Gli stati uniti utilizzano ancora i dischetti per gestire l'arsenale nucleare

[xilo76]

Quella che segue è una LIBERA traduzione dell'articolo US Still Uses Floppy Disks to Manage Nuclear Arsenal (cliccami) redatto Venerdì 27 Maggio 2016 da Catalin Cimpanu, redattore delle notizie su softpedia.com.

Gli stati uniti utilizzano ancora i dischetti per gestire l'arsenale nucleare
Le agenzie statunitensi utilizzano anche codice scritto negli anni 50 (1950-1959)

Un rapporto pubblicato dall'ufficio delle responsabilità governative (Government Accountability Office - GAO) Mercoledì 25 maggio 2016 rivela che i sistemi critici che gestiscono l'arsenale nucleare del paese vengono eseguiti su computer prodotti negli anni '70 che utilizzano ancora i dischetti per la loro conservazione

La relazione affronta lo stato dei vetusti sistemi informatici utilizzati dalle agenzie governative statunitensi e i necessari costi di aggiornamento. Oltre all'analisi di alcune delle spese di bilancio sulle apparecchiature informatiche nel 2015, il rapporto include anche un elenco di sistemi ad alta priorità che le agenzie governative devono affrontare.

Il vecchio software dilaga fra le agenzie governative degli Stati Uniti

Il primo esempio di un sistema obsoleto trovato nel rapporto riguarda il Dipartimento della Difesa (Department of Defense - DoD), dove l'agenzia utilizza ancora i floppy disk da 8 pollici in un sistema di computer che viene utilizzato per gestire e far funzionare il sistema di armi nucleari degli Stati Uniti.
Per fortuna, il Dipartimento della Difesa intende potenziarlo, insieme a un altro sistema per la pianificazione delle azioni durante crisi e la mobilitazione strategica, che utilizza tecnologia un po' più recente ma che corre ancora su versioni non aggiornate (Windows Server 2008, 2009 Oracle 11g, programmato in Java).
Un'altra agenzia che ha in programma di aggiornare i propri sistemi è il Dipartimento degli Affari dei Veterani, che utilizza COBOL, un linguaggio di programmazione dagli anni '50 per gestire gli orari e le presenze dei dipendenti.
Sfortunatamente per gli affari dei veterani, ci sono stati fondi solo per aggiornare quel sistema, perché l'agenzia usa lo stesso linguaggio antiquato per un altro sistema che tiene traccia delle richieste formulate dai veterani riguardo benefici, eleggibilità e date di morte. Quest'ultimo sistema non verrà aggiornato quest'anno.
Un altro utente COBOL è il Dipartimento della Sicurezza Interna, che lo utilizza per monitorare le operazioni di assunzione, a fianco di un mainframe IBM z10 del 2008 e un componente Web che utilizza un server di Windows 2012 su cui viene eseguito Java.

Le agenzie degli Stati Uniti usano anche codice COBOL e assembly scritti negli anni '50

Il Dipartimento del Tesoro impiega anche codice a basso livello (linguaggio assembly) sviluppato negli anni '50 per gestire l'Individual Master File (archivio unico dei contribuenti?), un sistema che "è la fonte autorevole dei dati sul conto di ogni singolo contribuente, in cui vengono aggiornate le informazioni personali, dove le tasse vengono accertate e dove i rimborsi vengono generati durante il periodo di deposito fiscale".
Qualche altro esempio di un sistema antiquato utilizzato dalle agenzie statunitensi che li espone a attacchi informatici è un sistema informatico che consente al Dipartimento dei Trasporti di mantenere informazioni complete sugli incidenti dei materiali pericolosi, per cui è previsto l'aggiornamento entro il 2018. Questo sistema è stato codificato utilizzando l'ormai defunto linguaggio Classic ASP.
Oltre al rischio di esporre i sistemi informatici critici agli attacchi cibernetici utilizzando tecnologie obsolete, gli Stati Uniti stanno affrontando pure enormi costi di manutenzione.
Questi vecchi sistemi hanno bisogno di più ore di lavoro rispetto alle moderne tecnologie, dato che utilizzano hardware personalizzato e hanno bisogno di personale specializzato per interagire, correggere e mettere delle pezze a tali sistemi quando necessario.

[Alexsandra]

ma pensa te .... si auto definiscono la nazione più potente del mondo, vogliono esserne la guida e usano ancora PC che vanno a "carbone" .... ridicolo

[borgata]

Non è invece una cosa tanto stupida. Sono sistemi molto sicuri perchè ampiamente testati, sono immuni a praticamente tutto il maleware odierno (anche solo per motivi di spazio su dischetto ).
Se li usano ancora sicuramente hanno i loro buoni motivi, e non sono certo i limiti di budget!

[Alexsandra]

io invece direi che se gestiscono l'arsenale nucleare con Pc anni 70 dotati di dischetti di cartone un qualche problema c'è, altrimenti perchè lo voglio aggiornare e potenziare?

Poi per la sicurezza ci sono metodi e sistemi altrettanto sicuri alle intrusioni, ma molto più moderni e performanti, specialmente a quei livelli.

[borgata]

Per sistemi mission critical la semplicità offre un altissimo livello di sicurezza. Se quei software fanno perfettamente ciò che devono, perchè cercare per forza di rinnovarli, con il rischio di introdurre nuove vulnerabilità o possibili malfunzionamenti?
Per non parlare del fatto che i vecchi sistemi sono molto più resistenti agli effetti di onde elettromagnetiche esterne.

Ma soprattutto, che problemi potrebbe avere uno stato che ogni anno investe miliardi in spese militari?

Capisco che la notizia possa far sorridere, ma i motivi di queste scelte possono essere tutt'altro che scontati.

[Alexsandra]

Inviato da borgata

.....Capisco che la notizia possa far sorridere.

ahaha ... vero, quando ho letto la news mi sono vista la scena, tipo quelle dei film di azione... la solita crisi politica con la messa in allarme delle forze armate .....

ed ecco che arriva un militare con la divisa piena di mostrine scortato da 2 marcantoni con auricolare, occhiali neri che portano al presidente la valigetta con i codici di lancio dei missili ...... e poco dietro un inserviente con una carriola di dischetti di cartone. che gli dice "Spetta presidente che metto il disco" ahahah

si è da ridere la notizia

speriamo non vengano mai usati.

[tof63]

Con la venuta nel 2004 di un grande manager (tuttora all'apice della carriera) in una delle maggiori industrie italiane in cui lavoravo, venne l'ordine perentorio di usare il sistema SAP quale unico sistema informativo per gestire tutti gli aspetti amministrativi, commerciali e tecnici dei vari stabilimenti del gruppo industriale in tempo reale.

Il SAP all'epoca era già implementato per la gestione amministrativa della holding del gruppo, mentre alcuni gruppi di stabilimenti della holding avevano delle implementazioni di SAP "autonome", ossia incomplete e con logiche parzialmente diverse da un gruppo all'altro.

Questi SAP "dialogavano" tra di loro solamente attraverso job notturni per lo scambio di aluni dati ed avevano la maggior parte dei dati in input provenienti da altre applicazioni che giravano su database proprietari con programmi scritti in Cobol negli anni 70.

Ebbene, anche se io sono in pensione dal 2011, da quanto ho saputo parlando con gli ex colleghi, vi posso garantire che, anche se oggi tutti usano SAP e i terminali VAX e AS400 sono spariti dagli uffici, gli algoritmi per determinare i cicli e i programmi di produzione, la fatturazione e quant'altro continuano a girare sulle vecchie macchine con i vecchi programmi.

In tempo reale non vi è nulla (se non ciò che risiede nel database di ciascun singolo SAP) e gli allineamenti dei dati tra i vari sistemi continua ad essere mensile con un ritardo di 7 giorni come 12 anni fa, con la differenza che oggi sono pochissimi quelli in grado di metter le mani sui programmi originali in Cobol che continuano però ad essere le fondamenta di tutto il sistema informativo.

Detto questo ritengo che, sebbene possa far sorridere, non ci sia affatto da stupirsi se un sistema gestionale così strategico per una nazione continui ad essere basato su processi degli anni 50, con decenni di anni di collaudi alle spalle, e che non sia affatto semplice ricrearlo da zero su macchine dell'attuale generazione.