Sicurezza Informatica...ha futuro?

[Hardcore]

So che il titolo può sembrare un po misterioso e privo di senso, ma prima forse è d'obbligo che spieghi la mia situazione. Attualmente sono a 3 esami da finire la laurea magistrale di ing. informatica, tra i vari corsi che ho sostenuto l'unico che mi abbia veramente preso e affascinato è stato quello di Sicurezza Informatica.Da li mi è nata spontanea l'idea di fare la tesi su tale argomento, magari cercando uno stage in azienda. Il problema è che parlandone in giro con persone del settore, sembra che la sicurezza sia un settore ancora allo state embrionale, se si escludono le grandi aziende e le banche, le aziende in generale non investono in tale campo, limitandosi alla solita accopiata Firewall + Router Nat + Antivirus, con l'illusione di essere protetti.

Io non avrei alcun problema a spostarmi anche in un altra città, solo non vorrei trovarmi come un bambino illuso il cui sogno viene praticato solo negli stati uniti e cantato solo in piccoli circoli di informatici geek.

In piu ho una forte pressione familiare che ritiene la scelta della tesi in tale campo una emerita perdita di tempo, quando invece sarebbe piu profitevvole magari farla nei campi classici tipo DB,Programmazione ecc.

Voi cosa ne pensate, so che su questo forum ci sono molte persone che lavorano nel settore informatico, magari hanno visto se il settore sicurezza esiste veramente o se è lasciato al tecnico di rete classico..

[Dryden]

Guardà mattè, io sto lavorando in una azienda che era una delle più importanti di Roma/Italia nel campo della Post-Produzione Tv, e ti confermo che perfino qui la sicurezza della nostra rete è affidata al tecnico di rete classico che svolge anche manutenzione ordinaria dei pc.

Ho paura che i tuoi timori siano fondati, da quel poco che vedo, solamente le aziende che gestiscono enormi flussi di dati riservati e personali (banche, assicurazioni) sentono la necessità di affidarsi ad uno specialista della sicurezza, tutti gli altri si accontentano.

[Warbarbie]

Ma fatti un periodo lavorativo classico su DB o sviluppo che tanto trovi sempre e nel frattempo porti avanti il discorso sicurezza.
Non vedo come la tesi rappresenti poi una scelta di vita

[Mez]

a parer mio puoi avere mille protezioni dalle piu sofisticate alle piu easy, ma l'anello debole è sempre l'uomo
la sicurezza non esiste


parere personale ovvio

[powerdegre]

Guardà mattè, io sto lavorando in una azienda che era una delle più importanti di Roma/Italia nel campo della Post-Produzione Tv, e ti confermo che perfino qui la sicurezza della nostra rete è affidata al tecnico di rete classico che svolge anche manutenzione ordinaria dei pc.

Ho paura che i tuoi timori siano fondati, da quel poco che vedo, solamente le aziende che gestiscono enormi flussi di dati riservati e personali (banche, assicurazioni) sentono la necessità di affidarsi ad uno specialista della sicurezza, tutti gli altri si accontentano.

Triste verita'.

[Jeff]

Confermo quanto detto dai colleghi sopra, ma aggiungo una scintilla di speranza: le banche.

Come tu hai detto, sono le uniche che investono nel settore informatico e paghicchiano abbastanza... io proverei a sentire loro. Prova a contattare il Banco Popolare di Verona (filiali in tutta Italia e all'estero), o BST ( http://www.aivebst.it/ ): ho lavorato con entrambi per progetti molto grossi e sono dei gran professionisti e, sopratutto, interessati all'argomento sicurezza.

[Evildark]

1) la tesi è ininfluente sul tuo percorso futuro.. conta zero imho...
2) se la sicurezza informatica aziendale è allo stato embrionale vuol dire solo che con gli anni si svilupperà per forza di cose. Quindi puoi vederlo come investimento a lungo termine...
3) come dice Jeff ci sono settori commerciali dove la sicurezza informatica è la base della loro sopravvivenza...punta su quelli

[Warbarbie]

potresti anche mandare un cv alla Sony, sono sicuro che sul lato sicurezza si stiano muovendo

[Bortas]

Gli esperti di sicurezza sono cercatissimi in banche, imprese farmaceutiche e cosmesi, un pò in tutti quei posti dove lo spionaggio industriale può far danni, dove tengono in considerazione la differenza tra un tecnico informatico, un sistemista e un risk analyst.
Evitare gli enti pubblici e i piccoli privati il più delle volte manco prendono in considerazione le problematiche base sulla sicurezza...

[Faz]

Io sinceramente la vedo proprio in maniera diversa....la sicurezza informatica è il futuro del settore.....quindi sinceramente ti consiglierei proprio di seguire il percorso da te indicato...sopratutto per il fatto che durante lo studio ti ha appassionato.

Al momento lavoro in un'azienda, che vende servizi informatici, non è una banca non è un'assicurazione nn è un sito di vendite online.....ma il cuore dell'azienda è proprio un prodotto di sicurezza informatica.

[jamino]

Io sinceramente la vedo proprio in maniera diversa....la sicurezza informatica è il futuro del settore.....quindi sinceramente ti consiglierei proprio di seguire il percorso da te indicato...sopratutto per il fatto che durante lo studio ti ha appassionato.

Al momento lavoro in un'azienda, che vende servizi informatici, non è una banca non è un'assicurazione nn è un sito di vendite online.....ma il cuore dell'azienda è proprio un prodotto di sicurezza informatica.

****

Da noi è uno dei temi più caldi.

[marlborojack]

Sai, la sicurezza informatica, perchè acquisti valore economico e quindi sia un buon investimento, dev'essere resa obbligatoria dettagliatamente a livello legislativo. Ultimamente c'è stato molto fragore sull'argomento, ed è pensabile che questi accadimenti suscitino un investimento politico nella causa. Oltre alla tesi, ti consiglio di cercarti una certificazione relativa alle leggi ISO sulla qualità e sulla sicurezza industriale e le CENELEC a livello europeo, con particolare attenzione alle varie certificazioni SIL.

E' tristemente vero che gli standard di sicurezza non sono al passo con la tecnologia attuale, per esperienza personale anche in settori la cui criticità è fuori discussione, diciamo che si privilegia la sicurezza del prodotto a quella dell'intero ciclo produttivo, ma è solo questione di tempo e di episodi scioccanti recentemente ce ne sono stati.

In sostanza mi sembra un ottimo investimento da coltivare, se lo trovi interessante e hai voglia di investirci tempo e denaro per tradurli in competenze che imo necessariamente si faranno sempre più importanti per le pratiche industriali, vai!

[San Vegeta]

1) in alcuni settori è OBBLIGATORIO avere un reparto di sicurezza che provveda a rendere certificabili ISO i propri sistemi
2) nelle piccole aziende la sicurezza conta *purtroppo* poco, ma il classico sistemista che capisce un po' di reti, di permessi su filesystem, accessi password e quant'altro è già un uomo che ha una base per crescere.
3) se non ti pesa andare all'estero, posso consigliarti innanzitutto i paesi dove il segreto bancario è piu' importante del cibo (quindi svizzera, montecarlo, lussemburgo, bahamas, singapore, panama, tutti i paradisi fiscali);
i paesi in cui la sicurezza è presa piu' seriamente, quindi UK, USA e Canada, Europa "ricca", Russia (ma non ti prenderanno mai...);
o altrimenti, non sottovalutarlo, trovare un'azienda specializzata proprio in sicurezza, e crescere con loro: è un settore di nicchia che pero' ha SEMPRE clienti e ci sono pochi grandi esperti, quindi tanti tanti soldi.

Non voglio insultare la tua famiglia, ma secondo me non capiscono una sega di questo settore, senza offesa ripeto... Pero' è vero che è difficile entrarci, devi diventare un nerd al 100%, ti deve appassionare come lavoro e deve diventare il tuo hobby. E devi trovare dei buoni maestri. Se ce la fai, metti i piedi in testa al 90% degli informatici.

[Shub]

Da noi ci sta 2 tecnici appositi laureati in sicurezza informatica, a dire loro. Mi sembra a pisa.

[Eltarion]

Io sto piano piano prendendo la laurea in sicurezza informatica a Crema...intanto sono ormai anni che lavoro come programmatore, l'ultimo in una banca. Sinceramente mi rendo conto che la sicurezza qui in Italia è piuttosto trascurata per il semplice fatto che le aziende sono perlopiù medio-piccole e si occupano di produzione più che di servizi (almeno qui in Piemonte). Lavoro per gli esperti di sicurezza si trova soprattutto nelle grosse aziende STRUTTURATE come ad esempio le banche (come dicevano anche gli altri) oppure come consulente per progetti che hanno determinati requisiti di sicurezza. All'estero il problema della sicurezza è molto più tenuto in considerazione (senza andare tanto lontano basta vedere la Germania, ma soprattutto i paesi del nord Europa che campano maggiormente di servizi).
Inoltre un campo sempre legato alla sicurezza che si sta facendo sempre più spazio è la biometria.

ciap