CURRICULUM VITÆ. Claudio Fornaro. Agosto 2010

Transcript

1 CURRICULUM VITÆ Claudio Fornaro Agosto 2010 Lingue straniere Inglese: buona Francese: scolastico Occupazione attuale Ricercatore a tempo determinato e definito presso l Università Telematica Internazionale Uninettuno (UTIU) con sede a Roma. Professore a contratto come titolare/esercitatore/tutore presso il Politecnico di Torino. Professore a contratto come titolare presso l Università di Torino. Membro del gruppo di ricerca Computer and Network Security Group (TORSEC) del Politecnico di Torino. Docente e coordinatore di corsi di formazione professionale per il Centro Mezzelani di Roma. Docente e coordinatore di corsi di formazione professionale per lo IAL, Biella. Consulente CTU presso il Tribunale di Alessandria e CTP per privati. Studi svolti 25 Febbraio 1994: Laurea in Ingegneria Elettronica (indirizzo informatico hardware e software) presso il Politecnico di Torino; punti 99 su 110, presentando una tesi sperimentale dal titolo La sicurezza dei sistemi di elaborazione distribuiti con relatori i professori A. Lioy, M. Mezzalama e S. Gai e con collaborazione del CSI e dell Istituto Bancario S. Paolo di Torino. Tale lavoro, durato circa due anni, ha preso in considerazione buona parte degli aspetti del problema sicurezza, incentrando il lavoro sullo studio del sistema di autenticazione Kerberos in ambiente Athena. A tal fine sono stati sviluppati vari applicativi autenticati (coppie Client-Server collocati su macchine diverse) ed è stata prodotta una documentazione organica sulla programmazione di Kerberos. Maggio 1994: Superamento dell esame di stato per l abilitazione all esercizio della professione di ingegnere. Luglio luglio 1995: Borsa di studio annuale del CSI-Piemonte (Consorzio per il Sistema Informativo Torino) finalizzata allo studio della sicurezza dei sistemi distribuiti e in particolare: metodi di ascolto passivo della rete schemi di autenticazione sicura con terze parti fidate e con sistemi a chiave non riutilizzabile sistemi di controllo dell integrità del sistema di elaborazione e firewall; autenticazione dei servizi NIR (in particolare World Wide Web e X.500) 1/17

2 Novembre 1994 Novembre 1997: X Ciclo di Dottorato di Ricerca in Ingegneria Informatica e dei Sistemi presso il Politecnico di Torino sotto la guida dei Professori Marco Mezzalama e Antonio Lioy sul tema Sicurezza dei sistemi di elaborazione elettronici. Luglio Dicembre 1996: Borsa di studio/stage semestrale offerta da CSELT finalizzata allo studio della sicurezza dei sistemi distribuiti, in particolare ascolto passivo, tracciamento delle intrusioni e studi di realizzazione di Tiger Team. Giugno 1998: Conseguimento del titolo di Dottore in Ricerca in Ingegneria informatica e dei sistemi presentando una tesi dal titolo Le infrastrutture di sicurezza a chiave pubblica: aspetti teorici e applicativi, con tutori i Professori Antonio Lioy e Marco Mezzalama. Attività di ricerca Marzo - Agosto 1998: Contratto di Ricerca presso il Dipartimento di Automatica e Informatica del Politecnico di Torino per lo svolgimento dell attività Sviluppo di applicazioni ad alta sicurezza basate su Smart Card con responsabili i Professori. Antonio Lioy e Marco Mezzalama. Marzo 2000: Collaboratore con contratto d opera professionale presso il Dipartimento di Automatica e Informatica del Politecnico di Torino per l attività di Sviluppo di un sistema sicuro di distribuzione di documenti ad uso del Dipartimento con responsabile il Professor Luigi Ciminiera. Settembre 2002: Contratto di Ricerca presso il Dipartimento di Automatica e Informatica del Politecnico di Torino per lo svolgimento dell attività di Analisi delle competenze ICT-ECNL con responsabile il Professor Claudio Demartini. L attività scientifica svolta ha toccato i seguenti argomenti. 1. Autenticazione dei sistemi di elaborazione Lo studio è iniziato nel 1992 per il lavoro relativo alla stesura della Tesi di Laurea, è continuato grazie ad una borsa di studio del CSI e in seguito dell attività di Dottorato di Ricerca. Ha trattato lo studio e la sperimentazione dei sistemi di autenticazione usati dai sistemi operativi (in particolare il sistema Kerberos, sviluppato dal MIT e fornito dalla DEC per valutazione) e dai servizi della rete Internet. I risultati ottenuti sono parzialmente contenuti nei documenti seguenti. C. Fornaro, La sicurezza dei sistemi di elaborazione distribuiti, Tesi di Laurea discussa il 25 febbraio 1994, non pubblicata. Capella, C. Fornaro, A. Lioy, La sicurezza dei sistemi informativi di rete, congresso AICA, Cagliari, Settembre 1995, pagg C. Fornaro, A. Lioy, F. Maino, Aspetti di sicurezza in un sistema informativo universitario, presentato al workshop NIR-IT 95: Network Information Retrieval in Italy, Milano (Italy), novembre 1995, pubblicato ai sensi dell art.1 del 2/17

3 DLG luogotenenziale 31 agosto 1945 n. 660, NIR/nir-it-95/agenda.html. Con il gruppo di ricerca TORSEC (Computer and Network Security Group), in collaborazione con il Ministero del Lavoro e della Previdenza Sociale e il finanziamento del Fondo Sociale Europeo, Progetto Formazione nella sicurezza dei Sistemi Informativi (FOSSI), ho partecipato alla realizzazione di un CD multimediale dal titolo La sicurezza nelle reti di calcolatori dai firewall alla firma digitale, in particolare curando gli aspetti legislativi legati alla firma elettronica. 2. Infrastrutture di certificazione a chiave pubblica, firma elettronica e applicazione alla sicurezza degli applicativi di rete Nell ambito della partecipazione a: - i progetti ICE-TEL e ICE-CAR (Interworking public key Certification infrastructure for Europe, TELematics / Commerce, Applications, and Research finanziati dall Unione Europea nell ambito del IV programma quadro, per la definizione di un infrastruttura di sicurezza a chiave pubblica su scala Europea), - il progetto MOSAICO (Metodologie e strumenti di progetto di sistemi ad alte prestazioni per applicazioni distribuite COFIN98), - il progetto DEMOSTENE (DEMOnstrator of Security Technology in a Networked Environment un progetto pilota per la sicurezza dei sistemi informativi della pubblica amministrazione Progetto Strategico CNR Informatica nella Pubblica Amministrazione ), - il progetto DIADI2000 (Diffusione dell Innovazione nelle Aree a Declino Industriale della Regione Piemonte Sicurezza delle reti e dei sistemi di elaborazione COREP), sono stati conseguiti risultati di rilevanza europea per lo sviluppo di infrastrutture a chiave pubblica relativamente agli aspetti tecnici, organizzativi e legislativi. In particolare mi sono occupato di studiare le caratteristiche tecniche e organizzative che devono avere le autorità di certificazione (CPS), ho ideato e realizzato l applicazione dimostrativa principale (S2D2) di tutto il progetto europeo ICE-TEL/CAR, ho ideato e realizzato un proxy (TOSP) con elevate e innovative caratteristiche di sicurezza per il progetto MOSAICO (include la dimostrazione formale in logica BAN della robustezza dello schema di autenticazione), ho collaborato allo studio sulla realizzazione dell autorità di certificazione italiana per il progetto DEMOSTENE. Nell ambito di questo argomento è stato seguito lo svolgimento di una tesi di Laurea. I risultati ottenuti sono parzialmente contenuti nei documenti seguenti. C. Fornaro, A. Lioy, Privacy e autenticazione della posta elettronica con PGP, ver. 1.5, rapporto tecnico TR-SG-95-1, 1995, pubblicato ai sensi dell art.1 del DLG C. Fornaro, A. Lioy, Organizzazione di un autorità certificativa basata su PGP, rapporto tecnico, rapporto tecnico TR-SG-95-2, 1995, pubblicato ai sensi dell art.1 del DLG C. Fornaro, A. Lioy, La partecipazione italiana al progetto ICE-TEL, rapporto tecnico, 1996, pubblicato ai sensi dell art.1 del DLG luogotenenziale 31 agosto 1945 n C. Fornaro, A. Lioy, D. Domingos, P. Veiga, Legal Aspects of Certification Authorities, rapporto tecnico, 1997, pubblicato ai sensi dell art.1 del DLG 3/17

4 C. Fornaro, A. Lioy, Una infrastruttura di certificazione per la sicurezza delle applicazioni in rete, presentato al workshop su Informatica e Pubblica Amministrazione, Benevento (Italy), settembre 1997, pubblicato ai sensi dell art.1 del DLG C. Fornaro, M. Gavelli, A. Lioy, F. Maino, Esperienze nello sviluppo di un infrastruttura di sicurezza di rete a chiave pubblica, congresso AICA, Milano, Settembre 1997, pagg C. Fornaro, S2D2 - Un sistema sicuro per la distribuzione di documenti, rapporto tecnico, 1997, pubblicato ai sensi dell art.1 del DLG luogotenenziale 31 agosto 1945 n C. Fornaro, Le infrastrutture di sicurezza a chiave pubblica: aspetti teorici e applicativi, Tesi di Dottorato, 1997, pubblicata ai sensi dell art.1 del DLG C. Fornaro, Tutorial sugli Attribute Certificates, rapporto tecnico, 1998, pubblicato ai sensi dell art.1 del DLG C. Fornaro, M. Gavelli, A. Lioy, Certification Practice Statements: a Search over the Internet, rapporto tecnico, 1999, pubblicato ai sensi dell art.1 del DLG C. Fornaro, A. Lioy, TOSP a Filtering Proxy and Security Enhancer, MOSAICO Project Technical Report POLITO-DAUIN/1/98, January 1999, pubblicato ai sensi dell art.1 del DLG 3. Intrusion Detection e metodologie di validazione dell integrità dei sistemi Questo ambito di ricerca, condotto parallelamente agli altri ha visto lo studio dei sistemi e delle tecniche di intrusione, sviluppando prima un progetto di monitoraggio dei sistemi UNIX del centro di calcolo del Politecnico di Torino) e poi ideando un tool di monitoraggio (LIE Lan Indiscrete Eye) richiesto e valutato positivamente da alcune decine di esperti e gruppi di sicurezza a livello internazionale. La borsa di studio/stage offerto da CSELT ha portato, dopo la valutazione di alcuni strumenti di controllo dei sistemi, alla definizione di linee guida per la costituzione di un team di collaudo della sicurezza dei sistemi. Nel 2003, per permettere l utilizzo di un sistema di Intrusion Detection di rete (NIDS) su LAN basate su switch, è stata studiata un architettura distribuita di sniffing, realizzata nell ambito di una Tesi di Laurea. Nel 2003, la collaborazione con un gruppo di ricerca sulla grafica ha portato allo studio e alla realizzazione di un sistema di visualizzazione su dispositivi palmari con connessione wireless di dati provenienti in tempo reale da sistemi di Intrusion Detection. Nel 2004, nell ambito di una Tesi di Laurea, è stato studiata la problematica dell accessibilità di sistemi di controllo remoto a reti private collegate all esterno mediante un unico proxy HTTP; è stata verificata mediante la produzione di opportuni applicativi di tunnelling. Nel 2006, in collaborazione con la Polizia delle Comunicazioni, è stata studiata la problematica dell intercettabilità dei flussi audio, realizzando uno strumento per l intercettazione e la riproduzione real-time di flussi VoIP; il tutto nell ambito di una Tesi di Laurea. I risultati ottenuti sono parzialmente contenuti nei documenti seguenti. C. Fornaro, A. Lioy, LIE - A Network Tool to Track Intruder s Actions, FIRST 95: Forum of Incident Response and Security Teams, Karlsruhe (Germania), Settembre 1995, atti su CD-ROM. 4/17

5 C. Fornaro, Lo scanning: concetti, metodi e strumenti, documento di lavoro DLR- UF/DA , CSELT, Torino, pubblicato ai sensi dell art.1 del DLG C. Fornaro, Valutazione di alcuni scanner di rete, documento di lavoro DLR- UF/DA , CSELT, Torino, 1996, pubblicato ai sensi dell art.1 del DLG C. Fornaro, B. Degiovanni, G. Paccone, Requisiti per l allestimento di un laboratorio tiger-team per il collaudo della sicurezza, documento di lavoro DLR- UF/DA , CSELT, Torino, 1996, pubblicato ai sensi dell art.1 del DLG C. Fornaro, revisione del libro Network Intrusion Detection, 2e di Northcutt e Novak (New Riders Publishing), The Computer Journal 45/4, C. Fornaro, Un architettura distribuita di sniffing a basso impatto computazionale, rapporto tecnico, 2003, pubblicato ai sensi dell art.1 del DLG C. Fornaro, A. Sanna, ImoViS: A SYSTEM FOR MOBILE VISUALIZATION OF INTRUSION DETECTION DATA, Information & Security An Interational Journal, Vol. 12, No. 2, 2003, Pages Watermarking digitale di immagini e scene 3D I meccanismi di crittografia a chiave pubblica alla base dei certificati digitali sono stati estesi al problema del watermarking, ossia come certificare la paternità di un oggetto digitale. In questo caso si tratta di scene digitali tridimensionali nel formato CSG, comunemente utilizzato per le parti meccaniche. I risultati ottenuti sono parzialmente contenuti nei documenti seguenti. C. Fornaro, A. Sanna, Public key watermarking for authentication of CSG models, Computer Aided Design, Vol. 32, No. 12, Pages , 2000 Attività di consulenza Collaborazione nel corso dell incarico peritale riguardante il procedimento penale nr /95R della Procura della Repubblica presso il Tribunale di Roma, istruito dai dott. Ormanni e Saviotti (pirateria informatica) Rivisitazione del sistema informativo e delle infrastrutture di telecomunicazioni della Società Allianz Subalpina (settore assicurazioni), relativamente al settore sicurezza informatica e riservatezza, in collaborazione con il Prof. Marco Mezzalana, per conto COREP Politecnico di Torino Parere pro veritate per un contenzioso della ditta M.I.T.O. srl Redazione di perizia asseverata sulla congruità delle scelte informatiche tecniche ed economiche svolte dall Asprocarne Piemonte s.c.c.r.l. per la richiesta di finanziamento sulla Misura 1 azione 5 PIC Programma Interregionale Cofinanziato. 5/17

6 2003 Consulenza tecnica relativa al procedimento penale N. 9050/01 presso la Procura di Torino (reati di accesso abusivo a sistemi informatici e intercettazione di comunicazioni telematiche - Legge 57/93, articoli 615ter e 617 del Codice di Procedura Penale - su richiesta dello studio Fracchia, avvocati penalisti). 2003/05 Consulenza tecnica informatica relativa al procedimento penale N /03 MODELLO 44 presso la Procura di Torino (reato di violazione della posta elettronica di privati - Legge 57/93 - su querela dell interessato, tramite richiesta del Pubblico Ministero dott. Giuseppe Ferrando). 2007/08 Consulenza tecnica informatica come Consulente Tecnico d Ufficio (CTU) relativa al procedimento penale N. 452/06 R.G. Tribunale presso la Procura di Alessandra (congruità attrezzature e spese di perito, imputato di cui all art. 640 C.P.). Attività didattica L attività di insegnamento è iniziata nel 1990 presso scuole secondarie superiori (ITIS e altri centri) nel periodo antecedente al conseguimento della Laurea (1994), è proseguita presso il Politecnico di Torino dal 1994 prima come esercitatore e tutore e poi anche come titolare; presso l Università di Torino solo come titolare. Dal 1998 è stata stabilita una collaborazione (tramite il prof. Marco Mezzalama del Politecnico di Torino) con il Centro Mezzelani di formazione professionale a Roma. I ruoli qui rivestiti sono di direttore responsabile di alcuni corsi di formazione professionale, di coordinatore dell attività (budget di circa ) di decine di docenti (quasi tutti docenti, ricercatori, dottorandi e tecnici del Politecnico di Torino) e di curatore dei progetti dei corsi stessi. Per IAL Piemonte è stata instaurata una collaborazione di docenza su alcuni corsi e di progettazione e coordinazione degli stessi. Dal 2007 è iniziata l attività di tutoraggio presso l Università Telematica Multimediale Uninettuno UTIU per alcuni corsi, con sede a Roma, l affidamento del tutoraggio attualmente di 8 corsi. Nel 2008 è iniziata la collaborazione con la Facoltà di Medicina e Chirurgia dell Università di Torino per il corso di Informatica nel corso di Laurea in Scienze Audioprotesiche. Nel 2009 è iniziata la collaborazione con UTIU come ricercatore a tempo determinato e definito. L attività di docenza annovera complessivamente la partecipazione a più di un centinaio di corsi universitari come titolare e/o esercitatore o tutore (ad oggi circa 50 titolarità), più alcune altre decine di corsi non universitari (scuole superiori e centri di formazione). Gli insegnamenti oggetto dei corsi sono stati: - presso Scuole superiori (ITIS, ): Elettronica digitale ed analogica in ITIS - presso il Politecnico di Torino, l Università di Torino e l Università Telematica Internazionale Uninettuno (1994-oggi): Informatica, Fondamenti di Informatica, Elementi di Informatica, Introduzione alla programmazione, Basi di Dati, Basi di Dati II, Sistemi Operativi, Information Technology, Sistemi Informativi, Linguaggi di programmazione, Gestione di dati, Architettura delle Basi di Dati, Tecniche e linguaggi di Programmazione, Modelli Organizzativi e Strategie per l'e-business, Programmazione ad Oggetti, Algoritmi e programmazione avanzata, Abilità informatiche - presso il Centro di Formazione Professionale M. Mezzelani (Roma, 1998-oggi): Sicurezza informatica, Tecnici di rete, Programmazione C, Introduzione alla programmazione in Java, Tecnico sistemista. - presso Centro di Formazione IAL (Biella, ): Tecnico di Programmazione Visual Basic.NET, Tecnico della sicurezza informatica 6/17

7 Tesi di Laurea seguite per conto del relatore: 2000 Riccardo Conturbia UNO STRUMENTO DI FIRMA DIGITALE E CIFRATURA BASATO SU JAVA Relatore delle seguenti Tesi di Laurea: 2002 Paolo Bellardone - SISTEMA DISTRIBUITO DI MONITORAGGIO DI RETI TCP/IP 2003 Luca Lamorte - IDS: UN SISTEMA MULTICANALE PER LA VISUALIZZAZIONE DI INTRUSION DETECTION 2004 Massimiliano Berruti - SVILUPPO DI UN SISTEMA DI CONTROLLO REMOTO PER RETI PRIVATE COLLEGATE TRAMITE PROXY HTTP 2005 Alessandro Zanzola - PROBLEMI DI SICUREZZA NELLE RETI IPV Gaetano Stillavato - SVILUPPO DI UN TOOL PER L'INTERCETTAZIONE REAL-TIME DI COMUNICAZIONI VOIP 2006 Fabrizio Mattachini - SVILUPPO DI UN APPLICAZIONE DISTRIBUITA PER LA GESTIONE TRAMITE DATABASE DEI CONTENUTI MULTIMEDIALI DI UNA REDAZIONE GIORNALISTICA RADIOFONICA 2007 Giuseppe Caminada - OPEN SOURCE NELLA PUBBLICA AMMINISTRAZIONE. L'ESPERIENZA DEL COMUNE DI CINISELLO BALSAMO 2008 Giorgio Riccò - NUOVE SFIDE PER LE PMI: SVILUPPO DI UN SITO WEB B2B Tutor accademico per tirocinio Laurea di primo livello: 2005 Michele Battista presso Liceo Fauser, Novara 2008 Luca Garatti presso la Digival snc, Aosta Autore di 4 libri adottati in vari corsi presso il Politecnico di Torino e esternamente: C. Fornaro, A. Sanna, Fondamenti di informatica, raccolta di lucidi, Esculapio, Bologna, C. Fornaro, FORTRAN 77 - Manuale di riferimento, CELID, Torino, 1998 Si tratta di un manuale di riferimento sintetico e completo del linguaggio. C. Fornaro, Introduzione alla programmazione in Visual Basic for Applications, CELID, Torino, 2001; Seconda Edizione riveduta e ampliata, CELID, Torino, settembre 2004; Terza Edizione, CELID, Torino, marzo C. Fornaro, Introduction to Programming with Visual Basic for Applications, CELID, Torino, November Autore e co-autore di varie dispense didattiche su programmazione e informatica di base pubblicate su Internet, tra cui Corso di programmazione in C (877 slide, 125 esercizi risolti): 7/17

8 Dettagli sull attività didattica Anno Scolastico 1990/91 4 cosi come supplente annuale di Elettronica presso l Istituto Tecnico Industriale Statale Q. Sella di Biella Anno Scolastico 1991/92 2 corsi come supplente annuale di Elettronica presso l Istituto Tecnico Industriale Statale Q. Sella di Biella Anno Scolastico 1992/93 3 corsi come docente privato di Elettronica generale, Elettronica industriale, Elettrotecnica presso il Centro di Coordinazione Didattica Leonardo di Biella Anno Scolastico 1993/94 3 corsi come docente privato di Elettronica generale, Elettronica industriale, Elettrotecnica presso il Centro di Coordinazione Didattica Leonardo di Biella Anno Accademico 1994/95 1 corso come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. Gestionale presso il Politecnico di Torino Anno Accademico 1995/96 1 corso come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. Gestionale presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Diploma in Ing. Elettronica e delle Telecomunicazioni presso il Politecnico di Torino Anno Accademico 1996/97 1 corso come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. Aeronautica presso il Politecnico di Torino 1 corso come esercitatore: Sistemi Operativi per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Diploma in Ing. Elettronica e delle Telecomunicazioni presso il Politecnico di Torino 1 corso come esercitatore: Introduzione all uso del calcolatore per il COREP presso Politecnico di Torino 1 corso di formazione professionale come docente: Sistemi Unix/Linux presso la società Link CSEA a Torino Anno Accademico 1997/98 2 corsi come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. Meccanica presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Diploma in Ing. Elettronica e delle Telecomunicazioni presso il Politecnico di Torino 2 corsi come esercitatore: Sistemi Informativi I per il corso di Diploma in Logistica e Produzione Industriale presso il Politecnico di Torino 8/17

9 2 corsi come esercitatore: Sistemi Informativi II per il corso di Diploma in Logistica e Produzione Industriale presso il Politecnico di Torino 1 corso come esercitatore: Fondamenti di Informatica per il corso di Diploma in Infrastrutture, Ambiente e Risorse, Edilizia, SIT presso il Politecnico di Torino 1 corso come esercitatore: Introduzione all uso del calcolatore per il COREP presso Politecnico di Torino Anno Accademico 1998/99 1 corso come titolare: Fondamenti di Informatica per il corso di Laurea in Ing. Meccanica e Aerospaziale presso il Politecnico di Torino 1 corso come esercitatore: Fondamenti di Informatica per il corso di Diploma in Ing. Chimica presso il Politecnico di Torino, sede di Biella 1 corso come esercitatore: Basi di Dati per il corso di Laurea in Ing. Elettronica presso il Politecnico di Torino, sede di Vercelli 2 corsi come esercitatore: Sistemi Informativi I per il corso di Diploma in Logistica e Produzione Industriale presso il Politecnico di Torino 2 corsi come esercitatore: Sistemi Informativi II per il corso di Diploma in Logistica e Produzione Industriale presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Diploma in Ing. Elettronica e delle Telecomunicazioni presso il Politecnico di Torino 1 corso come tutore: Linguaggi di Programmazione I per il corso di Diploma in Sistemi Informativi Territoriali presso il Politecnico di Torino 2 corsi di formazione professionale (100 ore) come docente: Sicurezza Informatica presso il Centro Mezzelani (Fondo Sociale Europeo, Regione Lazio, Provincia di Roma), Roma Anno Accademico 1999/ corso come titolare: Fondamenti di Informatica per il corso di Diploma in Edilizia presso il Politecnico di Torino 1 corso come titolare ed esercitatore: Information Technology per la Scuola di Amministrazione Aziendale (SAA) dell Università di Torino, sede di Biella 1 corso come esercitatore: Fondamenti di Informatica per il corso di Diploma in Ing. Chimica presso il Politecnico di Torino, sede di Biella 1 corso come esercitatore: Basi di Dati per il corso di Laurea in Ing. Elettronica presso il Politecnico di Torino, sede di Vercelli 1 corso come tutore: Fondamenti di Informatica I per il corso di Diploma in Ing. Elettronica e delle Telecomunicazioni presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Diploma in Ing. Elettrica, Logistica e Meccanica presso il Politecnico di Torino 1 corso come tutore: Linguaggi di Programmazione I per il corso di Diploma in Sistemi Informativi Territoriali presso il Politecnico di Torino 1 corso come tutore: Introduzione all Informatica per i corsi di Laurea in Ingegneria Meccanica, Civile, Energetica presso il Politecnico di Torino, sede di Vercelli 1 corso come tutore: Fondamenti di Informatica per il corso di Laurea in Ingegneria Elettronica presso il Politecnico di Torino, sede di Vercelli 1 corso di formazione professionale (100 ore) come docente: Linguaggi di Programmazione presso il Centro Mezzelani (5), Roma 9/17

10 1 corso di formazione professionale (100 ore) come docente: Tecnici di Rete presso il Centro Mezzelani (Fondo Sociale Europeo, Regione Lazio, Provincia di Roma), Roma Anno Accademico 2000/ corso come titolare ed esercitatore: Fondamenti di Informatica C1 per il corso di Laurea in Ingegneria Chimica presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Fondamenti di Informatica D1 per il corso di Laurea in Ingegneria Chimica presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Basi di Dati II per il corso di Diploma in SIT presso il Politecnico di Torino 1 corso come titolare ed esercitatore: Information Technology per la Scuola di Amministrazione Aziendale (SAA) dell Università di Torino, sede di Biella 1 corso come esercitatore: Basi di Dati per il corso di Laurea in Ing. Elettronica presso il Politecnico di Torino, sede di Vercelli 1 corso come esercitatore: Architettura delle Basi di Dati per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 4 corsi come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. 1 corso come tutore: Fondamenti di Informatica I per il corso di Diploma in Ing. Elettronica e delle Telecomunicazioni presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Diploma in Ing. Elettrica, Logistica e Meccanica presso il Politecnico di Torino 1 corso come tutore: Linguaggi di Programmazione I per il corso di Diploma in Sistemi Informativi Territoriali presso il Politecnico di Torino Anno Accademico 2001/ corso come titolare ed esercitatore: Informatica per il corso di Laurea in Ingegneria Chimica presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Tecniche e Linguaggi di Programmazione per il corso di Laurea in Ingegneria dell Informazione presso il Politecnico di Torino, sede di Aosta 1 corso come titolare ed esercitatore: Information Technology per la Scuola di Amministrazione Aziendale (SAA) dell Università di Torino, sede di Biella 1 corso come esercitatore: Basi di Dati per il corso di Laurea in Ing. Elettronica presso il Politecnico di Torino, sede di Vercelli 1 corso come esercitatore: Architettura delle Basi di Dati per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 4 corsi come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. 1 corso come tutore: Fondamenti di Informatica I per il corso di Laurea in Ing. Elettronica e delle Telecomunicazioni presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Laurea in Ing. Elettrica, Logistica e Meccanica presso il Politecnico di Torino 1 corso come tutore: Linguaggi di Programmazione I per il corso di Laurea in Sistemi Informativi Territoriali presso il Politecnico di Torino 1 corso come tutore: Linguaggi di Programmazione I per il corso di Laurea in Ing. Logistica e della Produzione presso il Politecnico di Torino 10/17

11 2 corsi di formazione professionale (110 ore) come docente: Sicurezza Informatica presso il Centro Mezzelani (Fondo Sociale Europeo, Regione Lazio, Provincia di Roma), Roma 2 corsi di formazione professionale (150 ore) come docente: Programmazione C/C++ presso il Centro Mezzelani (Fondo Sociale Europeo, Regione Lazio, Provincia di Roma), Roma 2 corsi di formazione professionale (280 ore) come docente: Tecnici di Rete presso il Centro Mezzelani (Fondo Sociale Europeo, Regione Lazio, Provincia di Roma), Roma 2 corsi di formazione professionale (50 ore) come docente: Programmazione Java presso il Centro Mezzelani (Fondo Sociale Europeo, Regione Lazio, Provincia di Roma), Roma Anno Accademico 2002/ corso come titolare ed esercitatore: Informatica per il corso di Laurea in Ingegneria Chimica presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Basi di Dati per il corso di Laurea in Ing. Elettronica presso il Politecnico di Torino, sede di Vercelli 1 corso come titolare: Informatica A1 per il corso di Laurea in Ing. Gestionale, Logistica e Produzione, Organizzazione presso il Politecnico di Torino 1 corso come titolare: Informatica E per il corso di Laurea in Ing. Gestionale, Logistica e Produzione, Organizzazione presso il Politecnico di Torino 1 corso come titolare ed esercitatore: Tecniche e Linguaggi di Programmazione per il corso di Laurea in Ingegneria dell Informazione presso il Politecnico di Torino, sede di Aosta 4 corsi come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. 1 corso come tutore: Informatica I per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Laurea in Ing. Elettrica e Meccanica presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Laurea in Ing. Logistica e della Produzione presso il Politecnico di Torino Anno Accademico 2003/ corso come titolare ed esercitatore: Informatica per il corso di Laurea in Ingegneria Tessile presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Basi di Dati per il corso di Laurea in Ing. Elettronica presso il Politecnico di Torino, sede di Vercelli 1 corso come titolare: Fondamenti di Informatica per il corso di Laurea in Ing. Logistica e Produzione e Ing. dell Organizzazione presso il Politecnico di Torino 1 corso come titolare ed esercitatore: Tecniche e Linguaggi di Programmazione per il corso di Laurea in Ingegneria dell Informazione presso il Politecnico di Torino, sede di Aosta 4 corsi come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. 1 corso come titolare: Elementi di Informatica per il corso di Laurea in Ing. Elettronica e Ing. Informatica presso il Politecnico di Torino, sede di Vercelli 11/17

12 1 corso come titolare: Tecniche di Programmazione per il corso di Laurea in Ing. Elettronica e Ing. Informatica presso il Politecnico di Torino, sede di Vercelli 1 corso come tutore: Informatica I per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Laurea in Ing. Elettrica e Meccanica presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Laurea in Ing. Logistica e della Produzione presso il Politecnico di Torino Anno Accademico 2004/ corso come titolare ed esercitatore: Informatica per il corso di Laurea in Ingegneria Tessile presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Basi di Dati per il corso di Laurea in Ing. Elettronica presso il Politecnico di Torino, sede di Vercelli 1 corso come titolare ed esercitatore: Tecniche e Linguaggi di Programmazione per il corso di Laurea in Ingegneria dell Informazione presso il Politecnico di Torino, sede di Aosta 1 corso come titolare ed esercitatore: Gestione di Dati di Prodotto per il corso di Laurea in Ing. Meccatronica presso il Politecnico di Torino 4 corsi come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. 1 corso come tutore: Informatica I per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Laurea in Ing. Elettrica e Meccanica presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Laurea in Ing. Logistica e della Produzione presso il Politecnico di Torino 1 corso di formazione professionale (150 ore) come docente: Tecnico Sistemista Responsabile Sistemi di Sicurezza Informatica presso il Centro Mezzelani (Fondo Sociale Europeo, Regione Lazio, Provincia di Roma), Roma Anno Accademico 2005/ corso come titolare ed esercitatore: Informatica per il corso di Laurea in Ingegneria Tessile presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Basi di Dati per il corso di Laurea in Ing. Elettronica presso il Politecnico di Torino, sede di Vercelli 1 corso come titolare ed esercitatore: Tecniche e Linguaggi di Programmazione per il corso di Laurea in Ingegneria dell Informazione presso il Politecnico di Torino, sede di Aosta 1 corso come titolare: Gestione di Dati di Prodotto per il corso di Laurea in Ing. Meccatronica presso il Politecnico di Torino 4 corsi come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. 1 corso come tutore: Informatica I per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Laurea in Ing. Elettrica, Meccanica e Civile presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Laurea in Ing. Logistica e della Produzione presso il Politecnico di Torino 12/17

13 1 corso di formazione professionale (150 ore) come docente: Tecnico Sistemista Responsabile Sistemi di Sicurezza Informatica presso il Centro Mezzelani (Fondo Sociale Europeo, Regione Lazio, Provincia di Roma), Roma Anno Accademico 2006/ corso come titolare ed esercitatore: Informatica per il corso di Laurea in Ingegneria Tessile presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Tecniche e Linguaggi di Programmazione per il corso di Laurea in Ingegneria dell Informazione presso il Politecnico di Torino, sede di Aosta 1 corso come titolare ed esercitatore: Informatica per i corsi di Laurea in Ing. Aerospaziale / Biomedica / Chimica / Dei Materiali / Elettrica / Energetica / Meccanica presso il Politecnico di Torino 1 corso come titolare ed esercitatore: Modelli Organizzativi e Strategie per l E- Business per il corso di Laurea in Produzione Industriale presso il Politecnico di Torino 1 corso come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. 1 corso come tutore: Informatica I per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Laurea in Ing. Elettrica, Meccanica e Civile presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Laurea in Ing. Logistica e della Produzione presso il Politecnico di Torino 1 corso di formazione professionale (210 ore) come docente: Tecnico Informatico Security Manager presso il Centro Mezzelani (Fondo Sociale Europeo, Regione Lazio, Provincia di Roma), Roma 1 corso di formazione professionale (120 ore) come docente: Tecnico di Programmazione Visual Basic.NET presso la IAL (FSE), Biella Anno Accademico 2007/ corso come titolare ed esercitatore: Computer Sciences per il corso di Laurea in Textile Engineering (Ingegneria Tessile) presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Tecniche e Linguaggi di Programmazione per il corso di Laurea in Ingegneria dell Informazione presso il Politecnico di Torino, sede di Verrès 1 corso come titolare ed esercitatore: Informatica per i corsi di Laurea in Ing. Aerospaziale / Biomedica / Chimica / Dei Materiali / Elettrica / Energetica / Meccanica presso il Politecnico di Torino 1 corso come titolare ed esercitatore: Modelli Organizzativi e Strategie per l E- Business per il corso di Laurea in Produzione Industriale presso il Politecnico di Torino 1 corso come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. 1 corso come tutore: Informatica I per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Laurea in Ing. Elettrica, Meccanica e Civile presso il Politecnico di Torino 13/17

14 1 corso come tutore: Fondamenti di Informatica I per il corso di Laurea in Ing. Logistica e della Produzione presso il Politecnico di Torino 1 corso di formazione professionale (circa 60 ore) come docente: Tecnico della sicurezza informatica presso la IAL (FSE), Biella 1 corso come titolare: Informatica per il corso di Laurea in Tecniche Audioprotesiche presso l Università degli Studi di Torino 1 corso come tutore a distanza: Elementi di Informatica per il corso di Laurea in Psicologia, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Elementi di Informatica per il corso di Laurea in Giurisprudenza, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Fondamenti di Informatica per il corso di Laurea in Ingegneria Informatica, Gestionale e Civile, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Introduzione alla programmazione per il corso di Laurea in Informatica e Gestionale, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Programmazione a Oggetti per il corso di Laurea in Informatica, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Elementi di Informatica per il corso di Laurea in Economia, presso l Università Telematica Internazionale Uninettuno, Roma Anno Accademico 2008/ corso come titolare ed esercitatore: Computer Sciences per il corso di Laurea in Textile Engineering (Ingegneria Tessile) presso il Politecnico di Torino, sede di Biella 1 corso come titolare ed esercitatore: Informatica per i corsi di Laurea in Ing. Aerospaziale / Biomedica / Chimica / Dei Materiali / Elettrica / Energetica / Meccanica presso il Politecnico di Torino 1 corso come titolare ed esercitatore: Elementi di Informatica per i corsi di Laurea in Ing. Informatica / Elettronica / Telcomunicazione / Fisica presso il Politecnico di Torino 1 corso come titolare ed esercitatore: Modelli Organizzativi e Strategie per l E- Business per il corso di Laurea in Produzione Industriale presso il Politecnico di Torino 1 corso come esercitatore: Tecniche e Linguaggi di Programmazione per il corso di Laurea in Ingegneria dell Informazione presso il Politecnico di Torino, sede di Verrès 1 corso come esercitatore: Fondamenti di Informatica per il corso di Laurea in Ing. 1 corso come tutore: Informatica I per il corso di Laurea in Ing. Informatica presso il Politecnico di Torino 1 corso come tutore: Elementi di Informatica per il corso di Laurea in Ing. Elettrica, Meccanica e Civile presso il Politecnico di Torino 1 corso come tutore: Fondamenti di Informatica I per il corso di Laurea in Ing. Logistica e della Produzione presso il Politecnico di Torino 1 corso di formazione professionale (circa 30 ore) come docente: Tecnico della sicurezza informatica presso la IAL (FSE), Biella 14/17

15 1 corso come titolare: Informatica per il corso di Laurea in Tecniche Audioprotesiche presso l Università degli Studi di Torino 1 corso come tutore a distanza: Elementi di Informatica per il corso di Laurea in Psicologia, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Elementi di Informatica per il corso di Laurea in Giurisprudenza, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Fondamenti di Informatica per il corso di Laurea in Ingegneria Informatica, Gestionale e Civile, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Introduzione alla programmazione per il corso di Laurea in Informatica e Gestionale, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Programmazione a Oggetti per il corso di Laurea in Informatica, presso l Università Telematica Internazionale Uninettuno, Roma 1 corso come tutore a distanza: Elementi di Informatica per il corso di Laurea in Economia, presso l Università Telematica Internazionale Uninettuno, Roma 15/17

16 Pubblicazioni scientifiche (in ordine cronologico) 1. C. Fornaro, A. Lioy, Privacy e autenticazione della posta elettronica con PGP, ver. 1.5, rapporto tecnico TR-SG-95-1, 1995, pubblicato ai sensi dell art.1 del DLG 2. C. Fornaro, A. Lioy, Organizzazione di un autorità certificativa basata su PGP, rapporto tecnico, rapporto tecnico TR-SG-95-2, 1995, pubblicato ai sensi dell art.1 del DLG 3. C. Fornaro, A. Lioy, LIE - A Network Tool to Track Intruder s Actions, FIRST 95: Forum of Incident Response and Security Teams, Karlsruhe (Germania), Settembre 1995, atti su CD-ROM Capella, C. Fornaro, A. Lioy, La sicurezza dei sistemi informativi di rete, congresso AICA, Cagliari, Settembre 1995, pagg C. Fornaro, A. Lioy, F. Maino, Aspetti di sicurezza in un sistema informativo universitario, presentato al workshop NIR-IT 95: Network Information Retrieval in Italy, Milano (Italy), novembre 1995, pubblicato ai sensi dell art.1 del DLG luogotenenziale 31 agosto 1945 n. 660, NIR/nir-it-95/agenda.html. 6. C. Fornaro, Lo scanning: concetti, metodi e strumenti, documento di lavoro DLR- UF/DA , CSELT, Torino, 1996, pubblicato ai sensi dell art.1 del DLG 7. C. Fornaro, Valutazione di alcuni scanner di rete, documento di lavoro DLR- UF/DA , CSELT, Torino, 1996, pubblicato ai sensi dell art.1 del DLG 8. C. Fornaro, B. Degiovanni, G. Paccone, Requisiti per l allestimento di un laboratorio tiger-team per il collaudo della sicurezza, documento di lavoro DLR- UF/DA , CSELT, Torino, 1996, pubblicato ai sensi dell art.1 del DLG 9. C. Fornaro, A. Lioy, La partecipazione italiana al progetto ICE-TEL, rapporto tecnico, 1996, pubblicato ai sensi dell art.1 del DLG luogotenenziale 31 agosto 1945 n C. Fornaro, A. Lioy, D. Domingos, P. Veiga, Legal Aspects of Certification Authorities, rapporto tecnico, 1997, pubblicato ai sensi dell art.1 del DLG 11. C. Fornaro, A. Lioy, Una infrastruttura di certificazione per la sicurezza delle applicazioni in rete, presentato al workshop su Informatica e Pubblica Amministrazione, Benevento (Italy), settembre 1997, pubblicato ai sensi dell art.1 del DLG 12. C. Fornaro, M. Gavelli, A. Lioy, F. Maino, Esperienze nello sviluppo di un infrastruttura di sicurezza di rete a chiave pubblica, congresso AICA, Milano, Settembre 1997, pagg C. Fornaro, S2D2 - Un sistema sicuro per la distribuzione di documenti, rapporto tecnico, 1997, pubblicato ai sensi dell art.1 del DLG luogotenenziale 31 agosto 1945 n C. Fornaro, Le infrastrutture di sicurezza a chiave pubblica: aspetti teorici e applicativi, Tesi di Dottorato, 1997, pubblicata ai sensi dell art.1 del DLG 16/17

17 15. C. Fornaro, Tutorial sugli Attribute Certificates, rapporto tecnico, 1998, pubblicato ai sensi dell art.1 del DLG 16. C. Fornaro, A. Lioy, TOSP a Filtering Proxy and Security Enhancer, MOSAICO Project Technical Report POLITO-DAUIN/1/98, January 1999, pubblicato ai sensi dell art.1 del DLG 17. C. Fornaro, M. Gavelli, A. Lioy, Certification Practice Statements: a Search over the Internet, rapporto tecnico, 1999, pubblicato ai sensi dell art.1 del DLG 18. C. Fornaro, A. Sanna, Public key watermarking for authentication of CSG models, Computer Aided Design, Vol. 32, No. 12, 2000, Pages C. Fornaro, revisione del libro Network Intrusion Detection, 2e di Northcutt e Novak (New Riders Publishing), The Computer Journal 45/4, C. Fornaro, Un architettura distribuita di sniffing a basso impatto computazionale, rapporto tecnico, 2003, pubblicato ai sensi dell art.1 del DLG 21. C. Fornaro, A. Sanna, ImoViS: A SYSTEM FOR MOBILE VISUALIZATION OF INTRUSION DETECTION DATA, Information & Security An Interational Journal, Vol. 12, No. 2, 2003, Pages Si autorizza, ai sensi e per gli effetti di cui all art. 13 del Dlgs 196/2003, l utilizzo dei dati personali indicati anche con strumenti informatici esclusivamente nell ambito del procedimento per il quale questo documento viene fornito. 17/17