Prefazione - McGraw-Hill Informatica

PREFAZIONE
XI
Prefazione
A chi è rivolto questo manuale sviluppato dal Gruppo di Lavoro congiunto
AICA e CLUSIT, relativo al modulo “IT Security” della ECDL
Advanced? A quali ruoli e a che tipo di attività si indirizza? La risposta
non è immediata e, poiché il programma ECDL Advanced è di portata
europea, è da qui che bisogna partire.
Tutti i Paesi facenti parte dell’Unione Europea hanno differenti criteri
di classificazione dei settori economici e delle relative professioni ma, con
qualche sforzo, tutti possono ricondursi a due fonti sovranazionali:
• il NACE (Nomenclature spéciale des Activités économiques dans la
Communauté Européenne) per i settori merceologici;
• l’ISCO (International Standard Classification of Occupations) per le
occupazioni nei vari settori.
Per il settore ICT, le categorie di riferimento ISCO sono la 213 (Computing
Professionals) e la 312 (Computer Associate Professionals). Chi
siano e quali attività svolgano i “Computing Professionals” è facilmente
intuibile e non serve qui approfondirlo.
Conviene invece indagare meglio il ruolo dei “Computer Associate
Professionals” che hanno come compito principale di “fornire assistenza
agli utenti ... controllare e supervisionare l’operatività dei sistemi ... sviluppare
piccoli programmi finalizzati all’installazione e all’utilizzo dell’hardware
e del software …”.
È evidente da queste indicazioni che i “Computer Associate Professionals”
non sono dei professionisti ICT in quanto la loro estrazione elettiva
è piuttosto dal mondo degli utenti.

XII
PREFAZIONE
Il programma europeo ECDL Advanced, e quindi anche questo volume, si
indirizzano proprio a tale figura definita come “superutente” con esplicito
riferimento alla sua origine.
L’orientamento al migliore impiego della strumentazione disponibile
e al supporto dei colleghi nelle loro attività informatizzate, ne fanno un
ruolo cruciale per il recupero del cosiddetto skills gap, ossia di quella
carenza diffusa di competenze ICT che è caratteristica dell’Europa e che
rischia di essere un freno allo sviluppo.
È convinzione dell’AICA, suffragata da ampi riscontri di mercato e
peraltro condivisa dalle associazioni europee consorelle raggruppate nel
CEPIS (Council of European Professional Informatics Societies) che, su
questa figura, sia necessario investire a livello comunitario, considerata la
struttura produttiva europea (e, in particolare, italiana) a larga prevalenza
di piccole e medie imprese. Queste, infatti, nella loro attività quotidiana,
non sempre possono permettersi (e spesso non saprebbero avvalersene)
delle specializzazioni caratteristiche dei professionisti ICT.
Ma il “superutente” gioca un ruolo importante anche nella Pubblica
Amministrazione dove esiste una molteplicità di uffici decentrati che non
riescono a essere assistiti con la necessaria continuità dalle strutture ICT
centralizzate.
Il manuale che viene qui presentato non esaurisce le competenze definite
a livello europeo per il “superutente”. Tali competenze sono descritte
in dettaglio nel Syllabus dei cinque moduli (Hardware, Operating Systems,
LAN and Network Services, Expert Network Use, Security) che fanno parte
della certificazione ECDL IT Administrator del programma europeo
ECDL Advanced, e che viene riportato per esteso nel volume. Tra questi
moduli il volume sceglie quello riguardante la IT Security, che si riferisce
alle competenze richieste dal compito di coordinamento e di assistenza
riguardanti i vari aspetti della sicurezza informatica. Si tratta del modulo
più innovativo e complesso che fornisce al “superutente” delle reali capacità
di protezione dei dati sensibili che circolano in un’organizzazione.
Giulio Occhini
Presidente AICA

PREFAZIONE
XIII
Presentazione
Gli argomenti trattati nel volume sono facilmente riconducibili, grazie ai
riferimenti numerici a margine del testo, alla numerazione ufficiale con
cui essi sono classificati nella certificazione ECDL IT Administrator -
Modulo 5, riportata integralmente in Appendice.
Il contenuto è stato organizzato in capitoli, che possono essere letti
anche in modo indipendente l’uno dall’altro.
Gli autori

XIV
PREFAZIONE
PRESENTAZIONE
Da sinistra verso destra, partendo dalla fila in piedi:
Gabriele Faggioli
Gabriele Faggioli è collaboratore dello Studio Legale Tamburrini Savi &
Associati di Milano.
È specializzato in Information Technology Law, negli aspetti legali
della sicurezza informatica, in contrattualistica informatica e nel diritto
dell’editoria. Collabora con l’Area Sistemi Informativi della SDA Bocconi
per la quale tiene corsi che approfondiscono le tematiche legali e contrattuali
dell’informatica e dei sistemi informativi.
È Presidente di A.N.GA.P. (Associazione Nazionale Garanzia della Privacy).
Scrive articoli per MKT e per Itali@oggi.it ed è autore di alcuni libri
aventi ad oggetto il diritto dell’informatica.
Sua è la quasi totalità del capitolo 8, che descrive gli aspetti legali della
protezione dei dati.
Stefano Zanero
Laureato in Ingegneria Informatica presso il Politecnico di Milano, con
una tesi sullo sviluppo di un IDS basato su algoritmi di apprendimento,
attualmente è dottorando di ricerca presso il dipartimento di Elettronica ed
Informazione. Tra i suoi interessi di ricerca attuali figurano la “behavior
engineering” e le performance dei sistemi di sicurezza. È socio dell’Institute
of Electrical and Electronics Engineers e della Association for Computing
Machinery. Svolge l’attività di Information Security Analyst per
IDG Corporation: in tale veste ha partecipato a convegni nazionali ed internazionali,
e cura inoltre la rubrica “Diario di un Security Manager” per
ComputerWorld Italia. Ha svolto e svolge attività private di consulenza
sulle tematiche della sicurezza e dell’integrazione di rete.
Suo è il capitolo 9, che descrive gli aspetti sociali ed etici della sicurezza
dei computer.
Giovanni Franza
Attivo fin dalla fine degli anni ‘70 come consulente nel mondo EDP, ha
partecipato alla definizione di vari sistemi sia nell’ambito delle reti che in
quello della system integration. Le sue esperienze spaziano dalla gestione
statistica delle linee di produzione (Simmenthal) all’integrazione dei Centri
Unici di Prenotazione Ambulatoriale (Magenta) ai sistemi di text retrieval
(Mondadori e Periodici San Paolo). Attualmente si occupa di sicurezza in
sistemi non omogenei tramite soluzioni open source. È autore con Marina

PRESENTAZIONE
PREFAZIONE
XV
Cabrini di diversi libri introduttivi ai sistemi operativi e agli applicativi di ufficio.
Coordina per AICA il gruppo di lavoro italiano che partecipa alla definizione
della certificazione IT Administrator nell’ambito del progetto ECDL.
Sua è la parte finale del capitolo 2, dedicata al protocollo SSH, e quella
iniziale del capitolo 7, dedicata ai protocolli di rete.
Andrea Caccia
Laureato in Ingegneria Elettronica presso il Politecnico di Milano con una
tesi su modellazione di dati in ASN.1, ha operato sia in ambito di progetti
di ricerca europei (RACE ed ESPRIT) su reti a larga banda, sia in ambito
di progetti sulla sicurezza informatica. In particolare si è occupato della
definizione di schemi di directory X.500, della definizione e progettazione
di sistema di pagamento sicuro e di RA e CA in ambito bancario, oltre
a progettazione di PKI per certificatori accreditati presso AIPA. Attualmente
è responsabile tecnico per lo sviluppo software di progetti PKI di
Innovery. Partecipa regolarmente ai lavori di UNINFO STT.
Suoi sono la gran parte del capitolo 2, dedicato alla confidenzialità e
integrità, e il capitolo 6, relativo all’infrastruttura a chiave pubblica.
Vittorio Asnaghi
Vittorio Asnaghi, laureato in ingegneria elettronica, si è occupato fino al
1990 di sviluppo di software di base presso i laboratori di Honeywell e
Olivetti, in Italia e negli Stati Uniti. Dal 1990 a 1993 è stato direttore R&D
di ESA Software. Dal 1993 la sicurezza delle informazioni è alla base
delle sue attività professionali: ha realizzato in Italia il primo Centro di
Valutazione indipendente per la sicurezza informatica e partecipato a progetti
internazionali per la Difesa. Dal 2003 è libero professionista. Socio
fondatore di CLUSIT, è attualmente membro del comitato direttivo e scrive
regolarmente per la rivista ICT Security.
Suo è il capitolo 1, dedicato ai concetti fondamentali della sicurezza
informatica.
Luca Accornero
Luca Accornero è attivo dalla fine degli anni ‘80 come consulente aziendale.
In particolare ha maturato significative esperienze nell’installazione ed implementazione
di sistemi CAD e nella gestione informatizzata della documentazione
tecnica. Da diversi anni si occupa di formazione nel settore ICT;
dal 1994 collabora con ASPHI (Associazione per lo Sviluppo di Progetti
Informatici per gli Handicappati), occupandosi della progettazione e realiz-

XVI
PREFAZIONE
PRESENTAZIONE
zazione di percorsi formativi per persone disabili. Attualmente è impegnato in
progetti FAD (Formazione A Distanza), nello studio, identificazione ed ottimizzazione
delle metodologie di erogazione di percorsi formativi a distanza.
Suoi sono i capitoli 3, 4, 5, dedicati alla confidenzialità e integrità,
sicurezza di rete e protezione dei dati.
Marina Cabrini
Laureata in Scienze dell’Informazione, si è occupata di definizione e sviluppo
di interfacce utente in progetti di text retrieval su client non omogenei.
Ha tenuto diversi corsi presso l’Università Cattolica di Milano e il
Politecnico di Milano. Autrice insieme a Giovanni Franza di diversi libri
introduttivi ai sistemi operativi e agli applicativi di ufficio. Attualmente è
membro dell’Expert Panel Group della Fondazione ECDL per la definizione
del Syllabus e dei QTB nell’ambito del progetto ECDL.
Sua è la revisione del capitolo 5 e i punti relativi ai cookie del capitolo
8. Si è anche occupata dell’editing del materiale, collazionando e rivedendo
i contributi di tutto il gruppo.
Claudio Telmon
Consulente freelance nel campo della sicurezza delle reti informatiche,
particolarmente per quanto riguarda la progettazione e valutazione della
sicurezza di reti e servizi. Svolge regolarmente attività didattica, in particolare
per il Dipartimento di Informatica dell’Università di Pisa. Membro
del Comitato Direttivo del CLUSIT.
Sua è la quasi totalità del capitolo 7, relativo alla sicurezza di rete.
Ringraziamenti
Gli autori desiderano ringraziare varie persone, che verranno citate in ordine
rigorosamente sparso: Andrea Paramithiotti per il contributo dato alle
traduzioni, Oscar Maeran e Viviana Mejani di Piemme Informatica per la
pazienza e la disponibilità dimostrata durante la composizione di questo
libro, Luciana Bolla di McGraw Hill per la fattiva collaborazione e il sostegno
che ci ha dato. Uno speciale ringraziamento va anche ai nostri
partner, che ci hanno sopportati e supportati durante tutte le fasi di stesura
e realizzazione di questo volume. Infine un ringraziamento particolare va
a Giulio Occhini, presidente AICA, che ha dato il via al progetto e che ci è
stato vicino durante tutta la realizzazione.