Newsgroup: it.lavoro.informatica
Titolo: Esperto in sicurezza informatica

Come si diventa un esperto in sicurezza informatica?

 Come si diventa un esperto in sicurezza informatica?
Documentandosi con molta pazienza e in continuazione.

 Documentandosi con molta pazienza e in continuazione.
e tanta tanta tantissima gavetta che include un apprendistato notevole.
ivan

 Come si diventa un esperto in sicurezza informatica?
Spendendo una marea di soldi per corsi e documentazione che devi
continuamente leggere e che la tipica azienda italiana non ama pagare
(giudicando spesso la sicurezza un 'fastidio' oppure un fronzolo per
paranoici).
 Quindi spese notevoli in libri, corsi (eventi) etc...
 Ne so qualcosa :((
Marco.

> Come si diventa un esperto in sicurezza informatica?
Diventando un Hacker. Quando sarai un buon Hacker, potrai definirti un
esperto di sicurezza.
Per cominciare puoi andare a leggere tutto quello che trovi su sito di
Astalavista.

 Come si diventa un esperto in sicurezza informatica?
dopo 
1) aver  installato 250 server win
2) aver  installato 250 server linux/unix
3) aver debellato una marea di virus
4) aver configurato con esattezza i firewall per una rete
    di 150 client e 10 server
5) conoscere MOLTE tecniche di disaster recovery
6) sapere come affrontare un server dove si e' persa
   la password di root
7) essere a tuo agio con BSD
8) leggerti tutte le ML sulla sikurezza
9) sperimentare gli exploit che trovi in rete
10) saperti difendere dai sopracitati exploit
11) conoscere e sapersi difendere dalle tecniche
     di "attacchi sociali"
dopo aver fatto bene tutto questo sei sulla strada buona
per diventare un esperto di sicurezza
saluti
-- 
----------------------------------------
Questo host utilizza linux.
Non inviatemi virus. 
Sarebbe tempo perso.
----------------------------------------

 paranoici).
Detto fra noi: proprio oggi la sede centrale di una certa finanziaria č in
ginocchio per il Blaster!!!
Pensate come sono combinati, il loro "Mister EDP" non sa nemmeno cercare sul
sito Microsoft e a malapena sa cosa sia WindowsUpdate (e ovviamente non sa
usarlo)!
Domattina quando vado da loro mi faccio un po' di risate :-)

 esperto di sicurezza.
Non male come consiglio.
Difficile da percorrere ma molto efficace se ci riesce per bene.
.

 7) essere a tuo agio con BSD
Sono d'accordo su tutto il resto, ma il punto 7 non mi pare affatto
necessario.

 ha scritto nel messaggio
news:ePt0b.17429$zN5.5...@news1.tin.it...

e perche' mai ???
dove pensi che girino i migliori FW ... dove pensi che stiano i server meno
instabili ???
che siano magari poco supportati non fa di certo di loro uno scarto sociale
...
ciao

esperto di sicurezza.
:(
inizia a installare regolarmente le patch di tutti i software che usi
e a leggere le relative release notes e sarai gia' notevolmente sopra
la media. Ad astalavista passaci piu' tardi.
ciao
marco.

 sociale ...
Ci mancherebbe.
Non ho detto che è uno scarto, solo che uno può diventare anche esperto di
sicurezza senza per forza dover conoscere bene BSD.
Era solo per dire che non lo considero "condizione necessaria".

 Non ho detto che è uno scarto
Si, ma poi BSD (ma anche Linux) viene regolarmente scartato.
Quindi conoscere intimamente uno stack TCP/IP è certamente bene. Farsi le 
paranoie che se non si conosce BSD o Linux non si è esperti di sicurezza.. 
beh è un a cazzata. Il mondo è così vario che troppe ne devi sapere per 
conoscere a 360 gradi le problematiche diun'azienda medio-grande.
ivan


In che senso?
Io lavoro nel campo della sicurezza da ormai 2-3 anni e d'installazioni di
firewall
BSD e/o Linux ne ho fatte parecchie.

 informatica?
... con il CD sempre carico all'interno della giacca ...
:-) 

 firewall BSD e/o Linux ne ho fatte parecchie.
Si ma con quali situazioni ambientali? Una piccola azienda comprerà più 
facilmente un appliance linux che un firewall checkpoint (che poi anche 
lui adesso ha dei prezzi interessanti per le micro installazioni).
Vai in una grande azienda e Linux viene spesso schizzato (lavoro in una 
grande banca nazionale e sono responsabile del BC nell'ambito sicurezza ;)
ivan

 wrote in message
news:Pine.LNX.4.44.030820...@stellina.no-ip.com...


Posso confermarti per quel che mi riguarda che le grandi aziende tendono a
non valutare sistemi basati su linux.
Ciao
Giuseppe

 Astalavista.
Ma vah, vah...
Ora per l'hacking ci si documenta su astalavista. I siti porno li usi per 
documentarti dull'anatomia?
E poi hacking si fa *a* *partire* dalla conoscenza del software, sennò è 
qualcos'altro. Studia, studia, altro che cazzeggiare su astalavista.

*DEresposanbilizzare* chi ha deciso (Freddy, sei in ascolto?).
L'unico modo per chiarire questa frase e' quella di svelare una delle
supreme verita' del mercato italiano, pero' bisogna parlare terra
terra...
Nelle grosse aziende, quando si decide cosa comprare, a parte indicare
un parente piuttosto che un altro per le forniture, si tende a porsi
questa domanda:
"Se ho problemi a chi lo posso mettere nel culo?"
Ed ecco che difficilmente vedrete implementate soluzioni open: se usi
Oracle, se il DB salta aria puoi sempre dire che e' colpa loro.
Magari il db e' progettato col culo, cosi' come il tassello software
che vi interagisce, pero' il manager pezzo di merda manda l'email a
tutti per avvertire che Oracle e' gia' stata contattata ed e' tutto a
posto.
Vuoi linux in azienda? Red Hat. Anche se dal punto di vista dello
sviluppatore e' una distro di merda.
Saluti.
-- 
-Ricordati che devi morire!!!
-Si si no, mo'... mo' me lo segno, proprio! Cioe' e' na cosa... Non vi preoccupate! 

 assistenza e tutto è risolto...
Mica tanto. Se becchi il fornitore sbagliato manco il numero santo ti 
salva.
ivan

 ha scritto:

E prima ancora diventando un esperto di "insicurezza informatica" 
=)
Cioè... IMHO, è meglio studiare PRIMA come attaccare un sistema e 
DOPO come proteggerlo... =PPP
Max
--
ICQ 3814172
Inviato da 
www.mynewsgate.net

 DOPO come proteggerlo... =PPP
Mah.. dipende che cariera vuoi fare. Se vuoi buttarti nel white hat 
hacking, hai ragione tu. Se vuoi stare nella parte gestionale della 
sicurezza, allora non serve particolarmente. E' ovvio che piů sai meglio č
;)
ivan

SNIP
No, no no, la frase va letta in questo modo:
*Deresponsabilizzare* chi ha deciso=non e' colpa mia
*Resposabilizzare* il fornitore=e' colpa della
microsoft/oracle/affermatoproduttore di software.
Questo si fa in italia: si preferisce pagare per delle soluzioni
scadenti (microsoft) o per dei sistemi di licenza inadeguati (Oracle,
100 licenze come pacchetto minimo multilicenza), invece di utilizzare
software aperto e modificabile a seconda delle proprie esigenze.


scadenti...
Scusate, manca un pezzo: si preferisce pagare per delle soluzioni
scadenti, o inageduate solo per potr dare la colpa al fornitore
blasonato.
"Eh, meglio di oracle cosa potevo prendere? Se non funziona, mica e'
colpa mia".



Freddy; questo č cosě vero che mi fai venire dei brividi...
EVVIVVAL'ITALIA!!!!!!!!!!!!
:-(
Pepe
Milano, Italy