Newsgroup: it.comp.sicurezza.varie
Titolo: Corso di Formazione a distanza per Tecnico in Sicurezza delle Reti

Il Corep, con il contributo del Fondo Sociale Europeo, organizza il  "Corso
di Formazione a distanza per Tecnico in Sicurezza delle Reti"  Approvato
nell'ambito del Piano Formativo Regionale FSE 2000-2001
(
http://corep.polito.it/fad/ssi/
)
Il COREP (Consorzio per la Ricerca e l'Educazione Permanente) è un ente di
formazione e ricerca i cui membri sono: il Politecnico di Torino,
l'Università di Torino, l'Università del Piemonte Nord Orientale e il
Consiglio Nazionale delle Ricerche, la Regione Piemonte, il Comune di
Torino, la Provincia di Torino, la Camera di Commercio, l'Unione Industriale
di Torino, la Compaq, la Fiat, l'IRI e l'Olivetti.
Premessa
La gestione di sistemi informatici coinvolge in maniera sempre più pervasiva
gli aspetti di sicurezza: l'utilizzo di reti aperte e di architetture
Internet/Intranet impone particolari cautele volte a tutelare i dati
presenti in un sistema informativo. La legge 675/96, sulla tutela dei dati
personali, impone al responsabile di un sistema informativo tutta una serie
di misure atte a proteggere l'integrità e la riservatezza dei dati
considerati "sensibili". Inoltre la necessità di automatizzare il workflow
dei processi documentali tramite l'uso della firma elettronica, ora
supportato anche a livello legislativo dal DPR 513/97 che istituisce la
firma digitale, impone un uso sempre maggiore di sistemi informativi
globali, aperti verso il mondo Internet. Tali sistemi sono per loro natura
esposti ad attacchi volti contro la disponibilità, l'integrità e
l'affidabilità dei servizi offerti. In questo scenario è fondamentale
favorire, tra le varie figure professionali de11' Information Technology, la
creazione di una solida professionalità sui temi della sicurezza delle reti
e dei sistemi informativi.
Finalità ed obiettivi del corso
- Il corso ha lo scopo di fornire agli operatori già impegnati nel settore
dell'lnformation Techhology,
- gli strumenti per analizzare e progettare le caratteristiche di sicurezza
di un sistema informativo.
Il corso fornirà le conoscenze indispensabili per:
- affrontare in modo sistematico e completo le principali problematiche
tecniche relative alla sicurezza dei sistemi informativi
- analizzare ed utilizzare sistemi di protezione delle reti
- analizzare ed utilizzare strumenti per la protezione dei sistemi di
elaborazione
- analizzare ed utilizzare gli strumenti necessari alla protezione delle
applicazioni
Particolare enfasi è data alla sicurezza delle soluzioni di tipo
Internet/Intranet che sono normalmente percepite come tecnologicamente
all'avanguardia ma più insicure delle soluzioni tradizionali. Inoltre viene
approfondito il problema dei documenti elettronici e della firma digitale,
che si stanno rapidamente imponendo come fattori abilitanti per l
'innovazione dei processi organizzativi tecnici ed amministrativi nella
aziende pubbliche e private.
Il principale aspetto innovativo del corso è rappresentato dal processo
formativo di formazione a distanza:
- con flessibilità di scelta dei luoghi, dei tempi e delle modalità di
fruizione dell'apprendimento;
- con possibilità di attivare una comunicazione in rete per richiedere una
tutorship.
Destinatari
Il corso si rivolge a gestori/progettisti di sistemi informativi;
responsabili/incaricati per il trattamento dei dati personali,
analisti/programmatori che sviluppano applicazioni Internet/Intranet che
intendono approfondire e migliorare le proprie competenze nel campo della
Sicurezza delle reti e dei Sistemi Informativi.
Modalità di ammissione
Vengono ammessi al Corso un massimo di 25-30 iscritti. L'ammissione avviene
attraverso la valutazione dei curricula da parte della commissione dei
docenti.
Didattica (programma)
Gli argomenti che costituiscono il percorso formativo sono raggruppati nelle
seguenti aree di conoscenza:
- Le basi tecnologiche e legislative per la sicurezza informatica
- La firma digitale e le infrastrutture di certificazione a chiave pubblica
(PKI)
- La sicurezza delle applicazioni
- La sicurezza delle reti Internet/Intranet
- La sicurezza dei sistemi Unix e NT
Le varie aree indicate corrispondono a diversi moduli in cui è suddiviso il
corso. Al termine di ogni modulo ci sarà una prova di valutazione intermedia
che si svolgerà tramite un quiz a risposte multiple al quale i fruitori del
corso parteciperanno da casa tramite collegamento ad Internet.
La fase di formazione a distanza verrà svolta dai partecipanti utilizzando
un CD multimediale e Videocassette a supporto degli argomenti trattati in
aula e la connessione in rete per comunicare con i docenti o con il tutor e
per svolgere le verifiche previste al termine dei moduli didattici. Per
garantire la realizzazione del programma di formazione a distanza viene
richiesta una strumentazione minima individuale ai partecipanti, composta
da:
- videoregistratore VHS
- collegamento a Intemet
- PC Windows 95/98 o NT con i seguenti requisiti minimi: processore Pentium
100 MHz, 32 MB di RAM scheda video con risoluzione 800x600 e 65536 colori 20
MB liberi sul disco rigido, lettore di CD-ROM 8X, scheda audio, casse e
microfono
Frequenza
La fase in aula sarà costituita da un ciclo di incontri da tenersi il Lunedì
in orario preserale (17,30-20,30) a partire dal 19 gennaio 2001 fino a
giugno 2001. Questo ciclo di incontri comprende 6 lezioni teoriche e 2
esercitazioni di laboratorio laboratorio utili per avere riscontro pratico
dei contenuti presentati durante le lezioni.
Docenti
Le lezioni saranno tenute da docenti e ricercatori del Politecnico di Torino
che si occupano, nella loro attività di ricerca, specificatamente di
sicurezza informatica.
Quota di iscrizione
E' previsto un costo di iscrizione di L. 500.000+IVA per partecipante.
Luogo di svolgimento del corso
Il corso si svolgerà presso la sede del Laboratorio di Sicurezza - I.C.T. -
Politecnico di Torino - Incubatore, Via Cardinal Massaia 83 - 2° piano,
10147 Torino.
Periodo di svolgimento
Gennaio 2001-Luglio 2001
Attestati
Al termine del corso, una volta superate tutte le verifiche previste al
termine dei moduli didattici e la verifica finale, verrà rilasciato un
attestato di frequenza. La verifica finale (prevista a luglio 2001) sarà
articolata in una prova scritta teorica, simile a quelle previste per le
valutazioni intermedie, ed una orale che riguarderà la discussione di una
relazione sulla sicurezza la cui stesura sarà affidata ai partecipanti nella
fase finale del corso.
Termine di scadenza per le domande di ammissione
Le domande di ammissione, corredate da curriculum vitae e da una fotografia
formato tessera, devono pervenire alla segreteria del Corep entro il 10
Gennaio 2001.
Informazioni
Per informazioni si prega di rivolgersi al seguente indirizzo:
Segreteria del Corso (Sig. Luisa Rosano), Via Cardinal Massaia 83, 10147
Torino
tel. 011/2210220, fax 011/2210229
e-mail 
ros...@corep.polito.it
e-mail 
mazz...@polito.it

sicurezza informatica.
Ah buono. Il polito. Eh si eh. Direi un ottimo passo in avanti, visto che
polito.it
 e' forse insieme ad 
univaq.it
 l'ateneo italiano piu' bucato
degli ultimi 3 anni, palestra di vita per script-kid di mezzo mondo.
Forse le cose cambiano.
Mi auguro solo che non sia il classico all'italiana del passo avanti e
due passi indietro :)
Quanto ai punti salienti del programma .... wow. Certo non mi sarei
aspettato "misticismo dei buffer, con particolare attenzione a
differenze quantiche nella scanf() tra linux e *bsd", ma piu'
banali non si riusciva a tirarne fuori ?! :)
Speriamo bene. Chiunque si iscriva di questo gruppo, ci faccia
sapere. Ed in bocca al lupo ai "ricercatori del polito".
Voglio dire, basta che si iscriva uno che ne sappia, per chiudere
la loro carriera, magari ...
invy in attesa di "Hacking con i tuoi, Cracking con chi vuoi" della
Hobby_and_Work [solo in edicola !!!] 
-----BEGIN GEEK CODE BLOCK-----
Version: 3.1
GSS/TW/O>AT d?(dx) s+:+, s: a-->a- C++(C+++) UL+++>UL++++ P+ L+++>L++++
E-- W(W-) N++ K? w-- O- M- V- PS++ PE Y+ PGP++ t++@ 5 X+ R+(R++) tv b+++
DI+++@ D+ G>G++ e++ h r+(r-) y++*
------END GEEK CODE BLOCK------




preferisci possiamo farlo in videoconferenza).
il problema, come qualunque ricerca in dejanews evidenziera', e' che NON
credo alla formazione. Credo nella buona volonta', ma non nella possibilita'
di inserire in pochi giorni un intuito ed una conoscenza che richiedono,nella
migliore delle possibilita', MESI di continuo lavoro ed aggiornamento, prima
ancora di poter 'capire' attacchi e contromisure. E la sola conoscenza
tecnica non c'entra. Un vecchio adagio dice che chi non conosce UNIX e'
destinato ad usare DOS, ah no diceva, + o -, ..... :
"chi non conosce la storia e' destinato a ripeterne gli errori"
in sicurezza questo assume particolare rilevanza. conoscenza storica degli
attacchi e' necessaria quanto l'abilita' tecnica. Non siamo in MATRIX.
Non ci sono spinotti. Per di piu' NON e' facile insegnare.
Sommando queste mie convinzioni spero di poter far capire come la mia ironia
sia volta all'idea, piu' che alla Vostra persona (nel !(qual caso) me ne
scuso).
Se aveste proposto un corso di ingegneria finalizzato alla sicurezza, come
branca di informatica o elettronica, almeno si potrebbe dire che i candidati
verrebbero formati man mano.
Ma questo sembra tanto lo stage di due giorni di arti marziali col
grande maestro arrivato dalla Cina. Non rende alla distanza. E si rischia
un banale overflow dei cervelli. A questo punto, se escludiamo esperienza
sul campo, che differenza c'e' col leggere qualche libro e testare da soli
quel che viene detto in essi ?
invy che spera sia esplicita la sua risposta nel corpo del messaggio 


 ancora di poter 'capire' attacchi e contromisure. E la sola conoscenza
[cut]
Tutto giusto  quello    che    dici,  ma non  sono     daccordo  sulle
conclusioni. Nessuno immagino  (spero)  pensi  di tirar  fuori   degli
esperti di sicurzza  da un  simile   stage, quello pero`  che si  puo`
provare ad insegnare anche in una sola lezione e` che:
1) il problema della sicurezza esiste ed e` importante esserne consapevoli
2) non ha nulla a che vedere con quello che viene trasmesso di solito
   dai notiziari televisi e film.
3) e` un problema estremamente complesso e pieno di sfaccettature
4) quale tipo di studio e` forma mentis sono necessarie per imparare le
   basi della sicurezza.
5) Come evitare i comportamenti piu` stupidi
Ed  e` importante che  gente come te,  che conosce davvero e in grande
profondita` tali  problematiche e che ha  anni di  esperienza e studio
alle spalle,   vada  in giro   a  parlare agli  studenti universitari,
industrie e  pubblica sicurezza. Non  per insegnare l'  arte  e lo zen
della sicurezza   informatica ma per  demistificare, controinformare e
trasmettere le reali prospettive del problema.
L' altro giorno un utente ha scritto su it.news.aiuto che qualcuno gli
aveva aperto una   finestrella sul suo  pc  e lo  aveva  minacciato di
qualche cosa e  ovviamente si era spaventato e  chiedeva consigli.  Un
utente che aveva  un indirizzo che  terminava "
carabinieri.it
"  gli ha
risposto in una riga dicendogli di installare un firewall, punto.
Ora  io non  voglio trarre  nessuna conclusione, ma  una cosa  mi pare
ovvia,  tanta gente  in posti come  le   universita` e le forze  dell'
ordine dovrebbe avere come minimo una consapevolezza dei reali termini
del problema e invece e` totalmente e miseramente clueless.
Ben vengano quindi seminari e convegni sulla sicurezza se chi li fa sa
esattamente di    cosa  parla. Ci  sono   fin    troppi "esperti"  che
proclamandosi  come  tali vanno  in giro  a  parlare  di cose  che non
conoscono invece di arare la terra.
Se la tua vita privata e i tuoi  impegni te lo consentono invy accetta
quell' invito, perche` e` chiaro che per te sarebbe una cosa che costa
lavoro e fatica ma non sarebbe affatto vana credimi.
-- 
ciao | it.* non piu` l'unica gerarchia italiana (
http://go.to/Mamo_faq
):
cf   |  - italia.*   gruppi creati e gestiti dalle reti civiche locali
-----+  - i2000.*    bisogna autenticarsi in scrittura, no spam zone
        - free.it.*  creazione libera dei gruppi, vietato cancellare

 provare ad insegnare anche in una sola lezione e` che:
Chiedo scusa a  invy,  ma avevo  letto solo la  tua  rispota e  non l'
articolo originale e pensavo si trattasse di un seminario o una tavola
rotonda non di un  corso  di formazione  a pagamento,  quindi ritraggo
tutto: hai perfettamente ragione.


>Ben vengano quindi seminari e convegni sulla >sicurezza 
Io studio ingegneria, e i seminari non li pago!
Qua si tratta d'altro.
Ciao Gianni.
-- 
Posted from 
c000-h011.c000.muc.cp.net
 [209.228.29.35] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG