4
1 INTRODUZIONE
La Regione Toscana ha da tempo avviato una attenta politica di sviluppo e di potenziamento del sistema di sicurezza centrale e locale della Rete Telematica Regionale, soprattutto a causa della diffusione dei servizi di e-government, rispondendo anche alle disposizioni dettate dal Sistema Pubblico di Connettività.
Sono state previste alcune azioni che intervengono su ambiti precisi della sicurezza; in particolare, è stato potenziato il sistema di sicurezza centrale ed i sistemi di rete locali di alcuni enti, dislocati soprattutto in aree montane e/o disagiate, attraverso:
a) realizzazione di un progetto sullo stato delle reti telematiche di alcuni enti connessi alla Rete Telematica Regionale Toscana (detti anche Enti RTRT), con lo scopo di individuare le caratteristiche dell’architettura, delle modalità di collegamento alla RTRT, delle politiche organizzative, delle risorse hardware/software esistenti, indicando anche le azioni necessarie per il miglioramento di tali reti sotto gli aspetti della sicurezza;
b) fornitura, installazione e manutenzione triennale di vari prodotti hardware/software centralizzati (presso la Regione Toscana stessa) e per la messa in sicurezza delle reti di un certo numero di Enti RTRT: firewall, sistemi di Intrusion Detection/Prevention, sistemi di monitoraggio e reportistica, protezioni antivirus.
L’azienda che si è occupata di svolgere queste attività ha cercato di ottimizzare le operazioni da effettuare nella fase di progettazione ma soprattutto in quella di fornitura degli apparati per la sicurezza di rete. Il personale coinvolto nelle attività non sempre è risultato in possesso delle competenze “tecniche” adeguate e quindi si è reso necessario realizzare alcuni strumenti per ridurre il più possibile le operazioni critiche e di conseguenza rischi di errori ed omissioni. Questo elaborato è stato svolto parzialmente in tale azienda nell’ambito del progetto “Job Academy” (“Apprendistato in alta formazione”) ed illustra in dettaglio i meccanismi attuati per realizzare gli obiettivi prefissati dalla Regione Toscana, soprattutto per quanto riguarda la preparazione e l’installazione degli apparati presso gli enti locali.
Nella prima parte dell’elaborato viene fornita una descrizione generale della Rete Telematica Regionale Toscana (RTRT): l’infrastruttura tecnologica, alcuni riferimenti all’evoluzione della rete, i servizi offerti agli enti, le modalità di interconnessione.
Successivamente sono illustrate alcune delle principali problematiche di sicurezza in ambiente TCP/IP e sono indicate alcune possibili protezioni; in particolare sono state analizzate le caratteristiche dei firewall e dei software antivirus.
Il terzo capitolo indica i dettagli del progetto, ossia gli obiettivi posti dalla Regione Toscana e le azioni compiute per realizzarli.
La parte più importante descrive le attività svolte dall’azienda per realizzare tutte le fasi del progetto:
Indagine preliminare sullo stato delle reti degli enti; Redazione dei progetti di miglioramento della sicurezza;
Requisiti degli apparati da installare e caratteristiche di quelli scelti;
Preparazione degli apparati per la sicurezza di rete (firewall ed appliance antivirus); Installazione e collaudo delle macchine presso gli enti;
Manutenzione.
5
Sono anche stati indicati alcuni problemi riscontrati durante le fasi sopra citate e le azioni correttive per risolverli.
L’ultima parte indica i risultati ottenuti e possibili miglioramenti/sviluppi futuri, in particolare operazioni che non è stato possibile compiere in azienda e/o che non sono state ritenute convenienti da implementare.
