TILS, investire nella formazione

Chi non mi ha fra i propri contatti di Google Talk non potrà essersene accorto, ma da lunedì sono impegnato in un corso organizzato dall’ente per cui lavoro. Scrivo questo post “rubando” qualche minuto fra una pausa e l’altra, per spendere qualche parola sull’importanza della formazione e sull’importanza di scegliere chi fa della “buona formazione”, perchè di persone che si improvvisano “formatori” senza averne le conoscenze è pieno il mondo, purtroppo.

Nel mio (nostro, dato che siamo in otto a seguire questo corso) caso ci siamo affidati a TILS (Telecom Italia Learning Services), il settore Learning di Telecom Italia.
Il corso che stiamo seguendo è abbastanza “specifico” (non sono riuscito a trovarlo nel catalogo corsi 2006, e probabilmente è stato “costruito” in parte sulle nostre esigenze, ed ha questo programma:

Lunedì

Ora inizio: 9.00
1^, 2^, 3^, 4^ ora Sicurezza logica : introduzione, tipologia di attacchi
La rete trasmissiva e le sue debolezze/vulnerabilità
Laboratorio: acquisire il controllo di un router sfruttando vulnerabilità

Ora inizio: 14.30
5^, 6^, 7^ ora Vulnerabilità e debolezze del livello rete e trasporto
Laboratorio: sniffer (ethereal, ethercap)
Laboratorio: Man-in-the-middle tramite ARP (Cain)

Martedì

Ora inizio: 9.00
1^, 2^, 3^, 4^ ora Reti Private Virtuali (VPN)
– L’autenticazione degli utenti
– Il protocollo PPP
– Protocolli di tunneling: GRE, PPTP, L2TP
Laboratorio: realizzare VPN
P Security (IPSec)
Laboratorio: connessioni IPSec su macchine Windows

Ora inizio: 14.30
5^, 6^, 7^ ora Firewall: Packet Filtering, Statefull Inspection, Proxy

Mercoledì

Ora inizio: 9.00
1^, 2^, 3^, 4^ ora I security appliance di Cisco: PIX e ASA
Configurare i security appliance

Ora inizio: 15.00
5^, 6^, 7^ ora Laboratorio PIX: eseguire alcune delle attività seguenti
– Lab. 1:Esame del laboratorio
– Lab. 2: Configurazione iniziale del Firewall PIX
– Lab. 3: Configurare gli accessi attraverso il PIX firewall
– Lab. 4: Configurazione di ACL sul PIX firewall
– Lab. 5: Configurazione degli Object Group e delle relative ACL collegate
– Lab. 6: Configurazione della AAA sul PIX Firewall Utilizzando CS-ACS per Win 2003 Server
– Lab. 7: Configurare e Testare l’Advanced Protocol Inspection su un PIX firewall
– Lab. 8: Configurare il PIX firewall per una VPN Site-to-Siti
– Lab. 9: Configurare una VPN Utilizzando l’IPSec tra un Firewall PIX e un VPN Client
– Lab. 10: Configurare il PIX firewall in transparent mode
– Lab. 11: Configurare il PIX firewall mediante ASDM

Come vedete il corso verte principalmente sui firewall Cisco PIX, con degli accenni alla sicurezza ed alle metodologie di attacco/difesa più comuni.
Chi sta “tenendo lezione” è Maurizio Sconci, una persona davvero molto competente e capace, che riesce a rendere interessanti anche diverse ore di command line su un PIX… 😛

Il corso, organizzato “on site” è abbastanza costoso (si parla di diverse migliaia di euro, dove “diverse” è un numero superiore a 5 ed inferiore a 10 :D), ma… investire in formazione, per un’azienda, penso garantisca un ottimo ritorno in termini di produttività sul medio-lungo periodo.

A patto che… la formazione sia “di qualità”, come ho detto prima. 😉