sedex (www.sedex.ch)

News

Informazioni su Sedex e sulla vulnerabilità "Spring4Shell

Il client sedex utilizza il framework open source "Spring". Alcune versioni di Spring presentano una vulnerabilità nota come "Spring4Shell" (CVE-2022-22963 e CVE-2022-22965), che in determinate circostanze può essere sfruttata per eseguire codice dannoso su un computer. Tuttavia, il client sedex non utilizza nessuna delle funzioni problematiche, per cui la vulnerabilità non può essere sfruttata in nessuna versione del client sedex. Indipendentemente dalla non sfruttabilità nelle versioni precedenti, a partire dalla versione 6.0.8, il client sedex utilizza una versione di Spring Framework che sostanzialmente non contiene più la vulnerabilità.

sedex

sedex è l’abbreviazione di secure data exchange, un servizio dell’Ufficio federale di statistica UST.

Si tratta di una piattaforma concepita per lo scambio dati asincrono sicuro tra unità organizzative. In casi specifici lo scambio di dati può essere effettuato anche in modo sincrono. La piattaforma consente una fruibilità assoluta (24 ore su 24 e 7 giorni su 7).

sedex è stata concepita nel quadro della modernizzazione del censimento della popolazione a partire dal 2010 per consentire la trasmissione sicura all’UST dei dati degli uffici di controllo comunali degli abitanti e dei registri federali delle persone. La sensibilità dei dati trasmessi ha richiesto sin dall’inizio l’aderenza della piattaforma a elevati requisiti di sicurezza e tracciabilità. A tale scopo sedex dispone di moderni algoritmi di cifratura e di certificati di sicurezza forniti da Swiss Government PKI.

La fruibilità della piattaforma, operativa dalla metà del 2008, è stata estesa nel frattempo anche a utenti esterni al progetto di armonizzazione dei registri e della statistica. Attualmente sedex è utilizzata da più di 9'600 unità organizzative in oltre 80 domini. Nel 2020 sono stati scambiati tramite sedex circa 22.5 milioni di messaggi.

La piattaforma è come un postino e la trasmissione di messaggi è paragonabile a una raccomandata.

Per saperne di più, contattateci: vi illustreremo volentieri, in base alle vostre esigenze, ciò che sedex è in grado di offrirvi.