Tutti i vantaggi della rete... Giovanni Franza AICA. Sicurezza informatica nell'ambito delle certificazioni EUCIP

Transcript

1 Tutti i vantaggi della rete... Giovanni Franza AICA Sicurezza informatica nell'ambito delle certificazioni EUCIP

2 Presentazione Fondata il 4 febbraio 1961, AICA, Associazione Italiana per l'informatica ed il calcolo automatico, è una Associazione non a scopo di lucro che ha come finalità principale lo sviluppo, fra i suoi aderenti e nella più vasta comunità nazionale, delle conoscenze attinenti la disciplina informatica in tutti i suoi aspetti scientifici, applicativi, economici e sociali. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 2

3 Diffondere la cultura informatica Nonostante la crisi vi è comunque la necessità di coprire uno skills-gap. Parimenti vi è la necessità di non rinunciare alle persone che abbandonano l'istruzione formale. Le certificazioni possono essere uno stimolo alla formazione. Lo strumento individuato per l'ambito professionale è EUCIP. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 3

4 Certificazione EUCIP Sviluppata (da CEPIS) e gestita (da EUCIP ltd) a livello europeo. In Italia con il supporto di AICA. Dedicata ai professionisti dell'informatica. Divisa in due livelli. EUCIP Core. Percorsi elettivi (vocational). 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 4

5 EUCIP Core Composta da tre aree su cui certificarsi. Plan aspetti gestionali ed economici. Build programmazione e gestione DB. Operate sistemi operativi, reti, sicurezza. Esame di certificazione. 60 MCQ per area. Erogate da un ATES (Atlas). In inglese. 1 ora di tempo, Passmark 60% (certificatori 80%). 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 5

6 Livello elettivo EUCIP 22 profili relativi alle professionalità più rilevanti. Pochi per evitare profili troppo specialistici. 4 profili già definiti. 4 profili in via di definizione. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 6

7 Portfolio Il livello elettivo è certificabile con: EUCIP Core (obbligatorio). Corsi universitari. Certificazioni: vendor centric, vendor neutral. Esperienze lavorative. Esame finale (orale, obbligatorio). 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 7

8 Network manager Certificazioni utilizzabili per il portfolio: Vendor centric: CISCO, IBM RedHat, Mcrosoft Vendor neutral: IT Administrator. Corsi universitari: Definiti da CINI. Esperienza lavorativa: Anche stage ma solo se di buon livello. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 8

9 Certificazione IT Administrator Rivolta a tecnici che non hanno solamente questo ruolo. Sviluppata a partire da una richiesta del mercato. Modulo iniziale sviluppato in concerto con AIPA. Progetto poi proseguito in ambito ECDL Advanced. Per l'elevato livello (non da utente) è poi stato inglobato nella certificazione EUCIP. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 9

10 Caratteristiche di IT Administrator Sviluppato in ambito europeo. Team iniziale formato da Grecia, Italia, Irlanda e Gran Bretagna. Sviluppato coinvolgendo realtà di vario tipo. Istituzionali (HDPA). Professionali (CLUSIT). Associative (AICA). Universitarie (Politecnic di Milano). Aziendali (Overnet solutions). 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 10

11 Componenti di IT Administrator Modulo 1 Hardware. Modulo 2 Sistemi operativi client. Modulo 3 LAN e servizi. Modulo 4 Uso avanzato delle reti. Modulo 5 Sicurezza informatica. Certificabili separatamente oppure congiuntamente. Certificabili in inglese e, dal 2006, in italiano. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 11

12 Sicurezza informatica Importanti contributi: Hellenic Data Protection Agency. Docenti Politecnico di Milano. Aziende private del settore. CLUSIT: In fase iniziale. Nella recente fase di aggiornamento. Nei workshop di formazione per i certificatori. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 12

13 Livello di formazione Sicuramente tecnici e professionisti. Non necessariamente impegnati esclusivamente sul lato tecnico. Non solo formazione ma anche: Capacità di relazionarsi con professionisti di livello più elevato. Capacità di riconoscere i propri limiti. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 13

14 Profilo Il modulo 5, Sicurezza IT, richiede al candidato di avere familiarità con vari aspetti della sicurezza e della protezione dei dati sia in un singolo PC che in un ambiente di rete, anche connesso ad Internet. Più specificamente il candiadato dovrà essere in grado di proteggere dati e risorse della sua azienda da perdite, virus ed attacchi sapendo utiizzare gli strumenti normalmente disponibili per questo scopo. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 14

15 Elementi del Syllabus(1) Aspetti generali della Sicurezza Concetti base, Gestione del rischio, Modelli organizzativi, ISO/IEC BS7799,... Crittografia Basi, Firma elettronica, Applicazioni (PGP, SSH, ecc),... Autenticazione e controllo degli accessi Gestione delle password,controllo di accesso,biometria,... Disponibilità dei dati Sistemi di ridondanza, Sistemi di backup,... 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 15

16 Elementi del Syllabus (2) Codice maligno Concetti e principi di funzionamento, Sistemi antivirus,... PKI -Infrastruttura a chiavi pubbliche Principi, Gestione dei certificati,... Sicurezza delle reti Firewalls,Intrusion detection systems,virtual Private Networks, Reti Wireless,... Aspetti sociali ed etici della sicurezza informatica Privacy, Etica, Aspetti di Computer Crime, Legislazione. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 16

17 Certificazione Ora in inglese ma dal 2006 (con il syllabus versione 2) anche in italiano. Test teorici: 30 domande, 1 ora, passmark al 70%. Ora su supporto cartaceo, dal 2006 con ATES (Atlas). Test Pratico: 10 domande, 1 ora, passmark al 70%. Ambiente misto: Windows (massima diffusione, massima vulnerabilità). Linux (copre anche Unix e MacOS/X, diffuso su server e firewall). 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 17

18 Materiali disponibili: Libro Sicurezza Informatica. Sopratutto per chi insegna. Edito da McGraw-Hill. Scritto dal gruppo di sviluppo. Corso sulla rivista PC Open Preparato con il contributo di Checkpoint. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 18

19 Stato dell'arte Aggiornato il syllabus alla versione 2.0 In fase di costruzione la rete dei Centri di Competenza 2 persone certificate sui 5 moduli sia in Win che in Linux. Workshop per scuole pubbliche/private. In fase di certificazione ad Udine. Appena partite a Padova. Coinvolgimento realtà istituzionali. In fase di certificazione CFL PS. In fase di partenza Presidenza CdM. 7 Ottobre 2005 Sicurezza informatica nell'mbito delle certificazioni EUCIP 19