Iniziativa : "Sessione di Studio" a Roma. Roma, 14 dicembre 2006

Transcript

1 Iniziativa : "Sessione di Studio" a Roma Gentili Associati, Il Consiglio Direttivo è lieto di informarvi che, proseguendo nell attuazione delle iniziative promosse dall' volte al processo di miglioramento, di formazione e informazione dei propri associati, ha organizzato un incontro che avrà luogo a: come da agenda allegata. Roma, 14 dicembre 2006 Presso Hotel Universo Sala Convegni - Via Principe Amedeo, 5/B Come di consueto, verranno distribuiti i PIN ai soci AIEA che si sono certificati CISA o CISM dal 2003 e che ISACA ha elencato come rispondenti ai requisiti richiesti da ISACA stessa. La sessione, come sempre, è gratuita per gli associati; la partecipazione è estensibile, inoltre, ai non Soci, che intendano associarsi ad AIEA sino a tutto il 2007, che sottoscrivano contestualmente la relativa quota di 180,76. Per aderire all iniziativa è richiesta la compilazione dell allegata scheda di iscrizione che dovrà pervenire alla Segreteria dell AIEA, entro e non oltre il giorno 11 dicembre p.v. Vi Aspettiamo! Roma, 17 novembre 2006 Il Presidente (S. Ongetta)

2 Abstract delle relazioni Al servizio dei professionisti dell IT Governance Luca Bertagnolio (CISCO) Network Admission Control: la rete come strumento proattivo per limitare gli effetti di virus & C Da sempre la sicurezza informatica si e' principalmente focalizzata sui cosiddetti "endpoint", le macchine client e server di rete, e i relativi sistemi di protezione, lasciando alla rete ruoli unicamente legati al controllo degli accessi tramite firewall. Questa sessione descrivera' Network Admission Control (NAC), tecnologia che consente di sfruttare le potenzialita' della rete al fine di ridurre gli impatti conseguenti alla diffusione di virus che sfruttano le debolezze degli endpoint stessi. Grazia Fanfoni (GFI OIS) Codice Privacy D.Lgs. 196/2003: un problema organizzativo La normativa sulla privacy prevede la disciplina generale in materia di protezione dei dati personali, e, in tal senso, pone l accento sulla necessità di introdurre misure di sicurezza precise per il trattamento e la gestione di tutti i dati trattati dalle organizzazioni pubbliche e private. Le organizzazioni, per lo più, affrontano il problema dal punto di visto tecnologico, delegando in secondo piano gli aspetti organizzativi e, quindi, di gestione dei processi. L intervento, dopo una prima presentazione del Codice, si focalizzerà sugli aspetti relativi: ai ruoli e alle responsabilità definiti dal Codice alla sensibilizzazione e alla formazione del personale L intervento, inoltre, presenterà brevemente alcune esperienze maturate nel settore della Pubblica Amministrazione. Alessandro Da Re (Logical Security) Spyware, una convivenza forzata? Analisi sulla diffusione del fenomeno e rapporto di Audit La sessione di studio cercherà di approfondire gli aspetti legati alla natura del fenomeno "spyware", alla loro diffusione, fornendo suggerimenti per identificarli e controllarli. Verranno analizzati anche alcuni dati di sintesi raccolti dalle attività di "Spyaudit" effettuate nel corso del 2006 dagli Auditor di Logical Security presso realtà IT medio grandi. La relazione seguirà la seguente traccia: Conosciamo lo spyware e chi c'e' "dietro le quinte": Il modello di "Malware-Business" del fenomeno, coniugato con altre tipologie di attacco (Phishing - Virus - Spam - Spyware). Spyware e cogente sulla Privacy. Metodi di diffusione. "State of Spyware": Il livello attuale di minaccia, proiezione e trend di crescita. Casi di infezione. Confronto Spyware VS Virus. Dati di "Spyaudit" - relazione su dati raccolti nel Metodologie e Tecniche di difesa. ROI e TCA delle soluzioni tecnologiche - Modelli a confronto.

3 Relatori Luca Bertagnolio (CISCO) Luca Bertagnolio lavora nel campo della sicurezza di rete da 12 anni, dapprima in qualità di consulente freelance presso grandi aziende italiane, e dal 1998 presso Cisco Systems. Nei suoi quasi 9 anni in Cisco ha sempre lavorato in ambito sicurezza, prima come Consulting Systems Engineer in Italia, poi come Product Manager EMEA (basato a Bruxelles) e da un anno in qualità di Business Development Manager per Italia, Austria e Svizzera, tornando basato in Italia, a Roma. Pilota d'aereo, anche da un punto di vista professionale riesce a collaborare in ambito aeronautico, partecipando su temi legati alla sicurezza della Voice over IP con enti quali ICAO, EUROCONTROL e EUROCAE. Grazia Fanfoni (GFI OIS) Attualmente è Security Consultant e lavora da oltre 20 anni nel settore dell ICT ed ha una vasta esperienza nell ambito dei servizi di quality management, information Security e risk management. Lavora come consulente principalmente per la certificazione BS7799 e per l adeguamento alla normativa sulla privacy. Si è laureata in fisica all Università degli Studi di Roma ed è certificata CISA e CISM ed è Lead Auditor BS7799 (ISO/IEC 27001) e ISO Alessandro Da Re (Logical Security) Da 14 anni nell'it security ha competenze in metodologie e architetture di sicurezza logica. Alessandro, 38 anni è impegnato in progetti di ICT Security a livello nazionale su strutture ospedaliere e per importanti gruppi bancari. Segue progetti per l'applicazione di modelli ISO 27001, e ha svolto attività di docenza in relazione alla formazione degli incaricati per il trattamento dei dati personali presso il Ministero di Grazia e Giustizia, Camere di Commercio Nazionali e Pubbliche Amministrazioni locali. Già Security Analyst in T-Systems Italia S.p.A., nel 2000 sceglie la libera professione e nel 2002 fonda la LOGICAL Security s.r.l., dove attualmente ricopre la carica di Chief Executive Officer. Oggi la società conta più di trenta addetti, due sedi nazionali, con progetti di ICT Security a livello nazionale e internazionale. E' socio AIEA e Clusit.

4 PROGRAMMA Registrazione dei partecipanti Apertura dei lavori e saluto da parte di Donatella Rosa (Vice Presidente AIEA) Grazia Fanfoni (GFI OIS) Codice Privacy D.Lgs. 196/2003: un problema organizzativo Luca Bertagnolio (CISCO) Network Admission Control: la rete come strumento proattivo per limitare gli effetti di virus & C Pausa caffè Alessandro Da Re (Logical Security) Spyware, una convivenza forzata? Analisi sulla diffusione del fenomeno e rapporto di Audit Domande e dibattito con i relatori Termine dei lavori In collaborazione con: 1 La partecipazione all evento in oggetto corrisponde a 4 ore di credito nell ambito del CISA/CISM Continuing Education.

5 Come arrivarci: Mezzi pubblici (raccomandato) - Tutti i Bus ATAC con fermata e/o capolinea a Termini - Metropolitana A e B, fermata Termini: - Usciti dalla metropolitana si gira verso Via Cavour: seconda traversa a destra