Corso specialistico. Crittografia e Sicurezza Informatica. 20 e 21 Giugno Padova

Transcript

1 Corso specialistico Crittografia e Sicurezza Informatica 20 e 21 Giugno 2016 Padova

2 Perché un corso di crittografia? L utilizzo di tecniche e tecnologie crittografiche è sempre più ubiquo trattasi di servizi di online banking, commercio elettronico, utilizzo di carte di pagamento presso negozi o per il prelievo di denaro contante, o più banalmente carte specializzate ad es. per sistemi di trasporto metropolitano. Tuttavia la crittografia rimane, non solo per la grande massa ma anche per gli addetti ai lavori, un settore ignoto, conosciuto sovente tramite acronimi e sigle di richiamo. Non aiuta il crescente numero di vulnerabilità che interessano implementazioni crittografiche o la definizione di base di famiglie di protocolli utilizzati a livello globale si pensi rispettivamente, per citare qualche esempio, alla vulnerabilità critica Heartbleed e alle debolezze che hanno causato la conclamata obsolescenza di SSL. Se è vero che la crittografia è, e rimane, un settore per un ristretto numero di specialisti, pressoché chiunque nell'ambito IT (e non solo) ne entra a contatto ed ha la necessità di padroneggiarne un glossario, di comprenderne le tecniche prevalenti e le minacce a cui è sottoposta - siano esse organizzative, errori di progettazione o vulnerabilità implementative. Questo corso unisce Università e Industria per proporre una panoramica sui principali temi che dovrebbero essere patrimonio comune di chiunque opera nell'it. Destinatari del corso Sistemisti, sviluppatori, auditor e consulenti di sicurezza ICT, responsabili sicurezza ICT. Per una efficace partecipazione al corso è opportuno possedere una conoscenza di base dei fondamenti di networking e del protocollo TCP/IP. Docenti Riccardo Focardi Università Ca Foscari Venezia Professore Associato di Informatica presso l Università Ca' Foscari. Svolge attività didattica e di ricerca nell'ambito della sicurezza informatica, con particolare riferimento alla crittografia, security APIs e hardware "trusted". Il suo principale interesse è l'adozione di metodi rigorosi per analizzare la sicurezza di sistemi informatici e l'ingegnerizzazione di tali metodi in modo che siano fruibili anche in ambito commerciale e industriale. Ha svolto attività di consulenza presso istituti bancari internazionali ed è socio fondatore e chief scientist dello spin-off Cryptosense ( È il capitano del team di "hacking etico" di Ca' Foscari c00kies@venicecon il quale ha conseguito il terzo posto nel UCSB international Capture The Flag (ictf) del Gianluca Salvalaggio Consorzio Triveneto Bassilichi CISSP. Laureato in Ingegneria e in Informatica. Lavora da più di dieci anni nel campo dell'information Security e attualmente ricopre il ruolo di Responsabile della Sicurezza Informatica presso Triveneto Bassilichi. È docente in corsi specialistici di networking e di Sicurezza Informatica. 2

3 Introduzione - Information Security e Crittografia - Concetti base Agenda Crittografia - Evoluzione storica (cenni) - Attacchi e crittoanalisi - Cifratura Simmetrica Cifratura a blocchi e a flusso Algoritmi: 3DES, AES - Cifratura Asimmetrica Concetti base Algoritmi: RSA, Diffie-Hellman, Curve ellittiche (cenni) - Firma Digitale Standard X Funzioni Hash Network Security - Protocolli sicuri: IPSec, SSL/TLS - security: PGP, S/MIME Applicazioni - Token, smarcard e hardware crittografico API per la crittografia: funzionamento e criticità Caso di studio 1: estrazione di chiavi crittografiche (clonazione) Caso di studio 2: rottura di testi cifrati RSA - API per transazioni finanziarie Crittografia su reti bancarie Carte con chip Caso di studio: Cracking di PIN dei Bancomat Logistica Sede: presso SEC Servizi - Via Transalgardo Gauslino, 1, Padova PD Data: 20 e 21 Giugno 2016, per un totale di 16 ore di formazione Orario: 9:00 13:00, 14:00 18:00, gli intervalli saranno concordati con i presenti. Metodologia didattica Lezioni frontali in aula. Il corso si terrà in italiano. Chi desidera può portare un proprio PC per qualche sperimentazione guidata. Il corso permette di acquisire 16 ore CPE. CPE 3

4 Quota di partecipazione: IVA Organizzazione e costi L iscrizione al corso dà diritto a frequentare le lezioni. L iscrizione al corso non comprende l adesione ad ISACA VENICE che deve essere acquistata autonomamente dal partecipante prima dell erogazione del corso. Non potranno essere ammessi candidati non in regola con queste condizioni. Iscrizione Le iscrizioni al corso devono pervenire a via mail: iscrizioni@isacavenice.org entro il 7 giugno 2016, la quota di iscrizione va versata entro il 7 giugno L offerta formativa di è riservata ai soli associati. I non soci interessati alle iniziative di formazione potranno partecipare iscrivendosi a prima dell evento formativo. Avvertenze si riserva la facoltà di annullare il corso o di modificare le date previste, comunicando eventuali decisioni in questo senso almeno 7 giorni prima dalla data di inizio tramite messaggio all indirizzo indicato nel modulo di adesione. 4

5 Iniziativa realizzata grazie a: Sostenitore Platinum Sponsor Platinum Sostenitore Platinum Sponsor Platinum con il patrocinio di: 5

6 ISACA Information Systems Audit & Control Association E' una associazione internazionale, indipendente e senza scopo di lucro. Con oltre associati in più di 180 Paesi, ISACA ( aiuta i leader delle imprese e dell IT a massimizzare il valore ottenibile dalle informazioni e dalla tecnologia e a gestirne i relativi rischi. Fondata nel 1969, ISACA è una fonte affidabile di conoscenze, standard, opportunità di relazioni e sviluppo di carriera per professional che si occupano di audit, assurance, sicurezza, rischi, privacy e governance dai sistemi informativi. ISACA mette a disposizione Cybersecurity Nexus, un completo insieme di risorse per i professional della cyber security, e COBIT, un framework per le aziende che aiuta le imprese nel gestire e governare il loro sistema informativo e le tecnologie informatiche. ISACA sviluppa e attesta le conoscenze e le competenze critiche per le imprese attraverso le seguenti certificazioni affermate in tutto il mondo: CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CGEIT (Certified in the Governance of Enterprise IT) e CRISC (Certified in Risk and Information Systems Control). Nel mondo sono associati ad ISACA più di 200 capitoli. è un'associazione non profit costituita in Venezia nel novembre 2011 da un gruppo di professionisti del Triveneto che operano nel settore della Gestione e del Controllo dei Sistemi Informativi. Riunisce coloro che nell'italia del Nord Est svolgono attività di Governance, Auditing, Controllo e Security dei Sistemi Informativi promuovendo le competenze e le certificazioni professionali sviluppate da ISACA. L'associazione favorisce lo scambio di esperienze, promuove un processo di sensibilizzazione di tutti i livelli organizzativi aziendali alla necessità di stabilire adeguati criteri di controllo sia di affidabilità dell'organizzazione sia di sicurezza dei sistemi. Maggiori informazioni su ISACA VENICE PER L ATTIVITA SVOLTA NEL 2015 HA RICEVUTO I SEGUENTI RICONOSCIMENTI: honorable mention per il K. Wayne Snipes Best Chapter Award 2015 Communications Commendation. 6

7 Scheda di Iscrizione da inviare a iscrizioni@isacavenice.org entro Corso specialistico. Crittografia e Sicurezza Informatica DATI PERSONALI: Cognome: Nome: Indirizzo: Cap: Città: Città: Prov.: Telefono: Cell: ID Associato: La fattura / ricevuta andrà intestata e inviata a: Ragione sociale: P.IVA: C.F.: Indirizzo: Cap: Città: P Prov.: Telefono: Pagamento: bonifico bancario intestato a Nella causale indicare il nominativo del partecipante. Coordinate bancarie, intestazione ISACA VENICE CHAPTER IBAN IT77 I Banca Popolare di Vicenza, via Btg. Framarin, Vicenza SWIFT Code: BPVIIT21017 GARANZIE E DIRITTI DELL INTERESSATO in ottemperanza al D. Lgs. 196/03 "Codice in materia di protezione dei dati personali". I dati personali in possesso dell'associazione sono direttamente da Lei forniti ovvero acquisiti altrimenti nel rispetto delle disposizioni legislative vigenti e potranno formare oggetto di trattamento per gli scopi amministrativi del presente corso. Titolare del trattamento è ISACA VENICE CHAPTER che è a disposizione per l eventuale aggiornamento, rettifica, integrazione o cancellazione. Data Firma ISACA è un marchio registrato da ISACA. 7