Networking Security. SEZIONE F: DESCRIZIONE DELL'AZIONE Descrizione attività formativa

Transcript

1 Denominazione intervento: Networking Security SEZIONE F: DESCRIZIONE DELL'AZIONE Descrizione attività formativa F.l- Modalita organizzative, gestione operativa e calendario dell'intervento. (Max 200 righe): L intervento si articola nel periodo 13 gennaio febbraio La gestione operativa prevede le seguenti fasi interconnesse: - Coordinamento e monitoraggio - Formazione - Orientamento L attività di coordinamento e monitoraggio (accorpata in un'unica figura professionale) interna al progetto, si esplicherà durante l intero arco di vita del progetto. Con particolare riferimento al monitoraggio, questionari di gradimento e di soddisfazione saranno somministrati ai partecipanti, mentre sarà prevista un attività di interviste con i/le consulenti e docenti coinvolti nel progetto per la restituzione del feedback. Riveste un ruolo fondamentale il Coordinatore didattico, che assicura, in un impianto strategico, il raggiungimento dell obiettivo di gestire in termini di efficacia ed efficienza il percorso, valorizzando l intervento per la realizzazione degli obiettivi dati. Il Coordinatore convocherà un incontro preliminare di coordinamento, cui parteciperanno i docenti, il tutor e l orientatore, per programmare in dettaglio il calendario della formazione, condividere format e procedure e delineare gli step operativi. L attività formativa sarà costituita da dieci moduli di 30 giornate da 4 ore ciascuna per un complessivo di 120 ore da svolgersi nell arco di tempo previsto dall Avviso, con inizio lunedì 13 Gennaio 2014 e fine venerdì 24 Febbraio 2014, con una frequenza di cinque giornate a settimana. Pur mantenendo fissi gli obiettivi e le tempistiche fissate al punto 9 dell avviso, consapevoli del calendario stringente a disposizione, lo stesso calendario sarà comunque concordato con gli allievi per venire anche incontro ad eventuali particolari esigenze. In conclusione del percorso è prevista anche la realizzazione di alcuni incontri di Orientamento finale con una società di intermediazione (di primaria importanza in Italia), per facilitare la spendibilità dei profili professionali sul mercato del lavoro. I risultati del percorso di orientamento e bilancio di competenze che i partecipanti hanno già realizzato e che è servito loro per identificare il proprio percorso di

2 adeguamento delle competenze relativamente ad aree tematiche spendibili nel mercato del lavoro, insieme ai risultati del percorso formativo saranno valorizzati attraverso alcuni incontri finali di orientamento, volti a favorire il matching con il mercato stesso del lavoro. L intento è quello di fornire un valore aggiunto che integri e metta a sistema tutte le informazioni che i partecipanti hanno avuto modo di raccogliere lungo questo percorso, al fine di una maggiore possibilità di occupazione. Saranno realizzati 3 incontri in sottogruppi da due ore ciascuno e ulteriori incontri individuali. L orientamento rappresenta anche l occasione e lo spazio in cui gli allievi potranno esprimere le loro aspettative e rendere evidenti le proprie competenze e, viceversa, l orientatore potrà indirizzare gli allievi sulle modalità di accesso al mercato del lavoro ma anche acquisirne i curricula per renderli disponibili all interno della propria rete di servizi. La metodologia didattica prevede una formazione blended, in cui si alternando formazione in presenza (aula) e formazione a distanza (e-learning), prevedendo differenti modalità: lezioni frontali, working group, case study, simulazioni ed esercitazioni. Ogni partecipante verrà sollecitato, attraverso varie tipologie di input, ad intervenire attivamente all interno del percorso formativo. Inoltre, nell ambito del medesimo gruppo classe, laddove ad una verifica iniziale si dovessero valutare competenze in avvio eccessivamente distanti tra di loro, potrà essere programmata la costituzione di sottogruppi che, pur agendo in parallelo, potranno per alcune fasi della formazione trattare contenuti differenziati per livello. Imprescindibile è l attività di accompagnamento e supporto alla formazione, affinché anche l apprendimento risulti efficace e gli obiettivi vengano effettivamente raggiunti. Durante tutta la formazione, i partecipanti riceveranno supporto da un tutor, cui spetterà il compito di costituire un costante collegamento tra la situazione d aula e l organizzazione del percorso formativo, così da rendere evidenti tempestivamente criticità e punti di forza e gestire eventuali emergenze e richieste dell aula. Il tutor verrà individuato prima dell avvio dell attività formativa e parteciperà all incontro preliminare di coordinamento. Al termine della formazione stilerà una relazione finale e rimarrà a disposizione dell organizzazione per fornire eventuali ulteriori informazioni. Il tutor incontrerà i partecipanti sia in maniera formale (durante l attività didattica) sia informale, ovvero attraverso incontri collettivi e individuali, programmati e casuali. In una logica di bottom up, i partecipanti potranno contattare il tutor per segnalare eventuali criticità, sciogliere dubbi, chiedere informazioni, anche al di fuori degli incontri formali. Il tutor avrà a disposizione un diario di bordo, che compilerà durante la propria attività e che servirà per elaborare la relazione finale. La modalità organizzativa permetterà ai partecipanti di conciliare tempi di vita e di cura familiare e ulteriori formazioni in itinere, in linea con l azione della Regione Voucher di Conciliazione per i lavoratori inseriti nei percorsi formativi di cui al presente avviso, per favorire la conciliazione tra esperienze formative e vincoli familiari. Anche la logistica prevista contribuisce a questo scopo, prevedendo una sede facilmente raggiungibile a tutti gli allievi. In particolare verrà resa disponibile una sede accreditata in zona Viale Manzoni a pochi metri dalla fermata della metro.

3 Concorrono al funzionamento della modalità organizzativa le figure professionali indicate nella successiva Sez. 1 del Formulario. Di seguito si riporta l articolazione operativa ed il calendario dell intervento. Attività Coordinamento Monitoraggio Percorso formativo Modulo Modulo Modulo Modulo Modulo Modulo Orient./Matching Gennaio Febbraio Azione post progettuale a carico del soggetto proponente Figura 1 La presente ipotesi di calendarizzazione delle attività tiene conto dei vincoli realizzativi previsti al punto 9 dell Avviso, all interno e nel rispetto di questi ogni articolazione differente potrà essere concordata previa concertazione con gli allievi destinatari della formazione.

4 SEZIONE G: DESCRIZIONE DEI MODULI azione attività formativa di cui al punto 8.1 G.1 Suddivisione dei moduli dell azione : Elenco Moduli Tipologia modulo* Titolo del modulo Ore Modulo n. 1 Aula Sicurezza dei sistemi di elaborazione 20 Modulo n. 2 Aula Sicurezza delle reti LAN e IP 20 Modulo n. 3 Aula Protezione perimetrale 35 Modulo n. 4 Aula Penetration testing 26 Modulo n. 5 Aula Normativa ed aspetti giuridici 15 Modulo n. 6 Aula Sicurezza e salute sui luoghi di lavoro 4 Totale durata dell azione 120 * Indicare la tipologia dell azione (aula, e-learning, affiancamento, training on the job, stage ) G.1.1 attestato di frequenza

5 G.2/1 Descrizione del modulo n. 1 - Sicurezza dei sistemi di elaborazione G Durata oraria : 20 G.2.2 Contenuti formativi (massimo 20 righe) Il modulo consente di formare familiarità con vari aspetti della sicurezza e della protezione dei dati sia in un singolo PC che in un ambiente di rete, anche connesso ad Internet. Più specificamente il discente sarà in grado di proteggere dati e risorse della sua azienda da perdite, virus ed attacchi sapendo utilizzare gli strumenti normalmente disponibili per questo scopo. In particolare gli argomenti trattati sono : 1. Principi di base 2. Sicurezza dei sistemi di elaborazione 3. Aspetti di sicurezza in ambiente Windows 4. Aspetti di sicurezza in ambiente Linux 5. Messa in sicurezza 6. Aggiornamenti e batch, virus, personal firewall G.2.3 Competenze in esito(massimo 20 righe) Il discente sarà messo in grado di verificare la rispondenza del proprio sistema aziendale con le specifiche di base per il rispetto delle regole minime di sicurezza e protezione dei dati e delle risorse aziendali. In particolare il discente saprà : 1. Contribuire alla definizione delle policy di sicurezza aziendali 2. Configurare i client in ambiente windows in modo da rispettare le policy di sicurezza aziendali 3. Configurare i client in ambiente linux in modo da rispettare le policy di sicurezza aziendali 4. Definire i rischi connessi alle politiche di sicurezza adottate 5. Mantenere i sistemi client efficienti installando e configurando gli antivirus locali e/o centralizzati, i sistemi di backup e la sicurezza locale di ogni sistema client della rete aziendale G Docenti (rif. Elenco Sezione I) Ing. Andrea Taurchini Ing. Pasquale Rota

6 G.2/1 Descrizione del modulo n. 2 - Sicurezza delle reti LAN e IP G Durata oraria : 20 G.2.2 Contenuti formativi (massimo 20 righe) Il modulo consente di formare familiarità con vari aspetti della sicurezza attraverso l infrastruttura di rete aziendale sia in modalità wireless che in modalità cablata. Verranno inoltre trattati i temi di configurazione ed ottimizzazione delle politiche di sicurezza e di accesso ai vari servizi implementati sulla rete aziendale : Server web, server SQL, Server di posta. In particolare gli argomenti trattati sono : 1. Sicurezza delle reti LAN 2. Sicurezza delle reti IP 3. Configurazione router 4. Configurazione access-point 5. VPN 6. Reti wireless 7. Controllo d accesso 8. Gestione dei log 9. Controllo d accesso ai servizi HTTP 10. Controllo d accesso ai servizi di posta elettronica 11. Controllo d accesso ai servizi dati G.2.3 Competenze in esito(massimo 20 righe) Il discente sarà messo in grado di implementare policy di sicurezza fisica e logica sull infrastruttura della rete aziendale, sapendo inoltre creare e configurare le opportune regole di accesso ai vari servizi aziendali. In particolare il discente saprà : 1. Verificare la corretta implementazione fisica della rete 2. Configurare tutti i dispositivi fisici di rete in base alle caratteristiche della rete aziendale 3. Implementare e gestire una rete privata virtuale 4. Analizzare i log dei servizi 5. Configurare e gestire le opportune policy di sicurezza sui server presenti in azienda G Docenti (rif. Elenco Sezione I) Ing. Andrea Taurchini Ing. Pasquale Rota (*) Ripetere la sezione per ogni modulo proposto numerandola progressivamente

7 G.2/1 Descrizione del modulo n. 3 - Protezione perimetrale G Durata oraria : 35 G.2.2 Contenuti formativi (massimo 20 righe) Il modulo consente di formare il discente sulle problematiche di implementazione, configurazione e manutenzione dei sistemi di protezione perimetrale della rete aziendale attraverso sistemi di firewalling e di intrusion detection. In particolare gli argomenti trattati sono : 1. Firewall 2. Firewall come policy di sicurezza 3. La DMZ - Delimitarized Zone come interfaccia tra rete interna ed esterna 4. Limiti di un firewall 5. Sistemi di intrusion detection 6. NIDS : Pro e contro 7. NIDS vs Firewall 8. Tecniche di analisi dei pacchetti 9. Allarmi : Falsi positivi e falsi negativi 10. Posizionamento degli IDS 11. Gestione dei log 12. Controllo d accesso ai servizi HTTP 13. Controllo d accesso ai servizi di posta elettronica 14. Controllo d accesso ai servizi dati G.2.3 Competenze in esito(massimo 20 righe) Il discente sarà messo in grado di implementare policy di sicurezza e protezione della rete aziendale da parte di attacchi esterni. In particolare il discente saprà : 1. Determinare le regole di base per la messa in esercizio di un sistema di firewall 2. Configurare regole avanzate di firewalling 3. Analizzare i pacchetti di dati relativi alle connessioni esterne 4. Prevenire possibili attacchi alla rete aziendale G Docenti (rif. Elenco Sezione I) Ing. Andrea Taurchini Ing. Pasquale Rota

8 G.2/1 Descrizione del modulo n. 4 - Penetration testing G Durata oraria : 30 G.2.2 Contenuti formativi (massimo 20 righe) Il modulo consente di formare il discente sulle tecniche utilizzate per verificare la penetrabilità della rete aziendale identificando i punti deboli della configurazione. In particolare gli argomenti trattati sono : 1. Definire le fasi di un penetration test 2. Individuare gli strumenti per il footprint della rete target 3. Impiegare gli strumenti per la scansione delle reti 4. Verificare la vulnerabilità dei DNS 5. Hacking dei sistemi Windows 6. Hacking dei firewall 7. Hacking dei server web 8. Hacking delle reti wireless G.2.3 Competenze in esito(massimo 20 righe) Il discente sarà messo in grado di verificare il grado di vulnerabilità di una rete aziendale sia dal punto di vista fisico che logico. In particolare il discente saprà : 1. Effettuare la scansione del traffico di rete su determinate porte 2. Interrogare il DNS 3. Enumerare gli account e le risorse condivise 4. Perlustrare la rete aziendale 5. Recuperare informazioni sulla rete 6. Analizzare i record MX 7. Riconoscere errori di configurazione 8. Riconoscere errori di programmazione 9. Effettuare la scansione delle reti wireless G Docenti (rif. Elenco Sezione I) Ing. Andrea Taurchini Ing. Pasquale Rota

9 G.2/1 Descrizione del modulo n. 5 - Normativa ed aspetti giuridici G Durata oraria : 15 G.2.2 Contenuti formativi (massimo 20 righe) Il modulo consente di formare il discente sulle normative italiane e comunitarie in tema di pianificazione della sicurezza. In particolare gli argomenti trattati sono : 1. Pianificazione della sicurezza 2. Obblighi normativi relativi al Dlgs 196/ Il Documento Programmatico della Sicurezza DPS 4. Piano di sicurezza aziendale G.2.3 Competenze in esito(massimo 20 righe) Il discente sarà messo in grado di redigere tutta la documentazione previste dalle norme europee e nazionali in tema di sicurezza informatica. In particolare il discente saprà : 1. Definire i contenuti minimi della documentazione 2. Esprimere in modo formale i rischi connessi alla configurazione attuale 3. Definire le regole di business continuity 4. Definire le regole di disaster recovery G Docenti (rif. Elenco Sezione I) Ing. Andrea Taurchini Ing. Pasquale Rota

10 G.2/1 Descrizione del modulo n. 6 - Sicurezza e salute sui luoghi di lavoro G Durata oraria : 4 G.2.2 Contenuti formativi (massimo 20 righe): Concetti generali in tema di prevenzione e sicurezza sui luoghi di lavoro. Concetti di rischio, danno, prevenzione e protezione; organizzazione della prevenzione aziendale; diritti, doveri e sanzioni per i vari soggetti aziendali; organi di vigilanza, controllo e assistenza. G.2.3 Competenze in esito (massimo 20 righe) Applicare le norme di salute e sicurezza sul lavoro; utilizzare i Dispositivi di protezione individuale; gestire le situazioni di emergenza; riconoscere i soggetti predisposti alla sicurezza all'interno dell'azienda; riconoscere la segnaletica di sicurezza. G.2.7 Docenti Ing. Francesco Montano