Newsgroup: it.comp.sicurezza.varie
Titolo: SICUREZZA... DOVE INIZIARE?

Sono un ingegnere informatico fresco di laurea, ma non ho nessuna esperienza
nel campo della sicurezza informatica.
Ora pero' mi trovo a svolgere un lavoro nell'ambito della sicurezza
informatica.
Vi chiedo quindi dove posso trovare del materiale, ma più in particolare mi
piacerebbe se qualcuno veramente esperto mi prospettasse un percorso tipo
una serie di libri e/o dei validi corsi.
Grazie a tutti quelli che risponderanno
Andrea

 corsi. 
Ascoltare i post di questo ng può essere un buon inizio, se avrai 
pazienza appunto di ascoltare.
ciao
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 informatica.
Mmmh che dire, potrei darti qualche decina di link ma forse la cosa
migliore e' che ti armi di un browser e gli dai sotto con un motore di
ricerca: il termine usato cosi' e' molto generico e non si puo' sapere
in particolare cosa ti interessi (per esempio se su qualche OS in
particolare) per cui vai di Google e divertiti.
http://www.google.com
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 ha scritto nel messaggio
news:ySea8.8106$tv6.2...@twister1.libero.it...


 Sono un ingegnere informatico fresco di laurea, ma non ho nessuna

Dai un'occhiata a 
www.securityfocus.com
.
Le altre letture dipendono dal tipo di attività che devi svolgere.
Se devi gestire sistemi esistenti dovrai concentrarti sulle 
piattaforme che vengono utilizzate dove lavori (sistemi operativi, 
server vari, hardware di rete), se devi progettare e sviluppare 
software potresti essere interessato alle funzioni di sicurezza del 
s.o. per cui sviluppi e ad argomenti più "generici" come la 
crittografia o i protocolli.
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

 Mmmh che dire, potrei darti qualche decina di link 
In effetti, ho sempre pensato che buttare giu' una
bibliografia essenziale sull'argomento sarebbe utile ed interessante.
Mi ci mettero. 
(aehm...prima o poi)
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)

 (aehm...prima o poi)
Quando vuoi i miei bookmarks sono 'a esposizione.


 crittografia o i protocolli.
L'attività che devo svolgere è sostanzialmente un'attività di auditing cioè
il controllo della sicurezza della rete, la verifica dell'attuazione delle
politiche aziendali e l'efficacia di tali politiche.
Per quanto riguarda il sistema operativo vorrei inizialmente concentrarmi su
Windows NT 4.0.
Ho scaricato un file che rappresenta una bozza delle linee guida per la
sicurezza delle reti dal sito del Nation Institut for Standard Tecnology, ma
risulta per certi versi generico.
Spero che con queste delucidazioni potrai aiutarmi meglio.
Grazie Andrea

 (aehm...prima o poi)
Poi la mettiamo nelle SecurFAQ, ok?
Max che almeno ci sara' una raccolta di link decente.
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
cERCCHI VIRUSZZZ?    : 
http://viruz4lamers.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 
Putroppo no. Io sono un programmatore, quindi mi occupo della sicurezza 
da un punto di vista un po' diverso dal tuo (non voglio dire opposto 
per non scatenare un flame sistemisti vs programmatori :)).
Prova a iniziare da questa ricerca:
http://www.google.com/search?hl=en&q=hardening+windows+NT
E fai un giretto per gli uffici alla ricerca dei post-it con appuntate 
le password :) (scherzi a parte, credo che la formazione degli utenti 
sia molto importante e spesso sottovalutata).
Comunque su securityfocus c'è parecchio materiale interessante.


 Andrea
Sicuramente questo può essere il luogo adatto per iniziare,
personalmente ti consiglio anche, se ti è possibile, la partecipazione
a qualche seminario che periodicamente si svolgono un po' ovunque in
italia organizzati dai distributori di prodotti per la sicurezza in
collaborazione con le aziende produttrici. Non so di dove sei però se
ti trovi a passare per Firenze il 27 febbraio c'è un interessante
seminario, puoi trovare informazioni qua sotto
www.snt-fi.it/sicurezza/
Io che sono di Firenze credo che parteciperò sicuramente essendo
questo un seminario rivolto all'area business che mi interessa.
Comunque continua a seguire il ICS e vedrai che sicuramente ti sarà
d'aiuto.
Francesco.


Dipende da ciň che vuoi approfondire: hd o sw o entrambi?
Ti basta la conoscenza dei prodotti o desideri sviluppare dei prodotti nuovi
e se sě, in quale dei due settori suddetti?
Ma, soprattutto, i tuoi ex-insegnanti non sanno proprio niente di sicurezza
informatica????!
E' incredibile! Cioč, intendo dire, č davvero incredibile la "gentilezza"
dei partecipanti a questo NG!
Cordiali Saluti
K