Iniziativa : "Sessione di Studio" a Torino

Transcript

1 Gentili Associati, Iniziativa : "Sessione di Studio" a Torino Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che vedrà l'intervento dei seguenti relatori Davide Casale (Shorr Kan IT Engineering) Jonathan Brera e Dario Amoruso (KPMG) Corrado Pomodoro(HSPI) BANKING & ATM MALWARE ANALYSIS Taking Cybersecurity at the next level IT Audit and Cloud L'incontro avrà luogo a: come da agenda allegata. Torino, venerdì 27 gennaio 2017 Presso Collegio Universitario Renato Einaudi Sezione Crocetta Corso Lione Torino Proseguendo nelle azioni finalizzate a migliorare i servizi offerti agli associati, utilizzeremo la nuova modalità di iscrizione alle Sessioni di Studio gestita attraverso la piattaforma web accessibile al seguente indirizzo: La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano assoc iarsi ad AIEA (vedi scheda d iscrizione). Per aderire alla Sessione di Studio Vi chiediamo perciò di accedere alla piattaforma e confermare la Vostra partecipazione, entro e non oltre il 25 gennaio p.v. Ricordiamo che la partecipazione all evento corrisp onde sino a 4 ore di credito nell ambito del CISA/CISM/CGEIT/CRISC Continuing Education (CPE). Vi Aspettiamo! Il Presidente (S. Niccolini) Milano, gennaio 2017

2 Davide Casale (Shorr Kan IT Engineering) BANKING & ATM MALWARE ANALYSIS Abstract delle relazioni Negli ultimi anni si è avuto un rapido sviluppo di attacchi a sistemi ATM di natura informatica (e quindi non fisicamente distruttivi come quelli «classici» con martelli pneumatici e/o esplosivo). Nel seminario analizzeremo tutte le tecniche più recenti di infezione ed attacco logico ad i sistemi ATM attraverso malware e codici malevoli affini, con una dettagliata carrellata dei malware rintracciati negli ultimi anni in questo specifico ambito. Jonathan Brera e Dario Amoruso (KPMG) Taking Cybersecurity to the next level Considerata la notevole evoluzione dei "real-world attacks", le organizzazioni hanno la necessità di ampliare il proprio perimetro di protezione da attacchi cyber e di evolvere i propri approcci al penetration testing e vulnerability assessment, con l ottica di valutare l'effettiva resilienza e colmare il divario tra testing dell'infrastruttura e scenari d'attacco reali. Partendo da tale presupposto, l'intervento si focalizzerà sulla presentazione del reale perimetro di protezione da tenere in considerazione focalizzandosi in particolar modo su due aspetti rilevanti: la protezione da attacchi sui canali social e la verifica della resilienza delle misure di difesa adottate verso cyberattack, attuata mediante tattiche, tecniche e strumenti del Red Teaming approach (approccio volto a valutare l'efficacia e la capacità di detection delle strutture SOC - Security Operation Center). Corrado Pomodoro (HSPI) IT audit and Cloud Negli ultimi anni il panorama dei servizi cloud appare travolto dalla rapidità dei cambiamenti tecnologici e dall accentuarsi di una tendenza all acquisto di tali servizi da parte delle aziende indipendentemente dalla dimensione e dal settore in cui si opera. Non si tratta di una semplice esternalizzazione di attività o servizi IT, ma di una trasformazione significativa nel business, nei processi aziendali, nel sistema di controllo interno, nelle relazioni dell azienda con gli altri attori (esempio clienti, partner, fornitori). In tale contesto l auditor, per poter rispondere alle aspettative dei propri stakeholder, deve affrontare nuove tematiche e integrarle nelle proprie attività e competenze. Questo intervento riprenderà i contenuti del documento IT Audit & Cloud, pubblicato da AIEA, ad inizio di novembre 2016, che fornisce una sintesi del contesto, dei rischi e degli approcci di auditing introdotti dal cloud..

3 Relatori Davide Casale Laureato in Ingegneria delle Telecomunicazioni al Politecnico di Torino con una tesi dal titolo: 'Progetto di un sistema di telecomunicazione per l'accesso remoto in reti geografiche. Fin da studente svolge attività formativa verso i propri colleghi, attraverso una Borsa di Studio per assistenza nei corsi di Sistemi Informativi I, Fondamenti di Informatica II e Sistemi Informativi II del Politecnico di Torino. Contemporaneamente fornisce un determinante supporto tecnico alle esigenze dell'associazione degli Studenti Informatici ed inizia la propria opera di consulente per software house ed internet service provider e l'attività di System Administrator ed esperto di sicurezza informatica per reti di server internet, nonchè la docenza per innumerevoli corsi di carattere universitario od aziendale relativamente all'information Technology. Docente del corso di Reti di Calcolatori, per il Politecnico di Torino, Ingegneria delle Telecomunicazioni. Svolge attivita' di Security Engineer ed in questo ambito è relatore in svariate conferenze e presente in interviste radiofoniche e giornalistiche come esperto di problematiche di hacking e virus informatici. E' esperto di Security Probing e Vulnerability Assessment, di direzione di lavori su infrastrutture perimetrali di sicurezza e sistemi di intrusion detection presso carrier telefonici, banche, assicurazioni, strutture pubbliche, gruppi industriali, prima per conto di Intesis Spa e quindi dal 2000 attraverso la propria società, Shorr Kan IT Engineering, di cui è tra i soci fondatori. Si occupa inoltre di problematiche di Information Technology innovative, di network security, di sistemi di votazione elettronica, di motori di ricerca mirati ad intelligenza artificiale su tecnologie in Fuzzy Logic, di sistemi di desktop videoconference su reti IP su canale satellitare. Jonathan Brera Associate Partner, del gruppo Information Risk Management di KPMG, ha conseguito la Laurea Specialistica in Ingegneria Gestionale presso il Politecnico di Milano. In KPMG dal 2004, è attualmente responsabile di numerosi progetti e servizi innovativi su tematiche di Cyber Security Governance e IT Compliance. È in possesso delle certificazioni internazionali CISA, CISM, CRISC, L.A. ISO/IEC 27001:2013, L.A. ISO/IEC 22301, CIPM. Dario Amoruso Manager del gruppo Information Risk Management di KPMG, ha conseguito la Laurea Specialistica in Sicurezza Informatica presso Università di Pisa. Le sue competenze si sviluppano da un lato verso tematiche di Governance Risk e Compliance e dall altro verso tematiche tecnologiche relative all information Security. Negli ultimi anni ha sviluppato notevole interesse verso tematiche di Industrial Control (ICS) System e Smart Metering Security. È in possesso delle certificazioni internazionali ISO/IEC 27001:2013, ITIL v3 Foundation

4 Corrado Pomodoro (HSPI) Laureato in ingegneria elettronica al Politecnico di Milano, con oltre 20 anni di esperienza in ambito ICT, coordina e svolge regolarmente attività di risk assessment, business impact analysis, audit dei sistemi informativi, assessment di infrastrutture e servizi di data center, IT strategy, project management in settori diversi e ambiti complessi. Docente accreditato sui temi della sicurezza delle informazioni e della continuità operativa per i corsi ISACA-CISM, DRII (Disaster Recovery Institute), information security nel master EMIT LUISS. Certificato ISACA-CISA/CISM/CRISC/CSX, DRII-CBCP, PMI-PMP, COBIT, ITIL v3, ISO/IEC L.A.

5 PROGRAMMA 8.30 Registrazione dei partecipanti presso la sede del Collegio Universitario Einaudi in corso Lione Apertura dei lavori e saluto: Daniela Cellino 9.15 Davide Casale (Shorr Kan IT Engineering) BANKING & ATM MALWARE ANALYSIS Jonathan Brera e Dario Amoruso (KPMG) Taking Cybersecurity at the next level Coffee Break Corrado Pomodoro(HSPI) IT Audit and Cloud Dibattito con i relatori Termine dei lavori

6 Mappa Parcheggio strisce bianche disponibile nelle vie adiacenti (via Don Prinotti, via Braccini)

7 Come arrivarci (1) Come arrivarci (2)

8 Come arrivarci (3) Dalla stazione di Torino Porta Susa, uscita lato Corso Inghilterra, circa 15 minuti a piedi.