Eventi

Security Summit è la manifestazione dedicata alla sicurezza delle informazioni, delle reti e dei sistemi informatici che, da anni, appassiona i partecipanti con contenuti e approfondimenti sull’evoluzione tecnologica del mercato.

Negli ultimi sei anni il Security Summit è diventato l’Evento di eccellenza nel panorama italiano: più di 350 relatori, provenienti dal mondo della ricerca, dell’Università, delle Associazioni, della consulenza, delle Istituzioni e delle imprese, oltre 10.000 partecipanti, circa 6.000 attestati validi per l’attribuzione di oltre 10.000 crediti formativi (CPE) e 900 diplomi.

Il prossimo 8 luglio al Tiscali Auditorium dalle 9:00 alle 17:30, il Security Summit si svolgerà per la prima volta il Security Summit a Cagliari.
In collaborazione con l’Università degli studi di Cagliari, Sardegna Ricerca e Tiscali, la manifestazione affronterà, tra gli altri temi:

– Cyber Crime, Cyber Intelligence;
– Internet of Things;
– Sicurezza dei dispositivi Mobile;
– Cloud e sicurezza;
– Il Sistema Pubblico per la gestione dell’Identità Digitale (SPID);
– Privacy e nuovo Regolamento europeo;
– La figura professionale del DPO (Data Protection Officer).

• Sito web dell'evento
• Iscrizione
• Programma

 

Giovedì 18 Giugno 2015, dalle 15 alle 18 in Aula Mocci (Padiglione A, DIEE, Università di Cagliari), si terrà il seminario dal titolo “Come Certificare la Sicurezza di un Software”. L’intervento, del Dott. Fabio Guasconi, si prefigge di fornire una panoramica complessiva sul tema delle certificazioni di sicurezza, spaziando dall'analisi delle best practices fino ad un approfondimento sui profili professionali e sui requisiti legali e normativi.

Contenuti chiave

• Cybersecurity, sicurezza informatica e delle informazioni
• Cenni alle best practice di riferimento per la sicurezza del software
• Certificazione e accreditamento
• Certificazione dei software
• Sicurezza del codice vs sicurezza del SDLC
• Certificazione di prodotto, del servizio o delle componenti
• Schemi di certificazione applicabili ai prodotti software
• ISO/IEC
• Payment Card Industry o Altri schemi
• Profili professionali per lo sviluppo di software sicuro
• Requisiti legali e normativi applicabili
• Protezione dei dati personali
• Protezione dei dati relativi alle carte di pagamento §§ Panoramica di casi pratici
• Conclusioni

Relatore: Fabio GUASCONI

Laureato in Informatica, opera da più di 10 anni nella consulenza sulla sicurezza delle informazioni, con focus sui temi di analisi del rischio, di organizzazione della sicurezza e di conformità a norme internazionali, cui contribuisce direttamente. Certificato CISA, CISM, ITIL e ISFS, è auditor ISO 9001 e ISO/IEC 27001, di cui ha curato le traduzioni in italiano. Coautore del quaderno CLUSIT sulle certificazioni professionali e sullo standard PCI-DSS, è un QSA, partecipa regolarmente ad eventi e pubblicazioni sulla sicurezza. Presiede il comitato italiano ISO/IEC SC27 in UNINFO e ne è membro del direttivo, così come per CLUSIT. E' co-fondatore e presidente dell'azienda di consulenza BL4CKSWAN S.r.l.

Il cluster sTATA organizza un evento formativo Vernerdì 24 Aprile dalle ore 14.30 presso il Laboratorio Multifunzionale della Facoltà di Ingegneria e Architettura (nuovo edificio in Via Is Maglias, edificio Q, Cagliari), a cura di Matteo Meucci

I Parte) OWASP Testing Guide v4: Il nuovo standard per la verifica della sicurezza delle applicazione web.
II Parte) Case studies di banking malware detection nel panorama italiano ed internazionale.

Sommario. Il seminario presenterà la OWASP Testing Guide v4: Il nuovo standard de facto per la verifica della sicurezza delle applicazioni web. Cosa significa effettuare una verifica di sicurezza utilizzando questo standard, esempi reali e casi di uso. Panoramica sugli standard OWASP e su come sono utilizzati dalle aziende per la governance della sicurezza del software. La seconda parte del seminario verterà sulle nuove minacce relative ai servizi di online banking: malware che compromettono i browser degli utenti. Quali possono essere le contromisure da adottare da parte delle banche al fine di individuare la possibile minaccia di frode prima questa che avvenga. 

Matteo Meucci, Ingegnere Informatico, lavora nel campo della sicurezza del software dal 2001, ricoprendo diversi incarichi in Cryptonet, Business-e, British Telecom. Dal 2007 ad oggi è cofondatore e CEO di Minded Security the Software Security Company.
Collabora con il progetto OWASP The Open Web Application Security Project dal 2001; dal 2005 è presidente del Chapter italiano del progetto OWASP (Open Web Application Security Project) e dal 2006 responsabile della nuova metodologia OWASP per la verifica di sicurezza degli applicativi web (OWASP Testing Guide).

Il cluster sTATA organizza un evento formativo Martedì 24 Febbraio dalle ore 11 alle 16, presso il Laboratorio multifunzionale del nuovo edificio della Facoltà di Ingegneria e Architettura (con ingresso da Via Is Maglias, Cagliari).

Abstract: L’Internet of Things è una realtà. Ormai è alla portata di tutti, infatti sul mercato esistono già da tempo dei dispositivi innovativi ed all’avanguardia che presto saranno pervasivi in tutte le abitazioni ed aziende: elettrodomestici, reti di sensori, sistemi per l’home entertainment, etc. Questa pervasività porterà ad affrontare scenari di intelligence, integrazione e sicurezza. Il seminario sarà organizzato in modo da trattare vari argomenti:  si inizierà con una panoramica generale sulla tecnologia e sui principali protocolli ed applicazioni fino ad arrivare ad affrontare scenari di sicurezza ed integrazione e come queste informazioni possono essere utili agli investigatori. Inoltre, ci sarà la possibilità di visionare alcune demo che permetteranno di toccare con mano le potenzialità.  

Relatori:

Antonio Mauro:

• Philosophy Doctor (PhD) in Electronic Communications and Cybercrime Security Governance. Particular case: Cloud Computing for U.S. Government and Military;
• Professor at University of Northwest – U.S.A. -  Department of Engineering – Computer Science and Member of the Academic Board;
• Professor at University of Modena e Reggio Emilia and CRIS: Interdepartmental Research Center in Security and Risk;
• Professor at University of Milan, University of L’Aquila and University of Tor Vergata – computer forensics and digital investigations
• École Universitaire Internationale – EUI - Peace Operations Training Institute – POTI Certificate of Training in United Nations Peace Support Operations - COTIPSO – ONU
• United Nations Office Drugs and Crime  (UNODC)
• Books and articles, Speaker at National and International events
• Permanent member at “The Osservatorio per la Sicurezza Nazionale”, by “The Ce.Mi.S.S. - Centro Militare di Studi Strategici” – Ministry of Defense – Italy and New York/New Jersey Electronic Crimes Task Force (NYECTF) - U.S. Secret Service.
• judge consultant of the Court of Justice in Roma (C.T.U. – C.T.P.)

Pasquale Giampà:

laureato in informatica presso l’Università “La Sapienza di Roma”, è VP of Product STrategy di CloudPlugs Inc. Dal 2007 al 2014 è stato CEO e VP of Product Strategy di Neterea srl, azienda da lui stesso fondata, focalizzata sullo sviluppo di sistemi embedded in ambito Internet of Things.

Clusit e Università di Cagliari aderiranno alla campagna sulla sicurezza informatica promossa da ENISA "CyberSecurity Month", e dedicheranno una giornata al tema "Cyber security exercises, targeting technical expertise", accogliendo il programma proposto dall'ente promotore. L'evento si svolgerà presso l'Aula Magna del Corpo Aggiunto Sa Duchessa, Facoltà di Studi Umanistici, Via is Mirrionis 1 - Cagliari (ore 17.30 - 19.30) e coinvolgerà le aziende partner del progetto sTATA.

Maggiori informazioni disponibili al seguente link: http://pralab.diee.unica.it/it/EuropeanCyberSecurityMonth

Dal 2 al 6 Settembre 2013 si terrà la seconda edizione della scuola sulla sicurezza informatica e sulla Privacy nell'era digitale. Dopo il successo della prime due edizioni, prenderanno parte a questo evento (recensito l'anno scorso anche dalla stampa e dalle tv locali) relatori di grande esperienza e ricercatori appartenenti a importanti strutture internazionali; è confermata la presenza di Marco Morana che terrà una lezione su "Threat Modeling". Una giornata della scuola sarà specificamente dedicata alle attività del cluster sTATA: alle aziende beneficiarie di questo progetto non verrà richiesta iscrizione per partecipare all'evento.  Ulteriori informazioni sono disponibili sul sito della scuola.