SicurezzaInformatica

A Milano l'OWASP Day IV

L'OWASP Day IV si terrà a Milano il prossimo 6 Novembre.

Speaker d'eccezione tratteranno le nuove tematiche di Web Application Security per una delle più rinomate e attese conferenze di Information Security sul territorio nazionale.

In questa occasione CIO, CTO, CISO, Auditor, Responsabili IT, Security Manager e responsabili della Security Governance avranno l’occasione di aggiornarsi sull’evoluzione della sicurezza applicativa e sulle nuove iniziative di Software Security presenti nel panorama internazionale.

Informazioni e registrazione all’evento: http://www.owasp.org/index.php/Italy_OWASP_Day_4

Intervista ad Aproweb

Segnalo un'altra intervista dove affronto tematiche generali su virus e anti-virus, rilasciata ad Alice Milia di Aproweb in occasione del 58mo premio VB100 ottenuto da NOD32.

Ci siamo quasi...

Un anno di stop dovuto in parte a problemi tecnici (la nuova versione di Movable Type non ne voleva sapere di lavorare) e in parte a mancanza di tempo. Ora, grazie a un nuovo server e a un sistema che renderà la pubblicazione di news più agevole, si ricomincia...

BarCamp / SecurityCamp Viareggio

Segnalo con piacere questo convegno - nonconvegno sulla sicurezza informatica - in special modo la sicurezza delle transazioni finanziarie - che si terrà a Viareggio il prossimo sabato 15 Settembre: SecurityCamp

L'incontro è organizzato in maniera atipica, secondo le regole del Barcamp che si possono riassumere in: niente spettatori, tutti partecipanti.

Dal sito dell'evento:

Tutte le presentazioni avvengono il giorno del BarCamp. Se vuoi prendere parte alla discussione, prepara il tuo intervento e arriva in anticipo alla non-conferenza in modo da trovare uno spazio sulla lavagna dove si appendono i post-it con i titoli delle presentazioni. Le persone presenti all'evento sceglieranno quali demo o presentazioni vogliono ascoltare.

Psicologia della sicurezza, in italiano

Agatino Grillo ha tradotto, autorizzato dall'autore, il saggio di Bruce Schneier "The Psychology of Security".

Psicologia della sicurezza è disponibile sia in versione Html sia in versione Pdf.

Ne consiglio la lettura, anche perché non sempre i testi di sicurezza informatica hanno la fortuna di essere tradotti da esperti del settore.

Il saggio, pur datato Febbraio 2007, è ancora in fase di bozza.

Come entrare nel mondo della security (I)

Ricevo spesso e-mail da parte di ragazze e ragazzi che, con le dovute distinzioni, mi chiedono come entrare nel "mondo della sicurezza informatica".

Non potendo purtroppo portare il mio esempio, io che anche per ragioni anagrafiche nella security ci sono "nato dentro", ho dovuto immedesimarmi in un responsabile di azienda che oggi cerca un esperto di sicurezza informatica. Parlando con alcuni amici e conoscenti che lavorano nel settore sono emerse svariate considerazioni che pubblicherò a più riprese su questo blog.

La prima è che oggi, diversamente dal passato, non si hanno più scusanti: ora che le università hanno attivato corsi appropriati, si deve possedere un certificato di studio nella materia. Per chi non è ancora laureato consiglio un corso di laurea in sicurezza informatica, mentre chi ha già un diploma universitario dovrebbe provare con un master.

Quelli che seguono sono i primi che ho trovato, sicuramente ve ne sono altri:

Laurea triennale "Sicurezza dei Sistemi e delle Reti Informatiche", Crema

Master in "Sicurezza Informatica", Modena e Reggio Emilia

Master in “Sicurezza dei sistemi e delle reti informatiche per l'impresa e la Pubblica Amministrazione”, Roma

Master in "Sicurezza informatica e delle telecomunicazioni", Roma

Master in "Sicurezza delle Reti e delle Applicazioni in Rete", Venezia

Quale certificazione professionale in Sicurezza Informatica?

Spesso mi viene chiesta proprio questa domanda: quale certificazione è importante nel campo della security? Quali sono quelle più richieste dalle aziende?

A riguardo l'AIPSI ha organizzato per il 7 Marzo a Milano un incontro gratuito proprio su questo tema. Vi inoltro l'invito.

Nota bene: per poter partecipare è indispensabile la registrazione.

Titolo: "Le certificazioni professionali in Sicurezza Informatica"
Luogo: ATA Quark Hotel Via Lampedusa 10 Milano,
(all'interno della manifestazione CiscoExpo)
Data: 7 Marzo, ore 16.30
Durata: circa 1h circa, con aperitivo finale
** L'evento é gratuito **

Quattro esperti a confronto, quattro punti di vista. Complementari o Discordanti ? L’offerta di certificazioni professionali in ambito di sicurezza informatica e’ estremamente variegata.
Cosa vale di più sul mercato, una certificazione professionale rilasciata da un vendor, da una università o una certificazione indipendente ? Quanto sono rilevanti nel nostro paese le competenza garantite dalle certificazioni indipendenti ? Qual’e’ l’offerta universitaria italiana ? Come si comportano le aziende nella selezionedel personale certificato in sicurezza informatica ?
Vi sono complementaritá fra le diverse offerte o le filosofia sono discordanti ?

Una formula frizzante di confronto che coinvolge anche il pubblico ed un aperitivo finale per fare ancora due chiacchiere a quattr'occhi e schiarirsi le idee.

Gaetano Di Blasio, Giornalista e Technology Analyst sará il moderatore della sessione, alla quale interverranno:

Feliciano Intini, Chief Security Advisor, Microsoft Italy
Certificato CISSP-ISSAP, MCSE
Il punto di vista di chi possiede sia certificazioni indipendenti che rilasciate da un vendor, e come queste offerte si stanno evolvendo. Il valore che le azienda riconoscono a queste certificazioni.

Marco L. Misitano, Security Specialist, Cisco Italy e
Communication Officer, AIPSI
Certificato CISSP, CISA, CISM, CCSP
Cosa offrono le certificazioni indipendenti (ISC)2, ISACA, SANS, come si differenziano da quelle vendor ed il valore che il vendor mette nelle proprie certificazioni.

Roberto Giacobazzi, Professore Ordinario, Università degli studi di Verona
L’offerta formativa universitaria in ambito di sicurezza informatica ed il valore per le competenza individuali.

Alessio L. R. Pennasilico
Certificato Cisco, Microsoft, IBM
Titolare di un’azienda di System Integration. Le certificazioni rilasciate dai vendor servono davvero a garantire competenze o sono semplicemente una estensione del modello di business del vendor che le rilascia ? Vantaggi e svantaggi per l’individuo e l’azienda.

A tutti i partecipanti all'evento verrà sottoscritto un abbonamento gratuito per un anno a Direction di Reportec!

Vi sono ancora posti disponibili, ti invitiamo ad iscriverti online attraverso il sito www.aipsi.org !

Ti aspettiamo Mercoledi 7 Marzo alle 16.30 !

AIPSI, Associazione Italiana Professionisti Sicurezza Informatica
Capitolo Italiano di ISSA, Information Systems Security Association
www.aipsi.org, www.issa.org email: info@aipsi.org

Intervista a L'Arena di Verona

Per i lettori a Verona e provincia segnalo che ne L'Arena di lunedì prossimo (2 Ottobre) si parlerà di spam, con un intervento del sottoscritto. Si analizzerà la situazione attuale, le motivazioni dietro allo spam e le ultime tendenze. Il tutto in maniera semplice e accessibile anche ai non addetti ai lavori.

Chi vuole potrà leggere l'articolo on-line sul sito del quotidiano.

Intervista a Ross Anderson

Pochi giorni fa ho riferito della possibilità di scaricare gratis il libro "Security Engineering" di Ross Anderson.

Ieri il Rome Chapter di ISACA ha pubblicato una breve intervista ad Anderson sulle origini di questa iniziativa.

Security Engineering gratis on-line

Uno dei testi 'must read' sulla sicurezza informatica ora è disponibile on-line gratuitamente, regolarmente pubblicato dopo l'approvazione dell'editore.

Security Engineering di Ross Anderson (peraltro autore di una famosa FAQ sul Trusted Computing che segnalai su queste pagine più di un anno fa) è on-line sul sito dell'autore. Da lì si possono scaricare i vari capitoli in formato .pdf - ovviamente in inglese.

Il sito di Anderson ora soffre di un leggero effetto slashdot, quindi consiglio di lasciarlo nei preferiti e di scaricare il libro fra qualche giorno.

Per chi preferisce una lettura più "tradizionale" può sempre acquistare il libro in versione cartacea.