Newsgroup: it.lavoro.informatica
Titolo: Sicurezza - un mistero continuo. [Non credo sia poi tanto OT]

Salve a tutti,
e' la primissima volta che posto su questo NG per di piu' senza aver letto
un eventuale regolamento interno sul tipo di discussioni postabili, in ogni
caso se il mio è OT spostatelo pure nel 'dimenticatoio'.
Sono ormai due anni pieni che si parla e straparla di sicurezza informatica.
Quello che veniva (e viene ancora) identificato come il mercato dell'IT
2000 fa però una gran fatica a decollare. Le aziende arruolano gli
smanettoni e creano team dai profili (almeno sulla carta) elevatissimi,
nutrono questi genialoidi (a detta delle aziende) a suon di milioni, di
benefit ed ogni sorta di vantaggio economico ma non donano loro quello che
di più importante c'è per uno smanettone: la possibilità di sperimentare,
testare, inventarsi la soluzione al momento.
Faccio fede a quanto succede nella mia azienda e di conseguenza provo ad
immaginare che le stesse identiche cose possano succedere anche in altre
societa', quindi vogliate perdonare eventuali diciture che potranno
sembrare faziose o cmq con una vena polemica campanilistica.
La maggior parte degli utenti NG ha ben presente cosa s'intende quando si
parla di sicurezza in ambito IT. Non solo scanning, non solo fingerprinting
ecc, insomma non solo azioni di "etical hacking vision" bensì anche il
testing manuale delle singole applicazioni, il controllo della mappa di
rete, il controllo delle varie applicazioni in esercizio e tutta una serie
di test che tendono a verificare l'effettiva debolezza della rete e ad
assestare eventuali lacune progettuali o implementative. Però le 'nostre'
aziende si preoccupano piu' di vendere un firewall o un IDS senza
preoccuparsi di darti tempo per inventarti la soluzione oppure di studiare
la rete, la sua configurazione, i suoi applicativi ecc. 
Allora mi chiedo: Come mai si parla di sicurezza ma non si fa nulla per
acculturare le aziende al modo di lavorare tipicamente 'underground' ? (per
usare un altro termine ormai svalutatissimo)
Perche' queste stesse societa' prima arruolano e poi 'strozzano'
professionamente un esperto di sicurezza ? Di cosa hanno paura esattamente
queste societa' ?
Forse l'aspetto ? le idee ? il modo di parlare ? 
-- 
ian - Ivan at Net
E-mail: 
i...@altervista.org
Web:    
http://ian.altervista.org

 nutrono questi genialoidi (a detta delle aziende) a suon di milioni,
Ciao,
se trovi una di queste aziende fammi sapere!! Io sono anni che mi batto per
fare il sistemista ed occuparmi di sicurezza ma è molto dura!!
 Tutte le volte ho iniziato come sistemista ma nessuno mi lascia concentrare
su quello ed alla fine mi vogliono sempre portare verso la programmazione.
Il sistemista è sempre visto 'male' nella IT.
Il male dell'Italia è che nessuna società vuole investire nella
formazione!!!!!!
  Saluti
   Marco.
----
http://www.msz.it/caporalato.htm
  (la verità sulla IT in Italia)
----

 formazione!!!!!!
La migliore formazione è un bel pc ed un manuale a fianco. ;)
:D
- Nessuno nasce imparato -


Sì, ma non solo. conta anche la formazione professionale, le aziende
vogliono sapere a chi si mettono in mano.
--------------------------------
Inviato via 
http://usenet.libero.it

 Forse l'aspetto ? le idee ? il modo di parlare ? 
Un'azienda a fine mese deve aver prodotto degli utili!!!
Prova a fare queste considerazioni/lamentele ad un cliente!

usare un altro termine ormai svalutatissimo)
perche' bisogna fare un passo per volta.
e' gia' difficilissimo far percepire ai clienti la NECESSITA' di
dotarsi di un firewall e di un antivirus... non mi sembra il caso di
volerla subito buttare sull'ethical hacking e altre americanate del
genere. Tutta roba degnissima, e poi si sa che i campi innovativi sono
il vero motore dell'IT, ma qua da noi siamo 15 anni indietro rispetto
agli USA, e quindi per ora non mi sembra ancora il momento di
strafare.
ciao
marco