Il tablet di RIM è BlackPad?

Re: sarebbe ora
OT avreste dei consigli su come diventare esperto informatico in sicurezza ?credo che nel futuro sarà un lavoro molto richiesto

Re: sarebbe ora
- Scritto da: zuzzurro
Esistono dei corsi di specializzazione,
post-diploma e
post-laurea.

Cerca su google, non voglio fare pubblicità. Con
alcuni di questi puoi ottenere delle
certificazioni (anche se queste certificazioni
sono utili a curriculum ma imho ben poco sul
campo).

Dal canto mio, posso dirti che in primis devi
essere appassionato di sicurezza e diventare un
buon sysadmin (AKA: devi essere più che
smanettone).

Io mi ritengo migliore a livello di analisi,
programmazione ed organizzazione del lavoro che
come sysadmin, nonostante mi occupi
alternativamente di entrambe gli ambiti, e dico
questo perchè ritengo sia più semplice
aggiornarsi dal punto di vista legato allo
sviluppo che non a quello legato
all'amministrazione di
sistema.

Questo perchè documentarsi su sistemi e sulla
loro sicurezza vuol dire aggiornarsi
costantemente da fonti esterne ufficiali e
(soprattutto) non ufficiali, e questo richiede un
grande sforzo (per quanto mi piaccia
l'argomento).

Inoltre bisogna sempre ricordarsi che la
sicurezza non è un prodotto ovvero "faccio lgi
aggiornamenti, metto il firewall, le
password...", ma un proXXXXX. In Italia questo
non è ancora stato capito, e ci si ritrova con
gente che espone su internet i database
gestionali dell'azienda ("tanto mostriamo solo i
dati che ci interessano no?") e altre amenità del
genere. Anche informatiche aziende
"certificate".

Scusate, chiudo, perchè altrimenti non finisco
più.certo che se vogliamo parlare di sicurezza informatica e di come viene affrontata da coloro che ne hanno bisogno stiamo freschi!ma tu puoi anche mettere su la piu elegante e efficiente struttura per proteggere i dati o quanto meno contenere gli exploit più critici, ma se poi tra i responsabili cè superficialità nel rendere confidenziale certe informazioni tipo password di root e accessi riservati tutto decade.Ora non conosco bene come funziona il circuito dei pos bancomat, ma io penso che se il software della gestione di uno sportello non ha sistemi di sicurezza è perchè dovrebbe esserci uno strato a livello superiore a cui delegare tutte le procedure automatiche per rispettare determinate policy.E' assurdo implementare sistemi di sicurezza su degli applicativi che girano cosi a basso livello come la lettura di una smartcard magnetica o chip che sia.Il core software per la gestione del bancomat dovrebbe altresì essere incapsulato in una "cassaforte" ben protetta da logiche che rispettino le famose tre regole. Gli amministratori di sistema delle banche dovrebbero adottare eleganti politiche tramite ldap o sistemi kerberos per monitorare accessi remoti controllati da ticket d'acXXXXX ad hoc e sopratutto che tutto sia loggato e rintracciabile. Magari tutto ciò certificato da firme digitali autenticate da enti autorevoli come thawteleggendo l'articolo e leggendo i commenti pare che tutte queste accortezze non vengono proprio prese in considerazione oppure se lo si fà ...cmq con molta superficialitàci manca solo che tutti possano crackare pos bancomat seguendo delle semplice guide in txt su qualche sito artigianale che parla di hacking..mah!

Re: sarebbe ora
l'aggiornamento porta via molto tempo.. tra i siti ufficiali.. i canali irc delle crew i forum le nl.. poi subentreranno i vari rumors.. pettegolezzi.. guardarsi magari come è stato portato un attacco e tentare di replicarlo in locale.. studiarsi policy.. controllarsi le patch del kernel anche le non ufficiali.. controllarsi anche i vari mod per programmi come nmap.. sapere come funziona metasploit.. come effettuare un buon pentest.. diciamo che lo studio è enorme.. gli aggiornamenti della materia sono giornalieri.. la paga in italia non è tantissima a meno che tu non sia legato ad aziende di analisi e a meno che tu non abbia una seria passione per la materia non vale la pena..-----------------------------------------------------------Modificato dall' autore il 30 luglio 2010 16.30-----------------------------------------------------------

Re: sarebbe ora
- Scritto da: lordream
l'aggiornamento porta via molto tempo.. tra i
siti ufficiali.. i canali irc delle crew i forum
le nl.. poi subentreranno i vari rumors..
pettegolezzi.. guardarsi magari come è stato
portato un attacco e tentare di replicarlo in
locale.. studiarsi policy.. controllarsi le patch
del kernel anche le non ufficiali.. controllarsi
anche i vari mod per programmi come nmap.. sapere
come funziona metasploit.. come effettuare un
buon pentest.. diciamo che lo studio è enorme..I conferm all, a part the superXXXXXl prematurated with scappellaments to right.

Re: sarebbe ora
- Scritto da: sentinel
- Scritto da: Maurizio Vannoni

OT avreste dei consigli su come diventare
esperto

informatico in sicurezza

?

credo che nel futuro sarà un lavoro molto

richiesto


si, studia Linuxmah oddio!! magari bastasse studià solo linux.io invece mi concentrerei di più sulle basi delle reti dei calcolatori e su come si è sviluppata e magari andando a specializzarmi sulle teorie di handshake di connessione ssl e approfondire i tre aspetti famosi che garantisco nella teoria un canale "sicuro".ovvio che ci vuole una piccola base informatica che li è un prenderci a seconda il grado di obiettivo che si vuole ottenere per poter dire sono un esperto di sicurezza informatica!