Iniziativa : "Sessione di Studio" a Roma. Roma, 15 giugno 2010 Presso Monte Paschi Siena. 14 giugno p.v.

Transcript

1 Iniziativa : "Sessione di Studio" a Roma Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Roma, 15 giugno 2010 Presso Monte Paschi Siena Sala Convegni - Via Minghetti 30 La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA per l anno 2010 (vedi scheda d iscrizione). Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il giorno 14 giugno p.v. Ricordiamo che la partecipazione all evento corrisponde fino a 4 ore di credito nell ambito del CISA/CISM/CGEIT Continuing Professional Education (CPE). Vi Aspettiamo! Roma, maggio 2010 Il Presidente (S. Ongetta)

2 Abstract delle relazioni Alessandro Tatti (Symantec) Data Loss Prevention La sessione avrà l'obiettivo di analizzare: I nuovi scenari di minaccia associati all'impiego sempre più diffuso e diversificato delle informazioni; I valori numerici sul tema DLP; I riferimenti normativi di attinenza; Gli approcci e le soluzioni in grado di prevenire la perdita dolosa o accidentale delle informazioni confidenziali. Andrea Vian (Università Genova) Sicurezza, usabilità e missione istituzionale: il caso di successo dell'università di Genova La corretta gestione di asset ICT interni aiuta le imprese a perseguire obiettivi di controllo, a sposare la cultura della consapevolezza e a migliorare nel tempo il governo dell IT preservandone il valore. Ma cosa fare quando il paradigma si inverte: la missione dell impresa porta a dover erogare servizi sempre e comunque, gli asset interni sono sottoposti a minacce non eludibili, la maggior parte degli attori (persone + beni ICT) non sono sottoposti a controllo, e si rischia che la propria rete sia la testa di ponte per attacchi informatici verso altri? Le Università italiane si trovano sovente in tale situazione, le soluzioni che vanno identificate devono accettare la sfida di operare in contesti anomali ed eterogenei e con capacità di azione limitata; si presenta il caso di successo dell Università di Genova. Marco Recchia (ANSSAIF) Uso degli strumenti di Social Networking: opportunità e rischi Nel corso dell intervento verranno esposte le risultanze di un indagine sul Social Networking, tema sicuramente di attualità e caratterizzato da luci e ombre. ANSSAIF, seguendo le indicazioni del proprio Comitato scientifico espresse nel corso dell ultimo convegno annuale a Siena, ha promosso una ricerca sul tema cercando di analizzare vantaggi e rischi connessi con queste tecnologie. In particolare si è voluto cercare di trovare risposte a domande quali: gli strumenti di social networking facilitano effettivamente il dialogo fra azienda e cliente, dove il cliente è sia quello esterno, sia quello interno all'azienda? Contribuiscono effettivamente a fidelizzare il cliente? qual'è l'opinione del management? il dipendente, che ne pensa? L'uomo della strada? che rischi ci sono? e se gravi, il cittadino ne è cosciente? Il rischio vale la "candela"?. Nell ambito della sessione di Milano del Security Summit, svoltasi a Milano dal 16 al 18 marzo scorsi, e in quella di Roma, del 9 giugno, ANSSAIF, insieme ad AIDP, ha organizzato delle tavole rotonde con la partecipazione di esponenti di vari settori, per presentare i risultati dell indagine e fornirne, con l aiuto dei partecipanti, le prime interpretazioni che verranno esposte nel corso della giornata di studio AIEA.

3 Relatori Alessandro Tatti (Symantec) Senior Security Consultant presso Symantec nella divisione Global Consultancy Services - Advisory Practice. Impegnato in diverse attività di consulenza per i maggiori gruppi industriali italiani ed europei, si occupa prevalentemente della definizione ed implementazione di ISMS (Information Security Management System) rispondenti ai requirements ISO/IEC 27001, definizione ed implementazione Security Operation Center (SOC), attività di Risk Assessment & Management, Compliance Program e PCI (Payment Card Industry). Nel corso del triennio ha partecipato e concluso con successo l'executive Master Media & Telco (Master Universitario di II livello, post-experience interaziendale di tipo verticale sponsorizzato da MIP Politecnico di Milano) ed ha conseguito le certificazioni CISSP, CISA, PCI QSA, ITIL v.3 Foundation Andrea Vian (Università Genova) Il Prof. Andrea Vian, Architetto, ricercatore universitario, svolge attività didattica e di ricerca presso la facoltà di Architettura di Genova, Dipartimento di Scienze per l'architettura (DSA), settore scientifico Disegno Industriale. Insegna computer graphics e webdesign. È responsabile della gestione dei beni ICT della Facoltà di Architettura, e per il laboratorio informatico di Facoltà si occupa di progettazione e design di sistemi, reti, e servizi di interfaccia, con particolare attenzione all'usabilità e all'ergonomia. Ha progettato e realizzato la rete del Laboratorio Informatico, integrando i servizi AD nel complesso scenario della gestione studenti operata centralmente dall'ateneo. Ha integrato servizi ad hoc, quali gestione dei servizi di stampa e plottaggio con gateway di pagamento/autoricarica, prototipazione rapida, siti intranet ed extranet. Ha progettato e realizzato la rete wireless che copre integralmente la facoltà, fornendo accesso ubiquo, sicuro e usabile alle risorse condivise. Si confronta ogni giorno con la vivacità di un ambiente che sfida a fornire contemporaneamente - accesso protetto a svariate centinaia di studenti fan del peer to peer, e servizi usabili a docenti il cui core business è, da diversi lustri, il disegno a mano libera, il regolo o le tabelle di calcolo del cemento armato Marco Recchia (ANSSAIF) Membro del Consiglio Direttivo e Socio Fondatore di ANSSAIF (Associazione Nazionale Specialisti Sicurezza in Aziende di Intermediazione Finanziaria), dall inizio dell anno svolge attività di consulenza presso FORMIT (Fondazione per la Ricerca sulla Migrazione e Integrazione delle Tecnologie) su problematiche di sicurezza ICT e monitoraggio progetti per la Pubblica amministrazione. Lavora nel settore ICT da 35 anni: dopo le prime esperienze in SIP e STET, nel 1986 ha cominciato a lavorare nel settore bancario come ICT auditor in Banca Nazionale dell Agricoltura. Dal dicembre 2000 fino al giugno 2009 ha ricoperto il ruolo di responsabile della funzione ICT Auditing in Banca Antonveneta SpA, dove ha curato le attività sui sistemi informativi, la realizzazione e la gestione dei sistemi di controllo a distanza e monitoraggio, verifica e validazione della compliance a norme e regolamenti (sw copyright, privacy, antiriciclaggio, antiterrorismo, Centrale d Allarme Interbancaria, usura, business continuity, operational risk, Serbanes Oxley, ecc.).

4 PROGRAMMA Registrazione dei partecipanti Apertura dei lavori e saluto: Donatella Rosa (Consiglio Direttivo AIEA) Alessandro Tatti (Symantec) Data Loss Prevention Andrea Vian (Università Genova) Sicurezza, usabilità e missione istituzionale: il caso di successo dell'università di Genova Marco Recchia (ANSSAIF) Uso degli strumenti di Social Networking: opportunità e rischi Domande e dibattito con i relatori Aperitivo Termine dei lavori In collaborazione con: GOLDEN SPONSOR SILVER SPONSOR

5 Come arrivarci: Mezzi pubblici (raccomandato) - Tutti i Bus ATAC con fermata e/o capolinea a Piazza Venezia o Via del Corso o Piazza san Silvestro