Figura informatica: l'IT FORENSIC

[F@lkland§]

Ciao a tutti!
Sono un ragazzo che si sta laureando in informatica e ultimamente mi sono appassionato di una figura emergente nel campo informatico: l'esperto in it forensic.

Vorrei proseguire i miei studi ma in Italia la vedo dura...conoscete qualche specialistica o master che tratta questo specifico percorso di studio?

Sul web ho notato un master che si svolge a Teramo, qualcuno di voi l'ha/lo deve frequentare? Che idea si è fatto di questo corso?

Avete avuto esperienze in questo campo?

Su dite tutto ciò che sapete dell'IT FORENSIC...ve ne sarei grato!

[ceccoos]

Originariamente inviato da F@lkland§

Ciao a tutti!
Sono un ragazzo che si sta laureando in informatica e ultimamente mi sono appassionato di una figura emergente nel campo informatico: l'esperto in it forensic.

Vorrei proseguire i miei studi ma in Italia la vedo dura...conoscete qualche specialistica o master che tratta questo specifico percorso di studio?

Sul web ho notato un master che si svolge a Teramo, qualcuno di voi l'ha/lo deve frequentare? Che idea si è fatto di questo corso?

Avete avuto esperienze in questo campo?

Su dite tutto ciò che sapete dell'IT FORENSIC...ve ne sarei grato!

IT FORENSIC?

Spiega spiega...

[F@lkland§]

ti riporto un articolo di un sito web

ESPERTO DI IT FORENSIC

L’Esperto di IT Forensic è un consulente altamente specializzato nella sicurezza informatica e nei crimini ad essa connessi.
Con il termine di Computer Forensic si indica l’investigazione dei crimini informatici, includendo la raccolta, l’analisi e la presentazione in tribunale delle prove elettroniche.
L’esigenza di una figura con adeguate conoscenze dei metodi idonei al trattamento e alla gestione di prove informatiche utili nell'ambito di indagini giudiziarie è nata con l’avvento di Internet.
La sicurezza informatica, cioè la protezione delle informazioni presenti nei sistemi informatici, è di fondamentale importanza per imprese ed organizzazioni. Tali sistemi, nonostante le più efficienti misure di sicurezza adottate dalle aziende, possono essere violati da persone (hackers) che, dall’esterno o dall’interno, riescono ad accedervi per impossessarsi, cancellare o modificare le informazioni che vi sono contenute.
Generalmente l’Esperto di IT forensic opera come libero professionista, offrendo la sua consulenza ad aziende, uffici giudiziari e forze dell’ordine. In altri casi è un lavoratore dipendente di società specializzate nella sicurezza informatica, che offrono tra i loro servizi anche le indagini di Computer Forensic.
L’attività prevalente di questa figura si svolge al fianco delle forze dell’ordine nelle indagini giudiziarie, occupandosi dell’individuazione, della copia, della custodia e dell’autenticazione delle prove di reati informatici. L’Esperto di IT forensic può altrimenti coadiuvare le imprese nella salvaguardia della sicurezza dei propri sistemi informatici.

COMPETENZE

Questa figura professionale deve avere molteplici competenze, sia tecniche che giuridiche. In ambito tecnologico deve avere la preparazione del Tecnico hardware, dell’Analista di sistema, del Security administrator e del Security auditor, mentre in ambito giuridico deve conoscere le procedure forensi, le norme che tutelano i dati personali e i patrimoni informativi ed infine possedere nozioni approfondite sul crimine informatico.
L’Esperto di IT forensic deve conoscere approfonditamente i più diffusi sistemi operativi, le architetture ed i protocolli di rete, le strutture dei database, le tecniche di criptazione dei dati ed i metodi utilizzati dagli hacker per aggirare le difese poste a salvaguardia della sicurezza informatica.
Deve anche conoscere altrettanto bene la disciplina giuridica in materia di crimine informatico (Legge 547/93) e di protezione dei dati personali, con particolare riferimento al quadro normativo delineato dalla legge n. 675/96 sulla privacy e successive modifiche ed integrazioni.
Per quanto riguarda le competenze di base, sono necessari un buon livello di cultura generale e la padronanza della lingua inglese (importante per tutte le professioni dell’IT).
È anche necessario che l’Esperto di IT forensic possegga capacità di analisi, tenacia, precisione e, soprattutto, sia in grado di esprimersi con un linguaggio rigoroso sul piano giuridico ma al tempo stesso comprensibile sul piano tecnico, anche per chi non possieda conoscenze informatiche.
Infine questa figura deve avere una fortissima predisposizione all’aggiornamento: la capacità di mantenersi informati è fondamentale se si considerano le continue novità in un campo in cui si può, in un certo senso, parlare di lotta senza quartiere fra chi, da un lato, inventa sempre più efficaci barriere di difesa e chi, dall’altro, escogita altrettanto ingegnosi metodi per superarle.

FORMAZIONE

L’Esperto di IT forensic generalmente possiede una laurea in informatica o ingegneria, integrata da corsi specialistici di diritto informatico o di Computer forensic. Attualmente gran parte degli Esperti ha frequentato corsi di questo tipo negli Stati Uniti o in alcuni Paesi europei. Anche in Italia si stanno diffondendo seminari e master organizzati da università, case produttrici di software e associazioni professionali, rivolti in particolare alle forze di polizia.
Questa figura può essere paragonata a quella del medico legale: così come i medici legali sono dottori specializzati nel ramo giuridico, gli Esperti di IT forensic sono informatici che hanno approfondito gli aspetti dell’informatica legati al diritto.

[recoil]

alla statale di Milano credo si occupino anche di queste cose
il gruppo che fa sicurezza è molto in gamba, di recente si sono qualificati per le finali di capture the flag (vedi qui per info http://punto-informatico.it/p.aspx?i=2313264)

ricordo che il docente a lezione ci aveva raccontato più volte di aver fatto da perito per dei casi che riguardavano l'informatica, ad esempio per recuperare dati cancellati da un disco fisso nella speranza di nascondere delle prove.
a suo tempo mi aveva chiesto se mi andava di fare tesi con lui, ma ne avevo già scelta un'altra... in futuro poteva esserci il dottorato, magari proprio sull'argomento in oggetto

http://security.dico.unimi.it/ questo è il sito del gruppo di sicurezza dell'unimi

[drako89]

Davvero molto interessante.
Che voi sappiate, corsi (master, lauree specialistiche, ecc..) di sicurezza informatica, vi sono anche per gli studenti di ing. delle telecomunicazioni??
Perchè sinceramente informatica nell'ultimo periodo nn mi sta piacendo granchè, ma la sicurezza informatica è un qualcosa che mi ha sempre appassionato e continua anche ora.

[Sisupoika]

Se sei disposto a trasferirti, qui hanno ottimi corsi di laurea, masters, etc. in digital forensic.
I piu' gettonati sono quelli della Westminster University e della University of East London.
Anche quello all Coventry University se ne parla bene, ma e' ad un paio d'ore da qui.

Anche se, per esperienza personale, impari molto piu' sul campo (e qui a Londra ce n'e' di lavoro in digital forensic).

ps: mi pare ci siano lauree in sicurezza informatica anche in Italia, ma non ne conosco i dettagli.

[gesoft]

it forensic?ma bisogna inglesizzare tutto proprio tutto anche quando la parola nn rende...."esperto in sicurezza informatica" e che c...

[ceccoos]

Se volete un consiglo....

E' troppo specialistica...

E' una figura che se va bene prevede una sola persona in una grosso gruppo aziendale come responsabile della sicurezza ovvero la figura dell'ISSO.

Detto questo nell'attuale periodo conviene buttarsi su studi più rivendibili..

[Sisupoika]

Originariamente inviato da gesoft

it forensic?ma bisogna inglesizzare tutto proprio tutto anche quando la parola nn rende...."esperto in sicurezza informatica" e che c...

Tralasciando sul "la parola non rende", un IT forensic (o meglio digital forensic) non e' semplicemente un "esperto in sicurezza informatica".
La principale occupazione e' quella che riguarda investigazioni di crimini di tipo informatico, dunque in collaborazione con la polizia oppure per societa' specializzate (come molte qui a Londra), oppure investigazioni atte a scovare, a pagamento, falle nei sistemi di sicurezza di societa' pubbliche o private.

[Sisupoika]

Originariamente inviato da ceccoos

Se volete un consiglo....

E' troppo specialistica...

E' una figura che se va bene prevede una sola persona in una grosso gruppo aziendale come responsabile della sicurezza ovvero la figura dell'ISSO.

Detto questo nell'attuale periodo conviene buttarsi su studi più rivendibili..

Ecco, confermi che non avete afferrato di che si tratta

[ceccoos]

Originariamente inviato da Sisupoika

Ecco, confermi che non avete afferrato di che si tratta

...e che conosco molto bene le aziende in Italia e qui con quel titolo ci fai poco...molto poco.....

Siamo indietro almeno 30 anni rispetto a Londra...

[magix2003]

Probabilmente ti converrebbe provare ad entrare nella polizia postale come esperto informatico.

[vaio-man]

Originariamente inviato da gesoft

it forensic?ma bisogna inglesizzare tutto proprio tutto anche quando la parola nn rende...."esperto in sicurezza informatica" e che c...

più che altro se proprio lo vuoi italianizzare (perchè italianizzare il nome di una figura nata in un paese anglosassone? bha) al massimo lo puoi chiamare "informatico legale"

[gaxy]

A Crema (è sempre l'università statale di Milano) abbiamo una laurea triennale in sicurezza e un curriculum per la specialistica sempre in sicurezza...

Ti lascio il link della guida dello studente per il prossimo anno dove trovi tutte le info:

http://www.dti.unimi.it/files/guida/...anze743105.pdf

[F@lkland§]

Originariamente inviato da Sisupoika

Se sei disposto a trasferirti, qui hanno ottimi corsi di laurea, masters, etc. in digital forensic.
I piu' gettonati sono quelli della Westminster University e della University of East London.
Anche quello all Coventry University se ne parla bene, ma e' ad un paio d'ore da qui.

Anche se, per esperienza personale, impari molto piu' sul campo (e qui a Londra ce n'e' di lavoro in digital forensic).

ps: mi pare ci siano lauree in sicurezza informatica anche in Italia, ma non ne conosco i dettagli.

interessante, ma è molto costoso iscriversi?

[Sisupoika]

Originariamente inviato da F@lkland§

interessante, ma è molto costoso iscriversi?

Si', in UK l'universita' costa molto a meno di avere benefits.
Altrimenti Finlandia...l'istruzione e' di altissimo livello ed e' gratuita anche per gli stranieri grazie agli enormi investimenti del governo nel settore.
Non solo e' gratuita...ma ti pagano dei contributi per affitto, cibo, ecc. (4-500 euro al mese).
Ad Helsinki ci sono moltissimi corsi in lingua inglese anche, cosi' non devi preoccuparti troppo per la lingua (che puoi sempre imparare a spese dello stato).

[F@lkland§]

Originariamente inviato da Sisupoika

Si', in UK l'universita' costa molto a meno di avere benefits.
Altrimenti Finlandia...l'istruzione e' di altissimo livello ed e' gratuita anche per gli stranieri grazie agli enormi investimenti del governo nel settore.
Non solo e' gratuita...ma ti pagano dei contributi per affitto, cibo, ecc. (4-500 euro al mese).
Ad Helsinki ci sono moltissimi corsi in lingua inglese anche, cosi' non devi preoccuparti troppo per la lingua (che puoi sempre imparare a spese dello stato).

non sarebbe male! devo vedere però se ci sono sempre corsi di IT FORENSIC...