Nelson Mandela (Photo credit: Festival Karsh Ottawa)
Sad news yesterday night when I listen you passed away. We ought you a lot. Nelson Mandela has been not only a symbol, but a living example of how man should be.
A hero, yes, mostly because he gave his life to a cause: all men need to be judged by their actions not their color. I’m sure we’re millions now we write about his death, as we were millions waiting to know what where happening when he was in the hospital.
Madiba you’ve been a Giant among Men, also compared to the righteous ones, so in this age of darkness where we are surrounded by useless politicians, minions, soulless rulers, administrators without faith, moral and ethics your light will be missed even more. Your example will be needed even more.
Some will cry the man, someone will cry the hero, and someone will just fake because your example cannot be compared with their inner believes and actions.
Rest in peace Madiba, and thanks for all you gave us, forgive us for not be able to follow your steps, we do not have your strength, your courage, your rectitude
We will miss you, I will miss you. today the world looks a little darker, but may be a new star will shine above us.
Come i treni a vapore – 06 (Photo credit: Ardesia)
There are places that I like a lot, and Marradi is one of them. Somewhere between Tuscany and Emilia-Romagna is a place where we go always with pleasure, also because we have our “Babbo” there. We made the usual visit for the “festa della castagne” as we do every year. I enjoyed food, the market and, most of all, Babbo friendship.
And as you can see here Rika, Xidani and Omarita seemed to enjoy as well 🙂
Android invasion, Sydney, Australia (Photo credit: Pranav Bhatt)
TECHNOLOGY
Foretelling: Will Crystal Balls Run On Android?
By Antonio Ieranò on November 3, 2013 at 10:22 AM
It is always good to take a look at the people in the metro or train to get a better sense of the impact of technology in our lives. Consumers’ rapidly evolving and new tastes become apparent, a process that should interest anyone with some interest in where we are headed.
Until not very long ago, it was common to see few commuters reading newspapers or magazines while most stood up trying not sleep. Today things have changed. The expansion of mobile app markets and with mobile signal coming to the metro people can use their smartphones to read, play games, surf the internet or check updates on their favorite social networks like Facebook, Twitter or Instagram. Through tablets they can watch the latest episodes of their favorite shows and e-readers, on the other hand, are taking the place of books and magazines.
From a security point of view I cannot avoid but observe that we tend to share our activities more and more. While in Foursquare or Waze we share our location intentionally, we actually geotag everything and most of the time we are not aware of it. Think of the games we play on tablets or phones. Some require an internet connection which accesses the phone and other sensors in our devices making our position trackable by anyone.
Position tracking can be extremely useful for marketing, among others. Also, marketers can insider the use of social network apps on different devices to map how different groups behave: places they visit, time spent online vs offline, what they use their devices for, how many devices they use etc…
But where does all that data flow to? Google and Apple are maybe two of the most data rich companies out there as they collect all sorts of information coming from people using their devices (Android and iOS) and online services. Big players such as Amazon, Facebook, Samsung and Microsoft shouldn’t be much behind though.
It is easy to see that this trend will probably be reinforced in the future as our lives become more and more connected while awareness of the amount of information/data that we give away about ourselves remains quite low.
In line with such trend, devices like Google glasses will almost certainly enter our lives soon even though it might take a couple of years more. We’re already witnessing an expansion on the vendor side. Think of Samsung Gear, for example, through which Samsung is trying to expand the connection domain to watches. It looks like the electronic bracelet we use to track people is more common than we thought.
I will leave ethical considerations to others, but from a security viewpoint I must stress that the world is becoming a small village where the whereabouts, interests and habits of anyone are becoming easier than ever to find. The fact that such data are “owned” by so few entities, on the other hand, can constitute a real threat to our privacy (viz. PRISM). And this threat becomes bigger with the lack of understanding most people have of the vast amounts of data they deliver while making use of innovative services. In our hyperconnected world the notion of privacy begs to be reconsidered and redefined too, apparently.
Now I am left wondering how far we are from the day when Google will start selling Android Crystall Balls for foretellers. The data are there, after all. Such a gadget could automatically connect to the customer’s smart device, extracting data and making some tracking automatically, ultimately helping the foreteller read past, present and predict the future in a more “scientific” way.
Agenzia delle entrate fatta #igersfvg #igersitalia #instafriuli (Photo credit: brixton21)
Curiosamente tutte le volte che devo parlare dell’italia all’estero vengono sempre fuori episodi dove noi italiani non facciamo proprio una gran bella figura. Non che la cosa mi stupisca particolarmente, ad onor del vero, sparare contro l’I
talia è cme sparare contro la croce rossa, facciamo di tutto per farci notare per le peggio cose.
Ma ultimamente mi hanno raccontato una storia che, se fosse vera, è realmente disturbante ma esemplific in maniera chiara il ruolo che ha assunto il nostro stato nei confronti degli altri: vessatorio, intimidatorio e riccattatore.
La storia che mi hanno raccontato fa riferimento al comportamento che la nostrana Agenzia delle Entrate ha avuto nei confronti di una ditta estera, non posso citare nomi e cognomi perchè non li conosco e quindi lascio alla storia il ruolo che ha, un sentito dire senza poter comprovare le cose, il problema non è tanto che sia vera quanto che sia, purtroppo, verosimile.
La storia inizia nella Repubblica di San Marino, che come si sà è territorio sovrano, nonchè la più antica repubblica del mondo. ebbene mi raccontano di una ditta di tale repubblica che si occupa di commerciare e rivendere beni provenienti dagli stati uniti in europa. data la dimensione della repubblica di san marino è ovvio pensare che la maggior parte delle vendite avvenisse all’estero ed, in particolare, molte fossero fatte sul territorio italiano, se non altro per vicinanza geografica e linguistica.
Ora nell’annoso intento da parte del governo Italiano della agenzia delle entrate di recuperare fondi questa azienda viene portata in giudizio con l’accusa di evasione di IVA ed eterovestizione. Si parla di eterovestizione quando una azienda italiana mette in piedi una azienda “fasulla” in un territorio a bassa fiscalità per non pagare le tasse sul suolo nazionale.
Il problema è che la ditta in questione era interamente San Marinese, proprietà e struttura, e nulla aveva sul territorio italiano. Gli accordi tra le due nazioni sovrane consentono alle ditte italiane divendere merci a San Marino e alle ditte di San Marino di vendere merci in Italia, rispettando le rispettive fiscalità .
Per far breve l’interessante racconto che mi hanno riportato lo stato italiano, attraverso l’Agenzia delle Entrate, entra in contenzioso con questa azienda e gli presenta una multa da, se ricordo bene 50 milioni di euro. Ora ovviamente la ditta in questione si appella e presenta in giudizio contestando i reati. Il probelma che si pone davanti alla Agenzia delle Entrate è che per commettere il reato la azienda di San Marino doveva avere legami sul territorio italiano, ma ne propietà ne beni, neppure un rappresentante, erano riconducibili all’italia, quindi i reati ascritti erano, nei fatti, privi di fondamento.
Il risultato è che la nostra AdE ammette di non avere elementi probanti la accusa e quindi propone un accordo…?!? er un accordo? ma se non hanno prove ed hanno sbagliato che accordo ci può essere, mi chiederete voi. Ebbene l’accordo è: o voi vi dicharate colpevoli per una cifra minore (5 milioni comprese le ammende e le spese) oppure andiamo in giudizio, considerate che ci vogliono mediamente 10 anni per risolvere la questione e nel frattempo noi bloccheremmo le vostre merci alla dogana.
In altre parole pur ammettendo di essere in torto, la AdE si macchia di una estorsione bella e buona nei confronti di un soggetto che non è italiano, pur di uscirne in qualche modo con un introito.
Francamente la cosa non mi stupisce, molti di coloro che passano attraverso le forche caudine di Equitalia o la Agenzia delle entrate riconosceranno in questo meccanismo di comportamento qualcosa della loro storia. Io per primo.
Ripeto non so se la storia che mi hanno raccontato è vera, il problema è che la trovo verosimile e, cosa peggiore, non mi scandalizza più di tanto. Ma mi lascia in bocca quel sapore amaro di un paese che va allo sfascio senza dignità e rispetto.
Mi chiedo se quei dirigenti della Agenzia delle Entrate o di Equitalia che approvano provvedimenti che sanno benissimo andranno a tagliare le gambe a disoccupati, imprenditori e persone in difficoltà , coprendosi dietro regolamenti che non gli impediscono di fare la cosa giusta ma che gli chiedono resposabilità che non si vogliono prendere, vanno a letto tranquilli sentendo di avere fatto il loro dovere.
Ma chiedere etica, morale e rispetto a certi individui non sembra essere di moda no?
sigh
Related articles across the web
Italian unions to strike over government budget – Yahoo News
Prendo il treno da Pavia la mattina, poi la metropolitana, quattro fermate da Rogoredo a Porta Romana. un tragitto che mi espone ad un campione di umanità varia per età , sesso, etnia. Trovo interessante notare come la composizione etnica sia cambiata nel corso degli anni: latinos, asiatici, caucasici, di colore si mescolano nei vagoni per quelle 4 fermate. non posso fare a meno di pensare che questa composizione dieci anni fa era sicuramente diversa.
Talvolta parlano lingue che non capisco, altre volte parlano lingue che comprendo con accenti esotici o diversi, e non mancano coloro che parlano in perfetto italiano, o meglio con accento regionale italiano…. allora non posso fare a meno di chiedermi: cosa ci rende italiani?
Non si tratta di una domanda sterile, essere italiani cosa significa? cosa definisce il nostro status? se non sappiamo delimitare una linea che definisca chi è italiano e chi no, come possiamo considerare gli altri stranieri?
L’italia come entità territoriale è facilmente identificabile grazie a confini fissati dalla storia e dalle leggi, confini che sono arbitrari e non sempre condivisi, si pensi ad i nostri confini verso Trieste, o all’annoso malumore del sud tirolo. quindi cosa rende un Italiano italiano?
solitamente possiamo fare delle assunzioni del tipo: se uno nasce sul territorio italiano allora è italiano, oppure se uno nasce da genitori italiani allora è italiano. basta questo a definire l’italianità di una persona?
esiste un concetto di italianità più generico che ci permetta di definire gli italiani indipendentemente dai natali? esiste un ambito culturale comune che ci delinei? Ed aderire a quel modello è sufficiente per essere considerati italiani?
Può la lingua essere la discriminante? eppure nonostante la diffusione datagli dalla televisione la lingua italiana non è un esempio di applicazione coerente lungo la nostra penisola.
La religione? qui la discriminante è più semplice ma più delicata, l’italia è una repubblica laica, la religione non dovrebbe essere veicolo di determinazione della identità nazionale. ma è altresi innegabile la radice cristiana di questo paese. eppure, io che non sono cattolico, e con me molti altri, non mi sento meno italiano. forse un musulmano, o un ebreo non possono sentirsi italiani? può esserci una italianità avulsa della religione?
Può essere la cultura? ma cosa vuol dire cultura, coscienza o conoscenza? non è cosi elementare la questione, esistono innegabili differenze tra sud, nord e centro italia, e queste differenze sono state solo in parte mitigate dalla televisione e dai movimenti migratori sud-nord. Al contrario forse il legante più forte è il diffuso disprezzo della cosa pubblica, il poco rispetto per il prossimo e la maleducazione. Del resto anche l’OCSE dipinge un quadro degli italiani poco lusinghiero in termini di cultura.
insomma per essere italiani occorre il legame di una crescente ignoranza (vuol dire non sapre, non ha connotati offensivi)?
Non credo neanche questo. (almeno spero).
faccio fatica a capire francamente cosa sia questa italianità . Ma in compenso mi piacerebbe pensare ad un approccio similare a quello usato dai latini, un approccio che vedeva nelle altre culture una risorsa da incorporare lasciando ampi spazi agi usi e costumi delle gens italiche, imponendo si un modello legato alla distribuzione delle leggi e di infrastrutture ma accettando anche le varie singolarità culturali ed incorporandole. non a caso oggi è la Germania che assomiglia più al vecchio impero romano che l’italia.
boh continuo a vedere una realtà che cambia mentre ascolto vecchie risposte.
Viaggiare in metropolitana è interessante per diversi motivi, da un lato scopri usi e costumi della gente, come cambiano le abitudini, il modo di vestirsi, la composizione etnografica, dall’altro puoi farti una idea di quanto la gente legga, cosa legga e, nel caso dei quotidiani, anche vedere le prime pagine anche se non hai avuto tempo di farti la rassegna in tv o non hai voglia di fartela online.
Oggi l’occhio mi è caduto, casualmente, sul corriere della sera che riportava in prima pagina la notizia che anche l’italia è stata spiata dagli americani. La cosa sfiora abbastanza il ridicolo se consideriamo che questa notizia è vecchia e decotta, l’affair PRISM ha riempito i giornali stranieri e la blogosfera per tutta questa estate.
Snowden ne è stato uno dei primi simboli, ma ben altro è passato sotto questi ponti: in questo ambito si sono distinti
da un lato USA e UK (guarda che caso) per sostenere l’insostenibile leggerezza dello spionaggio ai danni degli amici e voler punire anche quei giornalisti che, facendo il loro dovere, hanno dato fiato alle trombe annunciando la lieta novella, Il Guardian in primis ovviamente.
dall’altro gli spiati cornuti e mazziati: ambasciate europee, la sede dell’onu, cittadini USA e stranieri e cosi via.
Vogliamo aggiungere quelli che hanno ricevuto una NSL (National Security Letter) e, per coerenza verso i loro clienti, hanno deciso di chiudere la attività , come nel caso eclatante di lavabit, o quelli che per paura di ritorsioni hanno deciso di chiudere preventivamente servizi di email encryption per non cadere sotto le forche caudine di possibili ritorsioni governative.
Di fronte a tutto questo marasma, noi ci si continuava ad occupare delle operazioni mediatiche di Silvio Berlusconi ed i suoi accoliti, del governo che dopo un anno ci ha riportati al via passando da vicolo scuro.
Insomma nonostante tutto ancora una volta l’Italia arriva buon ultima al traino, per fortuna la cosa non ci sorprende neanche un poco. L’unico dubbio e sorpresa che mi sovviene al momento è: Ma come anche in italia sanno usare mail internet e robe del genere? perchè ad interfacciarsi con la pubblica amministrazione, le aziende e vedendo le statistiche di degli strumenti informatici non sembrerebbe, ma per fortuna anche qui ci supporta l’OCSE spiegando che non lo facciamo perchè siamo un popolo di bassa cultura. 🙂
ho spostato il mio blog in hosting in USA, mi spaventa più la nostra legge contro la diffamazione a mezzo stampa dell’NSA con PRISM…meditate
PRISM Lessons On Privacy, Cloud and US IT Companies
Should You Trust US Companies with Your Data? Tom’s Guide
Groklaw shuts down rather than risk feds snooping through e-mail
Groklaw forced to close, another piece of freedom is leaving internet | The Puchi Herald
is Free and investigative Journalism in danger?
Lavabit Threatened By Obama Admin For Shutting Down Email … Susan Duclos
Snowden’s email provider may face court rap after closing service Register
All change on the Internet The Telegram
Lavabit.com Owner: ‘I Could Be Arrested’ For Resisting Surveillance …
Don’t let US government read your e-mail CNN
Prism spying damaging web users’ trust, says Zuckerberg Computing
IT Security Leaders from Wisegate Discuss Impacts of NSA PRISM … The Herald | HeraldOnline.com
Kill U.S. web firms’ license to operate in Europe, German privacy … GigaOM
Britain asked to explain detention of Snowden reporter’s partner Los Angeles Times
UK ordered Guardian to destroy hard drives in effort to stop … RT
US denies seeking detention of Edward Snowden journalist’s partner The Australian
Partner of Edward Snowden’s interviewer Glenn Greenwald ‘halted … Evening
Partner of Edward Snowden reporter held for nine hours at Heathrow London24
NSA PRISM program taps in to user data of Apple, Google and others | World news | The Guardian
Related articles across the web
Groklaw forced to close, another piece of freedom is leaving internet
TECHNOLOGY originally published on DaftBlogger.com
Wanted Dead or Alive: The Human Factor
By Antonio Ieranò on September 29, 2013 at 7:45 PM
Contents [hide]
1 From where should we start?
2 I said it all but…
3 Theory?
OK I confess I am quite bored to listen to all those knowledgeable IT security experts talking about what is needed to secure a system. Everyone has his own point of view; of course they’re right when they say we need end-point security, mobile protection, anti-malware, anti-hacking, dlp, advance threat defense and protection. We all know we need firewalls, IPSIDS, cypher encryption systems, SSO, 802.1x, strong authentication, anti-virus, anti-everything, application and context aware systems but what is the point? Seems to me that beside all the technicality we are losing sight a focal point: security, even within the IT sector, is a matter of human behavior.
I do not dispute that a patched system is harder to hack than a not patched one, but the point is where was the careful planning before? We can, of course, employ dlp, sim, advanced threat defense system firewalls and so on but how can they save us if we do not understand what we need to protect? And, even worse, how we can even think to implement any security measure if we do not know what to protect?
From where should we start?
Probably we should start form the basic trying to consider what we need to protect starting from the very beginning. And at the beginning there is a human being that want to interact with another human being through a process.
Of course we filled our systems with great security garbage all around the process box and also we put in place all those great barriers to make the user harder to use the process’ instruments itself.
And keep adding and adding we realized we need siem to monitor all this crap, and control systems, and dashboards and smart whatever and….
I said it all but…
Wait a moment are we missing something here? Here are some considerations :
Who is the guygirl that wants to “communicate” with the other guygirl to do something that both value “valuable” for some unknown reason?
How do they want to “communicate”?
What do they want to “communicate”
Why do they want to “communicate”?
Why they need to “communicate” in that specific way?
…
Isn’t it funny that those considerations are still the key points for any successful security project? The 3 main subjects of ANY security implementation should be: human sender, human receiver and the process involved. Therefore there is no such thing as a successful security implementation without entering deeper inside those 3 aspects. Of course, this requires a careful interaction between the so-called security expert and all the players involved in the security process: because human and technical aspects are strictly connected.
There could not be security if security is not perceived as a value from the stakeholder of the process; you can put in place all the rules you want, but it will eventually fail. The worst scenario is that people will stop using the process to build a parallel one that is more suitable for their needs. This is the main cause behind security project and implementation failures; it is not a matter of technology but of not carefully evaluating the human factor. Things like planning and training are not naïve requirements in an implementation but the most valuable asset of the project.
Theory?
Funny enough all the statistics and literature we find on the internet state that the biggest threat of all is always the user, no matter whether skilled or not. Bad guys already know it, and social engineering is not a recent invention when as far as hacking is concerned. It can be done on purpose, or by mistake, or by simply looking for a way to avoid a crazy close policy. Eventually though a user will breach your security.
Alas doors are slammed in our faces when we try to explain that security is only in part a question of how I encrypt a disk or how I make server hardening. At the end of the day, what should a CSO worry about? Basically speaking, that rules and processes are built to be secure, among others, through the use of technology but not because of the technology implemented.
All we do is related to our interactions with others human beings, the rest are “tools” to implement a process. Changing human behavior and technology we change the tools, we discover more needs we create new processes so security needs to adapt, and IT people should drive the change from the process point of view. Or we will continue to have security breaches, PRISM and Snowden cases, Anonymous groups and we will again be forced to live unpleasant surprises due to humans bypassing all those so carefully implemented security systems.
