Iniziativa : "Sessione di Studio" a Torino. Torino, 26 febbraio febbraio p.v.

Transcript

1 Iniziativa : "Sessione di Studio" a Torino Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Torino, 26 febbraio 2009 Presso SEP - Servizi e Progetti Corso Unione Sovietica 121 La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2009, che sottoscrivano contestualmente la relativa quota di 180,76. Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il 24 febbraio p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM Continuing Education (CPE). Vi Aspettiamo! Torino, 5 febbraio 2009 Il Presidente (S. Ongetta)

2 Abstract delle relazioni Carlo Muzzì (SITAF S.p.A.) UTILIZZARE I SERVIZI CORPORATE TRAMITE LA TECNOLOGIA WIRELESS L intervento descrive l utilizzo delle tecnologie wireless come mezzo per la fruizione di servizi informatici aziendali attestati su un infrastruttura di rete corporate geograficamente distribuita, illustrando aspetti tecnici e di sicurezza, riflessi organizzativi e policy gestionali. Davide Casale (Shorr Kan IT Engineering s.r.l.) SECURITY DATA VISUALIZATION Il flusso di informazioni che viaggia sulle nostre reti è sempre più immenso e travolgente; di pari passo crescono le dimensioni di log e tracciati di sicurezza generati dai sistemi per tenere traccia di ciò che è transitato e di ciò che è successo nella fetta di mondo digitale di nostra competenza. L auditing dei log è un elemento fondamentale per mantenere alti i livelli di sicurezza di un infrastruttura telematica, ma il tempo umano da dedicare a questa attività è sempre risicato e non cresce assolutamente col crescere del flusso informativo dell azienda. Con tali presupposti sono nate diverse tecniche di analisi visuale dell informazione e negli ultimi due anni vi è stato molto movimento nella comunità scientifica della sicurezza informatica per adottare tali tecniche anche ai dati riguardanti il nostro ambito. Sfruttando tecniche di visualizzazione come i treemap, la binary visualization, i link graph e i vantaggi dei processi di percezione dell essere umano si può ridurre drasticamente i tempi con cui avere una fotografia delle eventuali anomalie di sicurezza nei nostri sistemi. In questo incontro discuteremo le tecniche sopra indicate, i software open-source da utilizzare per generare dai nostri dati di sicurezza i grafici più efficaci a seconda di ciò che ci interessa evidenziare ed alcuni esempi reali di utilizzo in realtà concrete. Tito Petronio (aizoon) GOOGLE COME STRUMENTO PER L'AUDIT DELLA SICUREZZA APPLICATIVA Google aiuta i navigatori della rete a trovare ciò di cui necessitano, ma aiuta anche coloro che vogliono cercare falle nella sicurezza delle organizzazioni che espongono le loro informazioni su internet. Da qualche tempo il termine Google Hacking è entrato nel vocabolario degli esperti di sicurezza e degli Hacker, indicando una metodologia per la ricerca di vulnerabilità mediante motori di ricerca. Nel seminario sarà affrontato il tema del Google Hacking nello specifico e contenstualizzandolo nel panorama più generale della Sicurezza Applicativa e di Sistema. Il seminario sarà inoltre arricchito da: Nozioni tecniche e teoriche sulla sicurezza applicativa Dimostrazioni pratiche di attacchi Implicazioni giuridiche relative alla giurisprudenza italiana Possibili contromisure

3 Relatori Carlo Muzzì (SITAF S.p.A.) Carlo Muzzì ha maturato significative esperienze nell ICT del mondo corporate: dall'analisi dei processi di business alla loro automatizzazione attraverso la progettazione e lo sviluppo di sistemi gestionali e strategici per l'impresa; dall integrazione di sistemi al consolidamento di infrastrutture. Attualmente è responsabile dei sistemi informativi e della sicurezza informatica della SITAF spa: Autostrada Torino-Bardonecchia e Traforo del Frejus. Davide Casale (Shorr Kan IT Engineering s.r.l.) Davide Casale, laureato in Ingegneria delle Telecomunicazioni al Politecnico di Torino, svolge attivita' di Security Engineer ed in questo ambito è relatore in svariate conferenze e presente in interviste radiofoniche e giornalistiche come esperto di problematiche di hacking e virus informatici. Ha maturato esperienze professionali in ambito: engineering e re-engineering dei processi aziendali, Sicurezza dei Sistemi Informativi e Information Security nel settore TLC. E' esperto di Security Probing e Vulnerability Assessment, di direzione di lavori su infrastrutture perimetrali di sicurezza e sistemi di intrusion detection presso carrier telefonici, banche, assicurazioni, strutture pubbliche, gruppi industriali, prima per conto di Intesis Spa e quindi dal 2000 attraverso la propria società, Shorr Kan IT Engineering, di cui è tra i soci fondatori. Si occupa inoltre di problematiche di Information Technology innovative, di network security, di sistemi di votazione elettronica, di motori di ricerca mirati ad intelligenza artificiale su tecnologie in Fuzzy Logic, di sistemi di desktop videoconference su reti IP su canale satellitare. Tito Petronio (aizoon) Responsabile del centro di competenza IT Security di aizoon ed Expert Consultant della relativa Service Line, ha oltre dieci anni di esperienza nel campo dell'ict. Da oltre sei anni si occupa di sicurezza informatica ed architetture, maturando esperienze significative nelle seguenti aree: Sicurezza di Sistema e Reti, Sicurezza Applicativa, Architetture Applicative ed Infrastrutturali. Oggi, oltre a seguire il Competence Center Security di aizoon, si occupa di diverse attività di consulenza in ambito Security ed in special modo della sicurezza applicativa, per la quale funge da focal point per diversi clienti.

4 PROGRAMMA 9.00 Registrazione dei partecipanti e apertura lavori 9.15 Apertura dei lavori e saluto: Daniela Cellino (Consiglio Direttivo AIEA) 9.30 Carlo Muzzì (SITAF S.p.A.) Utilizzare i servizi corporate tramite la tecnologia wireless Davide Casale (Shorr Kan IT Engineering s.r.l.) Security data visualization Coffee break Tito Petronio (aizoon) Google come strumento per l'audit della sicurezza applicativa Domande e dibattito con i relatori Termine dei lavori In collaborazione con: 1 La partecipazione all evento in oggetto corrisponde sino a 4 ore di credito nell ambito del CISA/CISM Continuing Education.

5 Come arrivarci: Mezzi pubblici - Autobus 63, fermata Caserma Morelli (Distretto Militare) - Tram n. 4, fermata Caserma Morelli (Distretto Militare) - La sede di SEP è di fronte alla caserma. Dalla stazione di Torino Porta Nuova Raggiungere la fermata 3492 (Via Sacchi angolo corso Vittorio Emanuele II) Prendere la linea tramviaria 4 in direzione Drosso Cap. per 7 fermate. Scendere alla fermata Caserma Morelli. La sede è sul lato opposto di Corso Unione Sovietica.

6