Piattaforma Whistleblowing digiMOG

Gestione del Whistleblowing con digiMOG: La soluzione di eccellenza per la tua azienda
Benvenuti alla soluzione avanzata di gestione del Whistleblowing offerta da digiMOG. La nostra piattaforma, basata sul rinomato software open source GlobaLeaks, è la scelta ideale per le aziende che cercano un modo efficace, sicuro e conforme alla normativa per gestire segnalazioni e segreti aziendali sensibili.

Scegli la Piattaforma Whistleblowing di digiMOG per una gestione affidabile e conforme delle segnalazioni aziendali. La vostra sicurezza e la vostra reputazione sono la nostra priorità. Contattateci oggi per saperne di più su come possiamo aiutarvi a proteggere la vostra azienda.

Architettura del software
•    Il back-end è un back-end python che viene eseguito su un back-end fisico ed espone un'API REST.
•    Il client è un'applicazione Web JavaScript lato client che interagisce con il backend solo tramite XHR.

Controllo degli accessi logici
•    L’accesso applicativo è consentito ad ogni utilizzatore autorizzato tramite credenziali di autenticazione personali.
•    Il sistema implementa policy password sicura e vieta il riutilizzo di precedenti password.

Le password sono valutate in tre livelli: forte, accettabile, insicuro. 
•    Il sistema implementa protocollo di autenticazione a due fattori con protocollo TOTP secondo standard RFC 6238. (OPZIONALE).
•    Le password non vengono mai memorizzate in testo normale ma il sistema mantiene a riposo solo un hash. Questo vale per ogni authentication secret, incluse le ricevute degli informatori. La piattaforma memorizza le password degli utenti con hashing casuale a 128 bit, unico per ogni utente. Le password vengono sottoposte a hashing utilizzando Argon2. 
•    Il sistema può essere configurato per il cambio di password forzato, di default è 6 mesi.
•    Il sistema implementa la limitazione nelle sessioni degli informatori impedendo di eseguire più di 5 richieste al secondo.
•    Il sistema identifica più tentativi di accesso non riusciti e implementa una procedura di rallentamento in cui un client di autenticazione deve attendere fino a 42 secondi per completare un'autenticazione.
•    Per una maggiore sicurezza nel caso sia necessario recuperare la password, oltre a ricevere un link di attivazione nella casella di posta elettronica, l’utente deve inserire il Chiave di recupero account scaricata in fase di attivazione dell’utente stesso.

Sicurezza della web application

Gestione delle sessioni
•    Il sistema assegna una sessione a ciascun utente autenticato. L'ID di sessione è lungo 256 bit generato casualmente dal backend. 
•    Ogni sessione scade con un timeout di 60 minuti. 
•    Gli ID di sessione vengono scambiati dal client con il backend tramite un'intestazione (X-Session) e scadono non appena gli utenti chiudono il browser o la scheda che esegue GlobaLeaks. 
•    Gli utenti possono disconnettersi esplicitamente tramite un pulsante di logout o implicitamente chiudendo il browser.

Cookies e XSRF Prevenzione
I cookie non vengono utilizzati intenzionalmente per ridurre al minimo gli attacchi XSRF e qualsiasi possibile attacco basato su di essi. Invece di utilizzare i cookie, l'autenticazione si basa su una sessione HTTP personalizzata inviata dal client su richieste autenticate.

Network security
•    La connessione degli utenti è sempre crittografata, tramite TLS quando si accede all'applicazione tramite un browser comune o tramite il protocollo Tor durante l'utilizzo del Tor Browser.
•    Ogni informazione scambiata viene protetta in transito da protocollo TLS 1.2+.
•    L’applicativo implementa uno specifico protocollo crittografico realizzato per applicazioni di whistleblowing in collaborazione con l’Open Technology Fund di Washington.
•    Ogni informazione circa le segnalazioni e i relativi metadati registrata dal sistema viene protetta con chiave asimmetrica personale e protocollo a curve ellittiche per ciascun utente avente accesso al sistema e ai dati delle segnalazioni.
•    Nessun dato viene salvato in chiaro su supporto fisico in nessuna delle fasi di caricamento.
•    Il backend implementa rigide regole firewall che limitano la connessione di rete in entrata alla connessione HTTP e HTTPS sulle porte 80 e 443.
•    Il backend implementa un database SQLite locale rinforzato accessibile tramite SQLAlchemy ORM.
•    Il backend abilita una funzionalità SQLite per la cancellazione sicura che fa sì che il database sovrascriva automaticamente i dati ad ogni query di eliminazione.
•    La piattaforma abilita una funzionalità SQLite per l'aspirazione automatica delle voci cancellate con richiamo automatico delle pagine inutilizzate. 

Resilienza agli attacchi DoS 
Per evitare DoS del servizio applicativo e del database, GlobaLeaks applica le seguenti misure: 
•    Cerca di limitare la possibilità di automatizzare qualsiasi operazione implementando una prova di lavoro su ogni richiesta non autenticata (hashcash).
•    Applica la limitazione della rete su qualsiasi sessione autenticata.
•    È scritto per limitare la possibilità di attivare routine intensive della CPU da parte di un utente esterno (ad esempio implementando limiti sulle query e sui tempi di esecuzione dei lavori).
•    Implementa il monitoraggio di ogni attività cercando di implementare il rilevamento degli attacchi e implementare misure di sicurezza proattive per prevenire DoS (ad esempio implementando allentamenti sulle operazioni rapide)

Gestione sicura dei file

Apertura sicura dei file
L'applicazione offre un visualizzatore di file integrato che beneficiando delle moderne funzionalità di sandboxing del browser consente l'apertura di un insieme limitato di tipi di file considerati più sicuri e in un modo migliore rispetto all'accesso diretto ai file tramite il sistema operativo. Tra i vantaggi di questo nuovo visualizzatore c'è il fatto che l'accesso ai file viene eseguito all'interno di una sandbox controllata, tramite un insieme di librerie controllate ed evitando l'uso di qualsiasi memoria permanente e limitando così l'esposizione del file aperto.

Il formato dei file supportati dalla funzione sono:
•    AUDIO
•    CSV
•    IMAGE
•    PDF
•    VIDEO
•    TXT

Cancellazione sicura dei file
Ogni file eliminato dall'applicazione viene sovrascritto prima di rilasciare lo spazio del file sul disco.

Notifiche
Tutte le notifiche vengono inviate tramite SMTP su canale crittografato TLS utilizzando SMTP/TLS.

Manutenzione
È prevista manutenzione periodica correttiva, evolutiva e con finalità di miglioria continua in materia di sicurezza.