achab sia presente!

• Attenzione: i messaggi sono certificati dal gateway PEC in

poi!

Riassumendo, il Gateway PEC:


Tratto da “Regole tecniche per la formazione, la trasmissione e la

validazione, anche temporale, della posta elettronica certificata”, pag.

43,

http://www.cnipa.gov.it/site/_files/Pec-def.pdf.

Una nota tecnica:


Grazie!

Andrea Veca, [email protected]


Le Strategie IT per la Comunicazione Integrata, Sicura e Certificata + Pordenone, 15 giugno 2006.

Documents

Transcript of Le Strategie IT per la Comunicazione Integrata, Sicura e Certificata + Pordenone, 15 giugno 2006.