ViViShanghai.com - ViVi la tua Shanghai in Italiano

CyberTown, il blog del Webmaster

Quando si viaggia per lavoro in Cina si cerca di stare leggeri con i bagagli, uno dei pesi che spesso vengono lasciati a casa soprattutto dagli Executive occidentali sono i computer portatili, tecnici e ingegneri possono anche caricarsi come muli nelle loro trasferte, ma gli executive un po' fighetti non possono certo trascinarsi dietro pesanti borse sudando e imprecando. Di solito viaggio sempre con il mio computer al seguito, ma quando mi trovo in qualche albergo non manco mai di fare una visita al business center, piu' che altro per la cusiosita' di vedere cosa si sono lasciati dietro i vari business men occidentali che si sono serviti dei computers condivisi, e' incredibile quello che si puo' trovare dimenticato nei cestini di windows.

Eccoci quindi seduti ad uno dei computer del business center di un albergo 5 stelle di Pechino, la tastiera e' ancora calda, segno che l'avventore precedente ha da poco lasciato la postazione, senza dover nemmeno cercare troppo, sul desktop in bella vista un documento formato .doc che mi fa' l'occhiolino, probabilmente era allegato ad una email ed e' stato salvato e lasciato prorio li alla mercee di chiunque, poverino. Apro, sono le minute del consiglio di amministrazione di una JV sino-francese, all'ordine del giorno sono state discusse parecchie questioni importanti per l'azienda, ci sono anche negli annessi il piano di marketing e il budget per l'anno prossimo. Probabilmente quanto discusso in quel consiglio e' stato considerato assolutamente confidenziale....
Esco a fare quattro passi, rientro in albergo e ripasso dal business center, un altro computer questa volta con il desktop pulito, basta pero' aprire il cestino di windows per trovare rifiuti digitali molto interessanti. Nell'ordine, il bilancio di una societa' straniera con sede a Dalian, uno studio di mercato in tedesco, una presentazione in power point di un progetto di R&D per un nuovo prodotto e infine una lettera in cui il GM di una societa' italiana riporta al suo presidente tutti i problemi che stanno affrontando nello start-up della fabbrica in Cina.

Le aziende investono ogni anno ingenti capitali per la sicurezza informatica, spesso gli stessi manager che usano i computer dei business center sono gli stessi che autorizzano questi investimenti. Molte societa' di informatica si sono specializzate in sicurezza fornendo soluzioni sempre piu' sofisticate che purtroppo niente possono contro il punto piu' debole di qualsiasi sistema di sicurezza: il fattore umano.

Dopo aver rovistato nel cestino di windows, basta aprire il Browser per fare una scoperta ancora piu' interessante, puntandolo su uno dei tanti servizi di webmail (yahoo, hotmail, gmail, etc.) puo' capitare di ritrovarsi dentro alla casella parsonale di chi ha usato il computer prima di noi. Qui entra in gioco un meccanismo psicologico di interazione uomo-macchina, alcune operazioni diventano talmente abituali tanto che non gli si presta piu' la necessaria attenzione, "vuoi che mi ricordo la tua password per te cosi non la devi piu' digitare la prossima volta?" chiede servizievole il computer, e la tua mano guida il mouse a cliccare sul "si" senza nemmeno farlo sapere al tuo cervello, solo che quello non e' il tuo computer super sicuro sulla scrivania del tuo ufficio, e' un computer che sara' usato da molte altre persone nell'arco della stessa giornata. Basta dare una scorsa ai siti visitati recentemente per vedere che anche chi ha usato il servizio di webmail aziendale il piu' delle volte ha fatto lo stesso errore, basta vedere se sono stati visitati URL come http://webmail.nomeazienda.com oppure http://www.nomeazienda.com/webmail per avere la probabilita' di entrare nella casella aziendale di qualche executive manager distratto.

Insomma, lo spionaggio industriale a volte puo' essere fatto senza rischiare troppo, documenti sensibili e accessi riservati vengono lasciati in giro con troppa facilita' e nessun sistema di sicurezza puo' fare nulla contro la mancanza di attenzione o il buon senso.

Vademecum per l'utente:

1. Non usare mai computer condivisi per questioni sensibili o riservate. Nel possibile, quando viaggiate usate il vostro laptop, lo scotto di portarsi dietro del peso e' ripagato dal ritorno in sicurezza che ne avrete.
2. Quando siete costretti ad usare un computer condiviso, non salvate nessun file sul computer ma usate un dispositivo di memoria USB
3. SE CANCELLATE UN DOCUMENTO RICORDATEVI DI SVUOTARE IL CESTINO!!!!!
4. Se accedete tramite login ad un'area riservata (webmail, intranet aziendale, account paypal,etc.) prestate attenzione ad usare l''opzione "secure" che questi login di solito offrono e LEGGETE ATTENTAMENTE QUELLO CHE IL COMPUTER VI CHIEDE, nel caso sia di salvare la password per il futuro rifiutate tanto non si offende.
5. Prima di lasciare il computer entrate nelle preferenze del Browser e cancellate la Cache (dove vengono salvati i files delle pagine web che avete visitato) e l'History (cio' i siti che avete visitato)

Una volta fatto questo potrete essere abbastanza sicuri, anche se una indagine del 2005 del Governo Britannico ha messo in evidenza che la piu' grossa falla nella sicurezza della gestione delle informazioni dell'Intelligence della Regina e' dovuta allo smarrimento o al furto dei computer portatili dati in uso ai suoi 007!

Commenti (3)

2. Scritto da Mirion, il 08-01-2008 10:47 Geniale Web-MataHaster!! Non ti facevo così curioso, quasi più di me che delle "dimenticanze" su laptop ne faccio un'arte

3. Scritto da Mirion, il 08-01-2008 10:54 Mi hai fatto ricordare alcuni casi di qualche tempo fa in Italia, quando coppie scoppiavano a causa della risposta automatica del telefonino inserita o delle chiamate all'ultimo numero che partivano inavvertitamente per non aver inserito il blocco tastiera, svelando spesso ai partners ignari, situazioni che avrebbero duvuto restare "private"

Solo gli utenti registrati possono scrivere commenti.
Effettua il logi o registrati.