NF_Security

Il percorso che ho seguito è stato non accademico e molto tortuoso, questa parte di BIO la dedico sopratutto a chi vuole inizare e non ha idea da dove farlo.

C'era una volta...

All'inizio, attorno ai 10/12 anni quando ai miei occhi l'hacker veniva identificato come un'entità sovrannaturale (pensiero alimentato grazie al supporto della TV) chiesi ai Nonni se mi avrebbero lasciato usare il loro vecchio computer ogni tanto; loro acconsentirono, a patto che io studiassi per almeno 3 ore al giorno un libro a mia scelta dalla libreria. Ma nulla era più forte del desiderio di comprendere come funzionasse, quindi pur di utilizzarlo, accettai il patto, ricordo ancora il Windows 2000 ed il "case" che faceva il rumore di un 747 in "Full throttle" [Grazie Nonni].

Avendo ora lo strumento a disposizione, ma non avendo internet... mi lessi tutto ciò che era possibile leggere offline nel sistema operativo ed appena qualcosa non mi era chiara me la appuntavo su un libricino per poi sfruttare i pochi minuti di libertà alla fine delle lezini nell'unica ora di informatica settimanale alle scuole medie, in questa piccola ma indispensabile finestra di tempo potevo accedere ad internet, avevo le chiavi del mondo.

C'erano delle limitazioni però, purtroppo le mie chiavi del mondo non aprivano tutte le porte. E quelle limitazioni sulla navigazione mi stavano spesso strette, così mi concentrai nel trovare un modo per eluderle o aggirarle. In questa occasione hackerai la mia professoressa (spero che tu possa leggere prima o poi questa BIO) per la prima volta nella vita con una tecnica che ora conosco con il suo vero nome "Shoulder Surfing", così ottenni la password per cercare quello che volevo.

The stairway to Cybersecurity

Da qui in poi il percorso diventò una montagna da scalare, e ad ogni argomento assimilato mi trovavo spiazzato da quanti altri dovevo ancora solo comprendere, o per continuare la metafora; ad ogni zona di sosta in cui ero sicuro di non cadere la mia visione si estendeva su altri picchi alti 10 volte il percorso appena concluso.

Non ho mai smesso di scalare, ed ancora oggi vedo questi piccoli traguardi come punti che mi mostrano una nuova catena di montagne da conquistare.

Il tempo passa e dopo varie peripezie che la vita mi riserva arrivò l'ora di indirizzare il mio percorso seguendo il mio sogno; quello che da bambino avevo già identificato, la Cybersecurity.

Dopo mesi in cui dovevo adattarmi a fare diversi lavori saltuari e perlopiù manuali, vidi un'annuncio di lavoro in cui stavano cercando un'analista di "Malware Informatici e Supporto Tecnico IT", questo era il mio posto, ovviamente dopo pochi secondi invai il Curriculum ed una volta passato il colloquio pratico ed orale riuscii ad entrare nell'azienda "TG Soft".

Il primo lavoro

Entrai senza pretese, anche perchè le mie conoscenze erano completamente autodidatte e con zero knowhow accademico. Qui imparai molto, e questo contesto mi diede l'opportunità di comprendere altri ambiti di cui prima non avevo nemmeno idea che esistessero. L'azienda non aveva un programma di formazione ma in ogni caso l'essere esposto a situazioni tipo: "15/20 Infezioni di Malware diversi al giorno da rimuovere", "Attacchi Hacker di vario genere", "Analisi di nuovi malware e redazione di articoli sull'analisi dei payloads" mi mostrarono tutti gli ambiti su cui sviluppare la mia vita lavorativa.

Passò un'anno e mezzo e la situazione in azienda divenne un pò stagnante sotto il mio punto di vista, volevo crescere, non mi veniva insegnato nulla che non sapessi già e quindi decisi di cambiare lavoro, questa volta con l'obiettivo di creare il Security Operation Center più performante in Italia (ambizioso, lo so).

**In questa azienda incontrai persone fantastiche (@EnricoVanzetto, @ClaudioSachespi, @PasqualePalladino e @RiccardoMelioli) che mi diedero molto, senza chiedere nulla in cambio, questa menzione è per ringraziarvi per ogni singola parola che mi avete regalato, e che mi ha fatto crescere.

Ieri ed Oggi

Entrai finalmente in Lan & Wan Solutions, con la stessa passione di prima, ma questa volta, con uno zaino di progetti da sviluppare.

Trovai anche qui fin da subito delle personalità di spicco che mi diedero spinte continue visti i progressi che l'azienda faceva nel campo della CyberSecurity, divisione che cominciò con la mia assunzione, per questo ringrazio (@LuigiPedrotta e @FabioScattolin) per essere sempre disponibili e diretti ed avermi dato tutti gli strumenti per fare qualcosa di grande che ancora oggi cresce, in modo esponenziale.

Dal primo giorno in cui entrai in azienda la vidi come una solida base su cui costruire un grattacielo, ed anche qui menziono persone che mi hanno dato spunti e punti di vista che hanno cambiato totalmente la mia percezione del lavoro e della vita (@SimoneMarcomini, @FedericoGhedin, @PierantonioFanin, @DavidePenello, @JacopoDario e @ChristianFurlan), grazie di cuore.

Tornando al percorso, in "Lan & Wan Solutions" ebbi (ed ho ancora) modo di esprimere tutte le mie idee e progetti facendoli diventare realtà come i servizi di Penetration Testing e tutti i servizi che il Blue Team offre oggi, in parallelo, imparai cos'è un NOC, qual è il suo scopo e cosa non può mancare in una divisione di questo tipo. Il NOC (Network Operation Center) diventò la mia sfida, volevo che fosse più smart ed efficente possibile e sopratutto che Sistemi ed Analisti interagissero piuttosto che lavorare l'uno per l'altro. Nel tempo, fino ad oggi questo è realtà!

Ad oggi mi occupo principalmente dei Penetration Tests (Etical Hacking), Ricerca e Sviluppo e la gestione del SOC.

Grazie a tutti i componenti di Lan & Wan Solutions, ogni confronto con voi diventa crescita.

La mia visione sulla sicurezza è orizzontale, come l'ambito per l'appunto che non permette di sottovalutare nessun fattore in gioco. Sono necessari ricercatori che si dedichino a coprire tutte quelle piccole falle che se notate e/o sfruttate possono rovinare vite, far chiudere aziende, fare male a persone.

A questo dedico il mio tempo, creare soluzioni e metodi per abbassare quel numero di persone che vengono attaccate con successo ogni giorno da altre persone senza scrupoli che molto spesso senza curarsi delle conseguenze nella vita reale danneggiàno terzi, trovando la forza di attaccare sistemi informatci ignorando che dietro al sistema c'è vita ed in alcuni casi dopo un'attacco, disperazione.

La Cyberwarfare è tra uomini, non tra macchine. Le macchine sono solo i nuovi fucili ed il web il nuovo campo di battaglia.