Archivi tag: cybersecurity

NIS2, Cybersecurity e Informatica Forense ad HackInBo Business

Nella giornata di venerdì 15 novembre 2024, nell’ambito dell’evento HackInBo Business a Bologna, si terranno diversi interventi sulla NIS2 durante i quali verranno approfonditi gli argomenti relativi alla Cybersecurity e all’Informatica Forense.

NIS2 e Digital Forensics alla Tavola Rotonda presso HackInBo Business Edition

In particolare, avrò l’occasione di partecipare, dalle 14:30 alle 15:30, a una tavola rotonda sulla NIS2 insieme a Francesco Paolo Micozzi (Avvocato esperto in digitale), Cristina Magro (leadership and personal development coach per SANS), Luigi Ricchi (Information Security Manager dell’Aeroporto G. Marconi di Bologna SpA) e Massimo Bugani (Assessore Innovazione Digitale e Protezione Civile presso il Comune di Bologna) durante la quale si metteranno a confronto esperienze in ambito aziendale e governativo legato alla direttiva NIS2.

NIS2 e Informatica Forense alla Tavola Rotonda presso HackInBo Business Edition

Ogni relatore porterà il suo contributo all’argomento NIS2, io tratterò brevemente gli aspetti che legano la NIS2 all’Informatica Forense, che ho tra l’altro già anticipato nella Memoria Scritta su Atto del Governo n. 164 per le Commissioni Riunite I (Affari Costituzionali, della Presidenza del Consiglio e Interni) e IX (Trasporti, Poste e Telecomunicazioni) su chiamata per contributi nell’ambito del Recepimento della direttiva (UE) 2022/2555, relativa a misure per un livello comune elevato di cybersicurezza nell’Unione – cd. NIS2.

Memoria Scritta Atti del Governo 164 NIS2 e Informatica Forense - Paolo Dal Checco

Per quanto la NIS2 sia più orientata alle problematiche legate alla sicurezza informatica, ho ritenuto di voler inserire nella Memoria Scritta su Atto del Governo n. 164 per le Commissioni Riunite sulla NIS2 anche indicazioni sulle operazioni strategiche in caso d’incidente informatico mediate attività di digital forensiscs – in Italia meglio nota come informatica forense – che sarebbe opportuno fosse annoverata tra le best practices ma soprattutto tra i requisiti di una buona gestione interna.

Sarà certamente interessante confrontarsi con personalità di assoluto rilievo quali i relatori chiamati a partecipare alla tavola rotonda per discutere a 360 gradi degli aspetti legati alla NIS2 nei diversi contesti, ovviamente non soltanto quello delle perizie informatiche in ambito informatico forense.

Incontro sulla Cybersecurity al Politecnico di Torino

Martedì 12 novembre dalle ore 17:00 alle 19:00 si terrà presso il Politecnico di Torino, Energy Center di Via Borsellino 28 a Torino l’incontro sul tema “Il ruolo dello Stato nella protezione degli asset strategici: la cybersecurity”.

Il seminario sulla cybersecurity e il ruolo dello Stato nella protezione degli asset strategici si inserisce nell’ambio del ciclo “Theseus Policy”, una serie d’incontri su temi salienti di politica tecnologica, economica, culturale e sociale in Italia e in Europa, promossi dal Centro Studi Theseus del Politecnico di Torino.

Theseus Policy - Il ruolo dello Stato nella protezione degli asset strategici - la cybersecurity

L’incontro è organizzato in occasione della pubblicazione del report “Conoscere per tutelare. Spunti di metodo per una più efficace individuazione degli asset strategici in tema di sicurezza cibernetica” a conclusione della ricerca condotta da SIOI Piemonte e Valle d’Aosta e Politecnico di Torino e sostenuta dal bando Geopolitica e tecnologia della Fondazione Compagnia di San Paolo.

SIOI – Conoscere per tutelare. Spunti di metodo per una più efficace individuazione degli asset strategici in tema di sicurezza cibernetica

Il programma della conferenza promossa dal Centro Studi Theseus del Politecnico di Torino, organizzato in occasione del report SIOI “Conoscere per tutelare. Spunti di metodo per una più efficace individuazione degli asset strategici in tema di sicurezza cibernetica”, è il seguente:

Introduce e modera

  • Stefano Sacchi, Vice Rettore per la Società, la Comunità e l’Attuazione del Programma del Politecnico di Torino

Introducono il Report

  • Costanza Gagliesi, Politecnico di Torino
  • Lorenzo Grossio, Università di Torino
  • Cecilia Nota, Università di Torino

Keynote speech

  • Roberto Garofoli, Presidente di Sezione, Consiglio di Stato

Ne discutono

  • Paolo Dal Checco, Esperto di sicurezza informatica
  • Alberto Oddenino, Professore di Diritto internazionale, Università di Torino e Segretario SIOI Piemonte e Valle d’Aosta
  • Paolo Atzeni, Direttore per lo sviluppo di capacità e competenze dell’Agenzia

Conclude

  • Marco Gilli, Presidente, Fondazione Compagnia di San Paolo


Per chi seguirà l’evento in presenza, un aperitivo verrà servito al termine dell’incontro, che potrà comunque essere seguito anche da remotoPaolo Atzeni, Direttore per lo sviluppo di capacità e competenze dell’Agenzia tramite piattaforma Zoom a questo link.

Conferenza su NIS2, Cybersecurity e Incident Response al CSI

Mercoledì 26 Giugno 2024 si terrà presso l’Auditorium CSI Next in Corso Unione Sovietica 216, dalle 09:30 alle 13:00 la conferenza organizzata dal Digital Campus del CSI e intitolata “NIS2: oltre la compliance – Come e perché applicarla” durante la quale si parlerà sotto diversi punti di vista della nuova Direttiva NIS 2.

Conferenza sulla nuova direttiva NIS2 al CSI - Cybersecurity e Incident Response

La nuova Direttiva NIS 2 si pone l’obiettivo di incrementare i livelli di sicurezza cibernetica delle organizzazioni. Applicarla in maniera efficace rappresenta una sfida che va oltre la mera compliance: essa costituisce infatti un’opportunità per enti e aziende di costituire una filiera virtuosa che sarà capace di migliorare la resilienza cyber e i processi interni, aumentando al contempo consapevolezza ed engagement del personale.

Durante la conferenza, verranno affrontati dal punto di vista tecnico argomenti quali la digital forensics in relazione alla direttiva NIS2, la forensic readiness, la segnalazione alle autorità, la gestione degli incidenti informatici.

L’incontro è organizzato dal Digital Campus del CSI, la nuova Academy aziendale del Consorzio che propone una variegata offerta formativa coniugando alla formazione in presenza l’utilizzo di modelli didattici innovativi, in collaborazione con esperti dell’Agenzia per la Cybersicurezza Nazionale (ACN), dell’Associazione Digital Forensics Alumni (DFA), dell’Associazione Nazionale Risk Manager e Responsabili Assicurazioni Aziendali (ANRA) e con il patrocinio del Clusit.

Sarà possibile seguire l’evento in presenza (CSI Next, Torino) oppure on line: in entrambi i casi per partecipare è necessario registrarsi al seguente link.

Conferenza organizzata da Digital Campus al CSI sulla nuova direttiva NIS2, Cybersecurity, Informatica Forense, Digital Forensics

Il programma della conferenza sulla nuova direttiva NIS2 presso il CSI è il seguente:

ore 9.30 registrazione partecipanti

10.00 Apertura lavori
Letizia Maria Ferraris Presidente CSI Piemonte
Giovanni Rubino Direttore Personale, Organizzazione e Digital Campus CSI Piemonte
Maria Elena Iafolla Avvocato, Presidente DFA
Marco Terzago Board Member ANRA
Claudio Ciccotelli Servizio Autorità e Sanzioni ACN

10.30 La Governance nella gestione dei rischi cyber
Alessandro Cattelino CISO Iren SpA
Valerio Edoardo Vertua Avvocato, Partner 42 Law Firm
modera Enzo Veiluva, DPO CSI Piemonte

11.20 I rischi e la sicurezza delle terze parti
Federica Maria Rita Livelli Board Member ANRA, BCI Cyber Resilience Committee, CTS Clusit e ENIA
Maria Elena Iafolla Avvocato, Presidente DFA
modera Federico Lucia Digital Campus e Chief Risk Officer CSI Piemonte

12.00 Le sfide connesse alla gestione degli incident
Pier Paolo Gruero CISO CSI Piemonte
Paolo Dal Checco Consulente informatico forense
modera Federico Lucia Digital Campus e Chief Risk Officer CSI Piemonte

12.40 Q&A e chiusura lavori
Pietro Pacini Direttore Generale CSI Piemonte

La brochure dell’evento è disponibile qui di seguito.

Brochure dell’evento sulla nuova direttiva NIS2Download

Cybersecurity & Data Protection Forum

Giovedì 18 novembre 2021 si terrà la prima delle due giornate del Cybersecurity & Data Protection Forum, organizzato dalla società Paradigma di Torino, durante il quale verranno presentati argomenti quali Rilevazione e governance dei cyber risks, Perimetro Nazionale di Sicurezza Cibernetica: obblighi di comunicazione e altri impatti operativi, Le più recenti Linee Guida EDPB e Garante Privacy in ambito Data Protection, Rapporti tra Cybersecurity e Data Protection.

Paradigma - Cybersecurity & Data Protection Forum

Durante l’evento del Cybersecurity & Data Protection Forum di Paradigma avrò il privilegio di tenere un talk, in un panel con relatori d’eccellenza, sulle perizie informatiche sulla violazione dei sistemi informatici e l’accertamento delle responsabilità.

Durante il talk parlerò di come la digital forensics può essere utilizzata come strumento al servizio delle indagini, presenterò alcuni principi sui quali si basa la cristallizzazione delle prove informatiche, presentando alcune modalità di acquisizione forense di evidenze digitali da hard disk, pendrive, siti web, profili social network, fino ad arrivare a illustrare come le fonti di prova possono essere utilizzate per ricostruire le violazioni e la perizia informatica per l’accertamento delle responsabilità.

Perizia Informatica su Computer e Smartphon

Durante la lezione verranno presentate alcune caratteristiche tipiche delle attività di perizia informatica su computer e smartphone, utili per comprendere i requisiti che legali, studi di commercialisti, investigatori privati, consulenti tecnici, CTU informatici e CTP devono rispettare per poter produrre prove digitali a valore legale in ambito giudiziario tramite l’applicazione di metodologie e strumenti d’informatica forense.

L’elenco completo degli interventi relativi alla cybersecurity della giornata di giovedì 18 novembre 2021 per la conferenza Paradigma sono i seguenti:

  • Le perizie sulla violazione dei sistemi informatici e l’accertamento delle responsabilità, Dott. Paolo Dal Checco
  • Governance del sistema informatico, deleghe, ruoli e responsabilità, Avv. Anna Cataleta (P4I)
  • Data center in outosourcing: clausole contrattuali e gestione dei rischi informatici, Avv. Giuseppe Vaciago (42 Law Firm)
  • Gli elementi necessari di una adeguata Security Architecture e le procedure di contingency, fallback e di gestione degli incidenti, Dott. Pierguido Iezzi (Swascan)
  • Il Perimetro di Sicurezza Nazionale Cibernetica, Prof. Avv. Pierluigi Perri (Università di Milano “La Statale”)

Durante la giornata del 19 novembre 2019, si parlerà invece di privacy, con i seguenti interventi:

  • L’uso dei dati personali per finalità di marketing: le Linee Guida del Garante Privacy su cookies e altri strumenti di tracciamento del 10 giugno 2021 e le Linee Guida EDPB sul targeting degli utenti dei social network, Avv. Nadia Martini (Rödl & Partner)
  • Le Linee Guida EDPB n. 4/2021 sui codici di condotta quali strumento per i trasferimenti di dati personali nel quadro della regolazione complessiva del fenomeno del trasferimento di dati extra UE, Avv. Rocco Panetta (Panetta & Associati)
  • Le Linee Guida EDPB definitive su titolare e responsabile del trattamento dei dati (Plenaria 7 luglio 2021), Prof. Avv. Alessandro Del Ninno (LUISS Guido Carli di Roma, Studio Legale Tonucci & Partners)
  • Il punto su normativa e indirizzi interpretativi delle autorità in materia di trattamento di dati biometrici; il dato biometrico come misura di sicurezza, Avv. Mauro Alovisio (Università di Torino)
  • Controllo a distanza del lavoratore in remote/smart working e utilizzo di tool per il monitoraggio: possibilità e limiti, Avv. Davide Boffi (Dentons)

“Cyber Security – Rischi e Tutele” alla Camera Penale di Milano

Giovedì 28 ottobre alle ore 14:30 alle 17:00 si terrà il seminario di formazione permanente per l’anno 2021 intitolato “Cyber Security – Rischi e Tutele”, coordinato dall’Avv. Francesco Sbisà, Camera Penale Milano.

Cybersecurity Rischi e Tutele - Camera Penale di Milano

Durante l’evento, interverranno la Dott.ssa Lisa Di Berardino, Vice Questore della Polizia di Stato in servizio presso Il Compartimento Polizia Postale e delle Comunicazioni della Lombardia, Milano, il Dott. Paolo Dal Checco, Consulente Informatico Forense, Forenser Srl e l’Avv. Domenico Ielo, Studio Legale Ielo e Associati.

Gli argomenti di cui si parlerà durante il seminario saranno legati alle misure di protezione di aziende, studi legali, enti e pubblica amministrazione ma anche di sicurezza informatica personale e tutela della privacy oltre che informatica forense.

Il volantino del seminario organizzato dalla Camera Penale di Milano è scaricabile dal link seguente.

Cyber Security – Rischi e TuteleScarica la Brochure

L’evento è in fase di accreditamento, il costo dell’iscrizione è di 15€ per i soci e di 25€ per i non soci.

Per i soci con pacchetto formativo l’evento è gratuito, la pre-registrazione è obbligatoria e va fatta al seguente link almeno 24 ore prima dell’evento ed anche per chi ha pacchetto formativo.

Per accedere al webinar via zoom è necessario aver già versato la quota indicata o avere già acquistato pacchetto formativo, verrà quindi inviata mail di conferma con link per accedere al webinar.

L’evento, senza attribuzione di crediti, verra’ trasmesso anche su pagina “Camera penale di Milano”.