Qual è il ruolo del NTP (Network Time Protocol) nella sicurezza dei dati elettronici?

Aspetti da tenere presenti sul protocollo NTP

• Il protocollo NTP è un meccanismo tecnico destinato a sincronizzare gli orologi dei sistemi informatici all’interno di una rete.
• Questo riferimento temporale comune assume un’importanza determinante nel momento in cui la data e l’ora costituiscono elementi rilevanti ai fini della formazione di una prova.
• Poiché l’NTP può essere soggetto ad alterazioni o deviazioni, l’affidabilità di un elemento con marcatura temporale deve essere rafforzata mediante l’emissione di un token di marcatura temporale rilasciato da un fornitore di servizi di fiducia qualificato ai sensi dell’eIDAS.

Che cos’è l’NTP (Network Time Protocol)?

Il protocollo NTP indica un meccanismo standardizzato di sincronizzazione dell’ora tra sistemi informatici collegati a una rete, che consente a macchine distinte di condividere un riferimento temporale comune nonostante la naturale deriva dei loro orologi interni. Il suo ruolo consiste nel correggere tali scostamenti allineando gli orologi locali a server di tempo universali, al fine di garantire una coerenza temporale compatibile con le esigenze operative e di sicurezza.

Definizione di NTP

Da un punto di vista tecnico, l’NTP è un protocollo di rete la cui funzione consiste nel confrontare l’ora locale di un sistema con quella di un server di riferimento, per poi regolare l’orologio del sistema al fine di ridurre lo scostamento rilevato.

Si basa su un’organizzazione gerarchica detta “a strati”, al vertice della quale si trovano fonti di tempo di altissima precisione, quali orologi atomici o segnali GPS. Tali fonti alimentano dei server intermedi, che a loro volta trasmettono l’ora ai sistemi client. Ogni scambio consentedi stimare lo scostamento temporale e il ritardo di trasmissione, al fine di effettuare una correzione progressiva dell’orologio. Questo meccanismo mira a garantire una sincronizzazione temporale universale.

Perché la sincronizzazione temporale è fondamentale?

La sincronizzazione dell’ora è alla base del funzionamento dei sistemi informativi che si avvalgono di scambi automatizzati e di meccanismi di tracciabilità.

Un riferimento temporale comune consente di ordinare gli eventi, ricostruire una sequenza di azioni e utilizzare i registri tecnici in modo affidabile.

Al contrario, se gli orologi non sono sincronizzati, ciò complica l’analisi degli incidenti e compromette l’efficacia di alcuni dispositivi di sicurezza basati sul tempo.

Come funziona il protocollo NTP?

Il funzionamento del protocollo NTP si basa sul principio di scambi regolari tra i sistemi client e i server di tempo, al fine di valutare e quindi correggere gli scostamenti orari rilevati.

Architettura gerarchica dei server di tempo (stratum)

L'NTP si basa su un'organizzazione gerarchica strutturata in livelli, denominati "stratum", che definisce le modalità con cui il riferimento temporale viene generato e successivamente diffuso all'interno delle reti:

• Strato 0: fonti di tempo di riferimento ad altissima precisione, non direttamente accessibili in rete (orologi atomici, segnali GPS).
• Strato 1: server collegati direttamente a una fonte di strato 0. In Francia, infrastrutture pubbliche quali quelle dell’Osservatorio di Parigi – sede di Meudon, affiliata al LNE-SYRTE – gestiscono server di riferimento temporale che trasmettono l’ora legale.
• Strato 2 e successivi: server intermedi e client finali che si sincronizzano con i server dei livelli superiori al fine di trasmettere l'ora su larga scala.

Tale gerarchia consente di distribuire un riferimento temporale comune, gestendo al contempo il carico sulle fonti primarie e garantendo una diffusione controllata dell'ora.

Scambi NTP e regolazione dell'orologio di sistema

Quando un client interroga un server NTP, scambia diversi messaggi che consentono di stimare sia lo scostamento orario sia il ritardo di trasmissione di rete. Su questa base, il sistema calcola una correzione adeguata, espressa con una precisione che può arrivare fino al millisecondo.

Tale correzione viene applicata in modo graduale al fine di evitare qualsiasi discontinuità improvvisa nel tempo di sistema e di preservare la stabilità delle applicazioni.

Quali sono i limiti e le vulnerabilità del protocollo NTP?

Sebbene l’NTP costituisca una base tecnica ampiamente collaudata per la sincronizzazione dell’ora, presenta tuttavia dei limiti intrinseci quando il riferimento temporale diventa una questione di sicurezza o di prova.

Rischi di alterazione temporale

L'NTP può essere soggetto a tentativi di manomissione volti a modificare l'ora di riferimento di un sistema.

Attacchi di tipo spoofing o l’iniezione di un falso server di tempo possono indurre un cliente ad accettare un’ora errata, intenzionalmente anticipata o posticipata. Uno scostamento temporale introdotto intenzionalmente influisce quindi sulla datazione degli eventi, modifica l’ordine cronologico delle azioni registrate e compromette l’affidabilità delle tracce digitali prodotte dal sistema.

Impatti sulla sicurezza informatica

Un’alterazione della sincronizzazione temporale ha conseguenze dirette sui dispositivi di sicurezza.

• I registri degli eventi incoerenti complicano l'analisi degli incidenti e la correlazione degli avvisi all'interno dei sistemi di monitoraggio.
• I meccanismi basati sul tempo, qualila marcatura temporale qualificata o il timbro e la firma elettronici, possono perdere la loro coerenza.

In un contesto contenzioso o di verifica, tali discrepanze rendono più difficile stabilire una cronologia attendibile, indebolendo così il valore probatorio dei dati con data e ora.

Perché il protocollo NTP è fondamentale per la marcatura temporale elettronica?

La marcatura temporale elettronica si basa sulla capacità di associare una data e un’ora certe a un dato o a un documento digitale. A tal fine, il protocollo NTP funge da anello tecnico che consente di garantire l’accuratezza temporale dei sistemi che generano o utilizzano tali marcature temporali.

La marcatura temporale si basa su una fonte di tempo affidabile

Affinché un timestamp possa essere utilizzato, i sistemi che lo generano devono basarsi su un riferimento temporale condiviso. Il protocollo NTP consente di allineare gli orologi dei server applicativi e delle infrastrutture tecniche su un’unica base temporale, condizione necessaria per evitare discrepanze nella datazione. Tale sincronizzazione garantisce che l’impronta temporale associata a un dato rifletta una cronologia interna omogenea, presupposto indispensabile prima di qualsiasi procedura volta a conferire valore giuridico al timbro temporale e requisito fondamentale per una certificazione eIDAS.

L’NTP come elemento tecnico, non come prova probatoria

La sincronizzazione garantita dal protocollo NTP costituisce un prerequisito tecnico. Il protocollo allinea gli orologi, senza tuttavia fornire alcuna garanzia sull’integrità del processo né sull’impossibilità di manipolare il riferimento temporale. Il riconoscimento giuridico di un timbro temporale presuppone infatti che esso sia generato in un contesto controllato, tracciabile e opponibile. Tale ruolo spetta a un fornitore di servizi di fiducia, come Evidency, incaricato di proteggere la fonte temporale, di sigillare l’impronta temporale e di garantirne l’ammissibilità, in conformità con i requisiti del quadro normativo eIDAS.

In che modo l’NTP contribuisce a creare una catena di fiducia?

L'utilizzo dell'NTP consentedi garantire una coerenza temporale continua tra i diversi server coinvolti nella generazione dei timestamp.

Tale sincronizzazione contribuisce arafforzare l’integrità delle informazioni associate a una data, garantendo che i timestamp si basino su un sistema temporale omogeneo e stabile.

L’NTP contribuisce così alla creazione di una catena di fiducia temporale, sulla quale possono basarsi meccanismi di marcatura temporale in grado di soddisfare requisiti giuridici più rigorosi.

Sfide concrete in ambito aziendale: sicurezza dei dati e tracciabilità

Una sincronizzazione difettosa dei propri orologi può provocare una reazione a cascata all’interno dei sistemi informativi. Gli orologi non allineati alterano l’analisi degli incidenti di sicurezza, rendendo difficile la ricostruzione precisa degli eventi o alterando l’ordinamento cronologico delle informazioni contenute in un database. Tali discrepanze temporali possono, ad esempio, comportare l’invalidazione di una firma elettronica. Ciò compromette di fatto un fascicolo probatorio o crea un rischio di non conformità in occasione degli audit.

Perché affidarsi ai servizi di marcatura temporale di Evidency?

Evidency è un fornitore di servizi di fiducia qualificato ai sensi dell’eIDAS, tramite l’ANSSI. Tale qualifica si basa in particolare sull’utilizzo di fonti temporali affidabili, sicure e sottoposte a revisione, integrate in un’infrastruttura progettata per impedire qualsiasi manipolazione del riferimento temporale.

Di conseguenza, ogni token di marcatura temporale emesso da Evidency costituisce una prova opponibile che gode di una presunzione di affidabilità. In caso di contestazione, l’onere della prova è invertito: spetta a chi contesta dimostrare la non conformità del processo.

Il protocollo NTP consente di garantire un riferimento temporale universale per i sistemi informatici, indispensabile per la coerenza dei sistemi e la loro tracciabilità. Tuttavia, tale sincronizzazione rimane un prerequisito tecnico che, di per sé, non può soddisfare i requisiti giuridici relativi alla prova elettronica. Nel momento in cui la data e l’ora assumono valore probatorio, è indispensabile poter dimostrarne l’integrità ed è preferibile assicurarsi che il timbro temporale sia emesso da un fornitore di servizi di fiducia qualificato ai sensi dell’eIDAS.