MARTEDÌ 21 MAGGIO MATTINA

Transcript

1

2 MARTEDÌ 21 MAGGIO MATTINA 8.30 AM Registrazione dei partecipanti, Welcome Coffee e visita Meeting Area SESSIONE PLENARIA DI APERTURA ( AM) LE NUOVE SFIDE DELLA SICUREZZA NELLE BANCHE E NELLE ASSICURAZIONI AM Coffee Break, networking e visita Meeting Area 3 SESSIONI PARALLELE (12.00 AM 1.00 PM) LEGISLAZIONE & REGOLE PARALLELA A LA SICUREZZA DEI DATI TRA RISPETTO DELLA PRIVACY ED ESIGENZE DI BUSINESS ECONOMIA & BUSINESS PARALLELA B LA SICUREZZA NELL ERA DELLA TRASFORMAZIONE DIGITALE PARALLELA C INFRASTRUTTURE CRITICHE, CONTROLLI DI SICUREZZA E NUOVE STRATEGIE DI DIFESA 1.00 PM Buffet Lunch, networking e visita Meeting Area MARTEDÌ 21 MAGGIO POMERIGGIO SESSIONI PARALLELE ( PM) LEGISLAZIONE & REGOLE PARALLELA D OPEN BANKING: APRIRSI IN SICUREZZA WORKSHOP 1 ARTIFICIAL INTELLIGENCE E MACHINE LEARNING APPLICATI ALLA CYBERSECURITY A CURA DI AZIENDA SPONSOR (OPZIONATO) PARALLELA E IL DIGITAL AL SERVIZIO DEL CRIMINE: RANSOMWARE, BOTNET E I BLACK MARKET DEL DARK WEB WORKSHOP ( PM) WORKSHOP 2 A CURA DI IBM PARALLELA F PHYSICAL SECURITY DIGITAL TRANSFORMATION: RISCHI E OPPORTUNITA DELLA CRESCITA DELLA DIMENSIONE CYBER NELLA PHYSICAL SECURITY WORKSHOP 3 A CURA DI AZIENDA SPONSOR (TEMA IN CORSO DI DEFINIZIONE) 2 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

3 SESSIONI PARALLELE ( PM) LAVORO & NUOVE PROFESSIONI PARALLELA G PARALLELA H PARALLELA I IL RUOLO DELL INNOVAZIONE NELLA SICUREZZA DELLE SEDI BANCARIE E LA SICUREZZA URBANA SICUREZZA INFORMATICA TRA MODELLI ORGANIZZATIVI E FATTORE UMANO: COLTIVARE COMPETENZE LA SICUREZZA NELLE RETI: LE NUOVE SFIDE LEGATE AL 5G BANCAFORTE ( PM) IL CYBER CRISIS MANAGEMENT VA IN SCENA! 6.30 PM Chiusura dei lavori della prima giornata 3 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

4 MERCOLEDÌ 22 MAGGIO MATTINA 8.45 AM Registrazione dei partecipanti, Welcome Coffee e visita Meeting Area SESSIONI PARALLELE ( AM) LAVORO & NUOVE PROFESSIONI PARALLELA L PARALLELA M PARALLELA N LA SICUREZZA NELLE ASSICURAZIONI: ESIGENZE SPECIFICHE E STRATEGIE CONGIUNTE CON L INDUSTRIA BANCARIA LAVORARE NELLA CYBERSECURITY: DALLA TEORIA ALLA PRATICA TESTING FRAMEWORKS E CYBER RESILIENCE WORKSHOP 4 A CURA DI AZIENDA SPONSOR (TEMA IN CORSO DI DEFINIZIONE) WORKSHOP ( AM) WORKSHOP 5 OCCHIO AL CLIC: FARE AWARENESS SULLA SICUREZZA A CURA DI ABI LAB WORKSHOP 6 A CURA DI AZIENDA SPONSOR (TEMA IN CORSO DI DEFINIZIONE) AM Coffee Break, networking e visita Meeting Area SESSIONI PARALLELE (12.00 AM 1.00 PM) ECONOMIA & BUSINESS PARALLELA O BIOMETRIA E NUOVI SISTEMI DI IDENTIFICAZIONE: SIAMO SICURI? PARALLELA P GARANTIRE LA SICUREZZA LUNGO LA SUPPLY CHAIN: I BUG NELLA FILIERA PARALLELA Q TECNOLOGIA BLOCKCHAIN: UTILIZZARLA IN SICUREZZA 1.00 PM Buffet Lunch, networking e visita Meeting Area MERCOLEDÌ 22 MAGGIO POMERIGGIO SESSIONI PARALLELE ( PM) ECONOMIA & BUSINESS PARALLELA R PREVENZIONE E GESTIONE DELLE FRODI PARALLELA S ASSICURARE IL CYBERISK PARALLELA T AI, BIG DATA E MACHINE LEARNING: GRANDI POTERI GRANDI RISCHI? 4.30 PM Chiusura dei lavori e visita Meeting Area SESSIONE PLENARIA DI CHIUSURA ( PM) ATTACCO E DIFESA: HACKER ALL OPERA 4 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

5 MARTEDÌ 21 MAGGIO MATTINA 8.30 AM Registrazione dei partecipanti, Welcome Coffee e visita Meeting Area SESSIONE PLENARIA DI APERTURA ( AM) LE NUOVE SFIDE DELLA SICUREZZA NELLE BANCHE E NELLE ASSICURAZIONI Le nuove frontiere del cybercrimine Banche e assicurazioni 4.0 La governance della sicurezza e consapevolezza del board Le infrastrutture critiche Framework Nazionale Il punto sulla NIS Cybersecurity e GDPR Focus: Cybersecurity Act Chair: Arturo Di Corinto, Giornalista La Repubblica SALUTO DI BENVENUTO E APERTURA DEI LAVORI Romano Stasi, Segretario Generale ABI Lab Intervengono (in ordine alfabetico): Giovanni Buttarelli, Garante Europeo per la protezione dei dati Paolo Carcano, Associate Partner PwC Nunzia Ciardi, Direttore del Servizio Polizia Postale e delle Comunicazioni Polizia di Stato Remo Marini, Head of Group IT & Operations Risk & Security Assicurazioni Generali Marco Tulliani, Head of Security BNL Gruppo BNP Paribas Gennaro Vecchione, Direttore Generale Dipartimento delle Informazioni per la Sicurezza (DIS) della Presidenza del Consiglio Francesco Vestito, Capo Comando Interforze per le Operazioni Cibernetiche (Cioc) Andrea Agosti, Managing Director, Financial Services Portfolio Lead ICEG Accenture Security IBM AM Coffee Break, networking e visita Meeting Area 5 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

6 SESSIONI PARALLELE (12.00 AM 1.00 PM) LEGISLAZIONE & REGOLE PARALLELA A LA SICUREZZA DEI DATI TRA RISPETTO DELLA PRIVACY ED ESIGENZE DI BUSINESS La direttiva europea e la sua applicazione La giurisprudenza del cloud Le proposte per un cloud italiano Il consenso informato I dati come materia prima dell innovazione Chair: Andrea Frollà, Tech Journalist AM Intervengono: Carlo Blengino, Avvocato penalista esperto di GDPR John Ramaioli, Banco BPM Luigi Montuori, Capo del Servizio relazioni internazionali e dell UE Garante per la Protezione dei Dati Personali 1.00 PM Buffet Lunch, networking e visita Meeting Area L economia della cybersecurity Il piano per la trasformazione digitale e l impresa 4.0 ECONOMIA & BUSINESS PARALLELA B LA SICUREZZA NELL ERA DELLA TRASFORMAZIONE DIGITALE Chair: Aldo V. Pecora, Giornalista, Anchor TheLeader.eu AM Intervengono: Luigi Rebuffi, Presidente ECSO - European Cyber Security Organisation 1.00 PM Buffet Lunch, networking e visita Meeting Area 6 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

7 PARALLELA C INFRASTRUTTURE CRITICHE, CONTROLLI DI SICUREZZA E NUOVE STRATEGIE DI DIFESA I 15 controlli di sicurezza per le aziende Immune system e adversarial machine learning Yomi e il cimitero dei malware, un caso di studio Chair: Michele Pierri, Cyber Affairs AM Intervengono: Leonardo Querzoni, Ricercatore CIS Sapienza Università di Roma Domenico De Angelis, Intesa Sanpaolo IBM 1.00 PM Buffet Lunch, networking e visita Meeting Area 2.00 PM Inizio Sessioni Parallele 7 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

8 MARTEDÌ 21 MAGGIO POMERIGGIO SESSIONI PARALLELE ( PM) Cyber Secutity e PSD2 La condivisione delle API Il ruolo dei Third Party Provider (TPP) LEGISLAZIONE & REGOLE PARALLELA D OPEN BANKING: APRIRSI IN SICUREZZA Chair: Andrea Frollà, tech journalist 2.00 PM Intervengono: Antonella Sciarrone Alibrandi, Prorettore Università Cattolica Luisa Franchina, Presidente Associazione Italiana Esperti Infrastrutture Critiche (AIIC) 3.00 PM Breve intervallo e visita Meeting Area PARALLELA E IL DIGITAL AL SERVIZIO DEL CRIMINE: RANSOMWARE, BOTNET E I BLACK MARKET DEL DARK WEB Crimine come servizio (CaaS): di che parliamo Black Market per l acquisto di ransomware e botnet Come fermare un DDoS Chair: Arturo Di Corinto, Giornalista La Repubblica 2.00 PM Intervengono: Pierluigi Paganini, Membro ENISA European Union Agency for Network and Information Security Giampiero Moscato, Kirey Group 3.00 PM Breve intervallo e visita Meeting Area 8 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

9 PARALLELA F PHYSICAL SECURITY DIGITAL TRANSFORMATION: RISCHI E OPPORTUNITA DELLA CRESCITA DELLA DIMENSIONE CYBER NELLA PHYSICAL SECURITY Automazione / robotizzazione dei processi (es. gestione allarmi, analisi automatica delle immagini senza modificare il campo) Big data analysis: servono ancora i sensori di allarme? Cyber Physical e IoT Security: i suggerimenti internazionali (es. ASIS approach to IoT, UK Government code of practice, Japan Government standard, US Department of Homeland Security) Building Management Systems: opportunità e rischi. Gli approcci nazionali e internazionali (inclusi algoritmi precrimine) Chair: Marco Iaconis, Coordinatore OSSIF e Claudio Ferioli, Responsabile Sviluppo e Sicurezza Fisica Intesa Sanpaolo 2.00 PM Intervengono: Claudio Ferioli, Responsabile Sviluppo e Sicurezza Fisica Intesa Sanpaolo Ernesto Damiani, Professore ordinario Università degli Studi di Milano Direttore Centre on Cyber-Physical Systems, Khalifa University, Abu Dhabi Citel 3.00 PM Breve intervallo e visita Meeting Area WORKSHOP ( PM) WORKSHOP 1 ARTIFICIAL INTELLIGENCE E MACHINE LEARNING APPLICATI ALLA CYBERSECURITY A CURA DI AZIENDA SPONSOR (OPZIONATO) WORKSHOP 2 A CURA DI IBM WORKSHOP 3 A CURA DI AZIENDA SPONSOR (TEMA IN CORSO DI DEFINIZIONE) (OPZIONATO) 9 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

10 MARTEDÌ 21 MAGGIO POMERIGGIO SESSIONI PARALLELE ( PM) PARALLELA G IL RUOLO DELL INNOVAZIONE NELLA SICUREZZA DELLE SEDI BANCARIE E LA SICUREZZA URBANA L evoluzione della collaborazione: monitoraggio delle frodi allo sportello e mitigazione delle aggressioni I progetti di mappatura delle telecamere Le smart cities e il ruolo delle banche La riduzione delle rapine e dei furti: come gli investimenti in sicurezza fisica rendono le città più sicure Chair: Pietro Blengino, UniCredit e Giovanni Gioia, Research Analyst ABIServizi e OSSIF 4.15 PM Intervengono: Marco Dugato, Docente di Statistica della criminalità Università Cattolica del Sacro Cuore di Milano 5.15 PM Breve intervallo e visita Meeting Area LAVORO & NUOVE PROFESSIONI PARALLELA H SICUREZZA INFORMATICA TRA MODELLI ORGANIZZATIVI E FATTORE UMANO: COLTIVARE COMPETENZE Il mercato in Italia: situazione attuale e prospettive a breve Formazione in cyber security come obiettivo nazionale Di quali nuove figure hanno bisogno le banche e le assicurazioni (es. Machine Learning Specialist, Cyber Risk manager, ecc.) Cyber security: formazione nelle università Il Security Manager tra innovazione e certificazione Awareness dell utente finale Chair: Romano Stasi, Segretario Generale ABI Lab 4.15 PM Intervengono: Rocco De Nicola, Professore IMT Scuola Alti Studi Lucca e CINI Cybersecurity Lab Gianni Baroni, Amministratore Delegato Gruppo Daman Enrico Picano, Responsabile Cyber Prevention & Transformation BNL Gruppo BNP Paribas 5.15 PM Breve intervallo e visita Meeting Area 10 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

11 Architetture IT e Cloud Protezione delle comunicazioni wireless e dei sistemi 5G Protezione di sistemi e servizi cloud PARALLELA I LA SICUREZZA NELLE RETI: LE NUOVE SFIDE LEGATE AL 5G Chair: Aldo V. Pecora, Giornalista, Anchor TheLeader.eu 4.15 PM Intervengono: Francesco Sacco, Università Bocconi Antonio Sassano, Presidente Fondazione Ugo Bordoni Fortinet 5.15 PM Breve intervallo e visita Meeting Area BANCAFORTE ( PM) IL CYBER CRISIS MANAGEMENT VA IN SCENA! forte propone la simulazione di un evento di Cyber Crisis ispirato a un episodio di attacco verosimile. Un role play game articolato in quattro fasi - warming-up, azione, cooling-off e analisi - che si configura come un esempio estremamente realistico da un lato di come si svilupperebbe un evento reale di Cyber Crisis nell ambito di una infrastruttura critica e dall altro dei meccanismi psicologici e comportamentali che si attiverebbero attorno al tavolo di gestione della stessa crisi da parte dei soggetti coinvolti PM Chiusura dei lavori della prima giornata e cocktail di networking Il CERTFin è lieto di invitare tutti i partecipanti di Banche e Sicurezza al cocktail di networking che si svolgerà nell area espositiva dalle 18.30, a conclusione dei lavori della prima giornata. 11 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

12 MERCOLEDÌ 22 MAGGIO MATTINA 8.45 AM Registrazione dei partecipanti, Welcome Coffee e visita Meeting Area SESSIONI PARALLELE ( AM) PARALLELA L LA SICUREZZA NELLE ASSICURAZIONI: ESIGENZE SPECIFICHE E STRATEGIE CONGIUNTE CON L INDUSTRIA BANCARIA Le frodi assicurative Le microassicurazioni L importanza e valore dei dati posseduti Chair: Arturo Di Corinto, Giornalista La Repubblica 9.30 AM Intervengono: Marc Henauer, Head of the section MELANI Swiss Federal Intelligence Service (NDB), Department of defence, civil protection and sport (VBS) Assicurazione PM Breve intervallo e visita Meeting Area Skill shortage e Competenze digitali Cyber Range Hackspace Recruitment fair I distretti specializzati LAVORO & NUOVE PROFESSIONI PARALLELA M LAVORARE NELLA CYBERSECURITY: DALLA TEORIA ALLA PRATICA Chair: Giampaolo Colletti, Fondatore Lavoratori della rete (wwworkers) ed Esperto digital Il Sole24 ore 9.30 AM Intervengono: Danilo Caivano, Università di Bari, Hackspace Taranto Matteo Meucci, Owasp AM Breve intervallo e visita Meeting Area 12 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

13 PARALLELA N TESTING FRAMEWORKS E CYBER RESILIENCE Descrizione del framework europeo Tiber EU e dell orientamento normativo nazionale Presentazione del progetto REDFin e dei suoi benefici per il settore finanziario italiano Confronto banche - imprese sull importanza delle esercitazioni cyber, sulle loro modalità di esecuzione e sulla profondità delle stesse in funzione delle risorse investite Chair: CERTFin 9.30 AM Intervengono: Piero Piperno, CERTFin AM Breve intervallo e visita Meeting Area WORKSHOP ( AM) WORKSHOP 4 A CURA DI AZIENDA SPONSOR (TEMA IN CORSO DI DEFINIZIONE) (OPZIONATO) WORKSHOP 5 OCCHIO AL CLIC: FARE AWARENESS SULLA SICUREZZA A CURA DI ABI LAB WORKSHOP 6 A CURA DI AZIENDA SPONSOR (TEMA IN CORSO DI DEFINIZIONE) AM Coffee Break, networking e visita Meeting Area 13 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

14 SESSIONI PARALLELE (12.00 AM 1.00 PM) PARALLELA O BIOMETRIA E NUOVI SISTEMI DI IDENTIFICAZIONE: SIAMO SICURI? Il nostro corpo come password: o Facial Recognition o Biometria Le nuove frontiere dell identificazione digitale Chair: Massimo Cerofolini, Giornalista radiofonico e televisivo AM Intervengono: Gian Luca Marcialis, Responsabile Divisione "Biometria" Dip. Ing. Elettrica ed Elettronica - Università di Cagliari 1.00 PM Buffet Lunch, networking e visita Meeting Area 2.00 PM Inizio Sessioni Parallele ECONOMIA & BUSINESS PARALLELA P GARANTIRE LA SICUREZZA LUNGO LA SUPPLY CHAIN: I BUG NELLA FILIERA Gli standard Le misure di sicurezza Gli attacchi I controlli sui fornitori, il monitoraggio delle attività Le certificazioni Chair: Alessandro Longo, Agenda Digitale AM Intervengono: Francesco Corona, Link Campus * Cybersel * 1.00 PM Buffet Lunch, networking e visita Meeting Area 14 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

15 2.00 PM Inizio Sessioni Parallele Cybersecurity e Blockchain Distributed Ledger Technology (DLT) Le Criptovalute: l esperienza F.B.I. PARALLELA Q TECNOLOGIA BLOCKCHAIN: UTILIZZARLA IN SICUREZZA Chair: Celia Guimaraes, Giornalista RaiNews AM Intervengono: Valeria Portale, Direttore Osservatorio Blockchain Politecnico di Milano Stefano Bistarelli, Associate Professor Dipartimento di Matematica e Informatica Università di Perugia 1.00 PM Buffet Lunch, networking e visita Meeting Area 2.00 PM Inizio Sessioni Parallele 15 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

16 MERCOLEDÌ 22 MAGGIO POMERIGGIO SESSIONI PARALLELE ( PM) PARALLELA R PREVENZIONE E GESTIONE DELLE FRODI Presentazione del Report annuale dell Osservatorio Cyber Knowledge and Security Awareness realizzato da ABI Lab nell ambito del CERTFin Panoramica dei servizi di prevenzione e gestione delle frodi in ambito europeo Evoluzione delle frodi Nuove tecnologie di Fraud Management Modello applicativo di Fraud Management Chair: Paolo Colombini, Head of IT Security Risk & Fraud Management UBI Sistemi e Servizi 2.00 PM Intervengono: Antonio Marrone, CERTFin Alfa Group Tutti i partecipanti riceveranno in omaggio il Report annuale dell Osservatorio Cyber Knowledge and Security Awareness realizzato dal Consorzio ABI Lab nell ambito del CERTFin 3.00 PM Breve intervallo e visita Meeting Area 3.15 PM Inizio Sessione Plenaria di Chiusura 16 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

17 ECONOMIA & BUSINESS PARALLELA S ASSICURARE IL CYBERISK Difficoltà di valutazione del cyber risk per assenza di serie storiche Risk Assessment specifico per la definizione di polizze cyber risk distinte e su misura Rapporto rischio globale e rischio cyber Chair: Raffaele Angius, Giornalista La Stampa 2.00 PM Intervengono: Marc Henauer, Head of the section MELANI Swiss Federal Intelligence Service (NDB), Department of defence, civil protection and sport (VBS) Gabriele Faggioli, Responsabile Scientifico Osservatorio Security&Privacy Politecnico di Milano, Presidente Clusit Reale Mutua * 3.00 PM Breve intervallo e visita Meeting Area 3.15 PM Inizio Sessione Plenaria di Chiusura PARALLELA T AI, BIG DATA E MACHINE LEARNING: GRANDI POTERI GRANDI RISCHI? Hackerare l AI I rischi dell autoapprendimento incontrollato I rischi di output pregiudiziali Smart Speaker Chatbot Chair: Massimo Cerofolini, Giornalista radiofonico e televisivo 2.00 PM Intervengono: Stefano Quintarelli, Membro del Gruppo di Esperti sull'intelligenza artificiale Commissione Europea Alessandro Piva, Direttore Oss. Artificial Intelligence Politecnico di Milano Augeos 3.00 PM Breve intervallo e visita Meeting Area 3.15 PM Inizio Sessione Plenaria di Chiusura 17 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni

18 Tor, Freenet, L2P: come è fatto il Dark Web I Black Market nel Darkweb, i casi Silk Road 2 e AlphaBay Crime As A Service: Come affittare una rete criminale Chair: Arturo Di Corinto, La Repubblica 3.15 PM Intervengono: Alessandro Armando, Università di Genova, CINI SESSIONE PLENARIA DI CHIUSURA ( PM) ATTACCO E DIFESA: HACKER ALL OPERA Aaron Visaggio, Docente di CyberSecurity Università del Sannio * 4.30 PM Chiusura di Banche e Sicurezza 2019 e appuntamento al 2020! 18 Questa versione dell agenda è provvisoria. I temi e l ordine delle Sessioni potrebbero subire variazioni