Articolo Sole24Ore

Sul Sole 24 Ore di oggi è uscita una mia intervista che ho rilasciato qualche tempo fa.

Sono stato chiamato per raccontare la mia esperienza di consulente freelance nel campo della sicurezza informatica, ovvero del percorso che dall'Università mi ha portato a scegliere questo settore e l'approccio libero-professionale.

Nella sintesi, necessaria in questo tipo di articoli, si è perso il racconto dell'opportunità, ovvero del fatto di aver avuto a disposizione, nel corso Nicchia sulla sicurezza del DU in Informatica a Pisa, tematiche innovative e di interesse per il mercato.
Uscire dall'Università con una tesi con tali caratteristiche è stata, e credo valga ancora oggi per gli ex colleghi studenti universitari, la condizione di partenza ideale per presentarsi sul mondo del lavoro, nonostante le notti insonni ed un hard disk che mi abbandonò (con tutto il lavoro svolto) a tre giorni dalla consegna (ultimo backup un mese prima....).

Quel giorno imparai a mie spese l'importanza della Disponibilità :-)

Pubblicazioni/Articoli

• L.Bechelli per conto di CLUSIT: Le ricerche sulla Biometria in Italia - Articolo Data Manager - Novembre 2004
• L.Bechelli, V.Di Stefano, D.Fais, F.Giuntini, F.Martinelli, A.Vaccarelli: La firma digitale:una PKI basata su OpenCA, distribuita sul territorio e il tool di firma SignIT- Articolo ICTSecurity - Gennaio 2004
• Luca Bechelli, Davide Fais and Vincenzo Di Stefano: A multi-platform tool for digital signature - Conferenza TIWIS (ANCE Tunisia, CNR Italia) 2003, Tunisia
• Luca Bechelli, Stefano Bistarelli and Stefano Frassi: NDCA Biometric Protocol Match On Card via Template On Card - Conferenza TIWIS (ANCE Tunisia, CNR Italia) 2003, Tunisia
• Luca Bechelli, Stefano Bistarelli, Fabio Martinelli, Marinella Petrocchi and Anna Vaccarelli: Integrating Biometric Techniques with an Electronic Signature for Remote Authentication – Articolo ERCIM n°49 del 04/2002
• Luca Bechelli, Raffaele Conte, Marinella Petrocchi, Anna Vaccarelli: Data access in a hospital environment: security and privacy – W3C Euroweb 2001 Conference. Pisa, 18-20/12 2001

Legislazione

• D.Lgs.196/03 Testo Unico sulla tutela dei dati personali
• Disciplinare Tecnico - Allegato B al D.Lgs.196/03 : Misure di sicurezza per la tutela dei dati personali
• DPR 513: Regolamento recante criteri e modalità per la formazione, l'archiviazione e la trasmissione di documenti con strumenti informatici e telematici, a norma dell'articolo 15, comma 2, della legge 15 marzo 1997, n.59
• DPCM 8/2/99: Regole tecniche per la formazione, la trasmissione, la conservazione, la duplicazione, la riproduzione e la validazione, anche temporale, dei documenti informatici
• ai sensi dell’art. 3, comma 1, del Decreto del Presidente della Repubblica 10 novembre 1997, n. 513
• Testo Unico sulla Documentazione Amministrativa (DPR 445 del 28/12/2000)
  

PKI: struttura generale e Client per la Certificazione

Nell'ambito del corso di Sicurezza, specializzazione del Diploma Universitario in Informatica, come approfondimento a compimento delle lezioni, nonchè come tesi di Diploma ho progettato e realizzato, assieme ad altri 6 colleghi e sotto la supervisione del dott. Claudio Telmon, una Public Key Infrastructure.
Il mio personale contributo è stato dato particolarmente nello sviluppo del client della PKI, progettato per interagire con una infrastruttura a chiave pubblica.

L'obbiettivo è stato quello di realizzare un software conforme con la normativa italiana in fatto di Autorità di Certificazione, con un occhio di riguardo a sistemi di comunicazione sicura e di protezione dei dati.

Si intende che questo non è un prodotto ma bensì un progetto didattico.

Potete vedere qui la tesi, che contiene la descrizione completa del software sviluppato, della metodologia di sviluppo e degli standard utilizzati, o i lucidi della presentazione del progetto.

Presentazioni

• PKI, Open Source & Ricerca (04/2002)
• Antikrimen Conferece 2002