PREFAZIONE. Prefazione

Transcript

1 XI Prefazione A chi è rivolto questo manuale sviluppato dal Gruppo di Lavoro congiunto AICA e CLUSIT, relativo al modulo IT Security della ECDL Advanced? A quali ruoli e a che tipo di attività si indirizza? La risposta non è immediata e, poiché il programma ECDL Advanced è di portata europea, è da qui che bisogna partire. Tutti i Paesi facenti parte dell Unione Europea hanno differenti criteri di classificazione dei settori economici e delle relative professioni ma, con qualche sforzo, tutti possono ricondursi a due fonti sovranazionali: il NACE (Nomenclature spéciale des Activités économiques dans la Communauté Européenne) per i settori merceologici; l ISCO (International Standard Classification of Occupations) per le occupazioni nei vari settori. Per il settore ICT, le categorie di riferimento ISCO sono la 213 (Computing Professionals) e la 312 (Computer Associate Professionals). Chi siano e quali attività svolgano i Computing Professionals è facilmente intuibile e non serve qui approfondirlo. Conviene invece indagare meglio il ruolo dei Computer Associate Professionals che hanno come compito principale di fornire assistenza agli utenti... controllare e supervisionare l operatività dei sistemi... sviluppare piccoli programmi finalizzati all installazione e all utilizzo dell hardware e del software. È evidente da queste indicazioni che i Computer Associate Professionals non sono dei professionisti ICT in quanto la loro estrazione elettiva è piuttosto dal mondo degli utenti.

2 XII Il programma europeo ECDL Advanced, e quindi anche questo volume, si indirizzano proprio a tale figura definita come superutente con esplicito riferimento alla sua origine. L orientamento al migliore impiego della strumentazione disponibile e al supporto dei colleghi nelle loro attività informatizzate, ne fanno un ruolo cruciale per il recupero del cosiddetto skills gap, ossia di quella carenza diffusa di competenze ICT che è caratteristica dell Europa e che rischia di essere un freno allo sviluppo. È convinzione dell AICA, suffragata da ampi riscontri di mercato e peraltro condivisa dalle associazioni europee consorelle raggruppate nel CEPIS (Council of European Professional Informatics Societies) che, su questa figura, sia necessario investire a livello comunitario, considerata la struttura produttiva europea (e, in particolare, italiana) a larga prevalenza di piccole e medie imprese. Queste, infatti, nella loro attività quotidiana, non sempre possono permettersi (e spesso non saprebbero avvalersene) delle specializzazioni caratteristiche dei professionisti ICT. Ma il superutente gioca un ruolo importante anche nella Pubblica Amministrazione dove esiste una molteplicità di uffici decentrati che non riescono a essere assistiti con la necessaria continuità dalle strutture ICT centralizzate. Il manuale che viene qui presentato non esaurisce le competenze definite a livello europeo per il superutente. Tali competenze sono descritte in dettaglio nel Syllabus dei cinque moduli (Hardware, Operating Systems, LAN and Network Services, Expert Network Use, Security) che fanno parte della certificazione ECDL IT Administrator del programma europeo ECDL Advanced, e che viene riportato per esteso nel volume. Tra questi moduli il volume sceglie quello riguardante la IT Security, che si riferisce alle competenze richieste dal compito di coordinamento e di assistenza riguardanti i vari aspetti della sicurezza informatica. Si tratta del modulo più innovativo e complesso che fornisce al superutente delle reali capacità di protezione dei dati sensibili che circolano in un organizzazione. Giulio Occhini Presidente AICA

3 XIII Presentazione Gli argomenti trattati nel volume sono facilmente riconducibili, grazie ai riferimenti numerici a margine del testo, alla numerazione ufficiale con cui essi sono classificati nella certificazione ECDL IT Administrator - Modulo 5, riportata integralmente in Appendice. Il contenuto è stato organizzato in capitoli, che possono essere letti anche in modo indipendente l uno dall altro. Gli autori

4 XIV PRESENTAZIONE Da sinistra verso destra, partendo dalla fila in piedi: Gabriele Faggioli Gabriele Faggioli è collaboratore dello Studio Legale Tamburrini Savi & Associati di Milano. È specializzato in Information Technology Law, negli aspetti legali della sicurezza informatica, in contrattualistica informatica e nel diritto dell editoria. Collabora con l Area Sistemi Informativi della SDA Bocconi per la quale tiene corsi che approfondiscono le tematiche legali e contrattuali dell informatica e dei sistemi informativi. È Presidente di A.N.GA.P. (Associazione Nazionale Garanzia della Privacy). Scrive articoli per MKT e per Itali@oggi.it ed è autore di alcuni libri aventi ad oggetto il diritto dell informatica. Sua è la quasi totalità del capitolo 8, che descrive gli aspetti legali della protezione dei dati. Stefano Zanero Laureato in Ingegneria Informatica presso il Politecnico di Milano, con una tesi sullo sviluppo di un IDS basato su algoritmi di apprendimento, attualmente è dottorando di ricerca presso il dipartimento di Elettronica ed Informazione. Tra i suoi interessi di ricerca attuali figurano la behavior engineering e le performance dei sistemi di sicurezza. È socio dell Institute of Electrical and Electronics Engineers e della Association for Computing Machinery. Svolge l attività di Information Security Analyst per IDG Corporation: in tale veste ha partecipato a convegni nazionali ed internazionali, e cura inoltre la rubrica Diario di un Security Manager per ComputerWorld Italia. Ha svolto e svolge attività private di consulenza sulle tematiche della sicurezza e dell integrazione di rete. Suo è il capitolo 9, che descrive gli aspetti sociali ed etici della sicurezza dei computer. Giovanni Franza Attivo fin dalla fine degli anni 70 come consulente nel mondo EDP, ha partecipato alla definizione di vari sistemi sia nell ambito delle reti che in quello della system integration. Le sue esperienze spaziano dalla gestione statistica delle linee di produzione (Simmenthal) all integrazione dei Centri Unici di Prenotazione Ambulatoriale (Magenta) ai sistemi di text retrieval (Mondadori e Periodici San Paolo). Attualmente si occupa di sicurezza in sistemi non omogenei tramite soluzioni open source. È autore con Marina

5 PRESENTAZIONE XV Cabrini di diversi libri introduttivi ai sistemi operativi e agli applicativi di ufficio. Coordina per AICA il gruppo di lavoro italiano che partecipa alla definizione della certificazione IT Administrator nell ambito del progetto ECDL. Sua è la parte finale del capitolo 2, dedicata al protocollo SSH, e quella iniziale del capitolo 7, dedicata ai protocolli di rete. Andrea Caccia Laureato in Ingegneria Elettronica presso il Politecnico di Milano con una tesi su modellazione di dati in ASN.1, ha operato sia in ambito di progetti di ricerca europei (RACE ed ESPRIT) su reti a larga banda, sia in ambito di progetti sulla sicurezza informatica. In particolare si è occupato della definizione di schemi di directory X.500, della definizione e progettazione di sistema di pagamento sicuro e di RA e CA in ambito bancario, oltre a progettazione di PKI per certificatori accreditati presso AIPA. Attualmente è responsabile tecnico per lo sviluppo software di progetti PKI di Innovery. Partecipa regolarmente ai lavori di UNINFO STT. Suoi sono la gran parte del capitolo 2, dedicato alla confidenzialità e integrità, e il capitolo 6, relativo all infrastruttura a chiave pubblica. Vittorio Asnaghi Vittorio Asnaghi, laureato in ingegneria elettronica, si è occupato fino al 1990 di sviluppo di software di base presso i laboratori di Honeywell e Olivetti, in Italia e negli Stati Uniti. Dal 1990 a 1993 è stato direttore R&D di ESA Software. Dal 1993 la sicurezza delle informazioni è alla base delle sue attività professionali: ha realizzato in Italia il primo Centro di Valutazione indipendente per la sicurezza informatica e partecipato a progetti internazionali per la Difesa. Dal 2003 è libero professionista. Socio fondatore di CLUSIT, è attualmente membro del comitato direttivo e scrive regolarmente per la rivista ICT Security. Suo è il capitolo 1, dedicato ai concetti fondamentali della sicurezza informatica. Luca Accornero Luca Accornero è attivo dalla fine degli anni 80 come consulente aziendale. In particolare ha maturato significative esperienze nell installazione ed implementazione di sistemi CAD e nella gestione informatizzata della documentazione tecnica. Da diversi anni si occupa di formazione nel settore ICT; dal 1994 collabora con ASPHI (Associazione per lo Sviluppo di Progetti Informatici per gli Handicappati), occupandosi della progettazione e realiz-

6 XVI PRESENTAZIONE zazione di percorsi formativi per persone disabili. Attualmente è impegnato in progetti FAD (Formazione A Distanza), nello studio, identificazione ed ottimizzazione delle metodologie di erogazione di percorsi formativi a distanza. Suoi sono i capitoli 3, 4, 5, dedicati alla confidenzialità e integrità, sicurezza di rete e protezione dei dati. Marina Cabrini Laureata in Scienze dell Informazione, si è occupata di definizione e sviluppo di interfacce utente in progetti di text retrieval su client non omogenei. Ha tenuto diversi corsi presso l Università Cattolica di Milano e il Politecnico di Milano. Autrice insieme a Giovanni Franza di diversi libri introduttivi ai sistemi operativi e agli applicativi di ufficio. Attualmente è membro dell Expert Panel Group della Fondazione ECDL per la definizione del Syllabus e dei QTB nell ambito del progetto ECDL. Sua è la revisione del capitolo 5 e i punti relativi ai cookie del capitolo 8. Si è anche occupata dell editing del materiale, collazionando e rivedendo i contributi di tutto il gruppo. Claudio Telmon Consulente freelance nel campo della sicurezza delle reti informatiche, particolarmente per quanto riguarda la progettazione e valutazione della sicurezza di reti e servizi. Svolge regolarmente attività didattica, in particolare per il Dipartimento di Informatica dell Università di Pisa. Membro del Comitato Direttivo del CLUSIT. Sua è la quasi totalità del capitolo 7, relativo alla sicurezza di rete. Ringraziamenti Gli autori desiderano ringraziare varie persone, che verranno citate in ordine rigorosamente sparso: Andrea Paramithiotti per il contributo dato alle traduzioni, Oscar Maeran e Viviana Mejani di Piemme Informatica per la pazienza e la disponibilità dimostrata durante la composizione di questo libro, Luciana Bolla di McGraw Hill per la fattiva collaborazione e il sostegno che ci ha dato. Uno speciale ringraziamento va anche ai nostri partner, che ci hanno sopportati e supportati durante tutte le fasi di stesura e realizzazione di questo volume. Infine un ringraziamento particolare va a Giulio Occhini, presidente AICA, che ha dato il via al progetto e che ci è stato vicino durante tutta la realizzazione.