SicuraMente

CYBERSECURITY SUMMIT 2013 - Milano 18 Aprile 2013

La rivoluzione del Mobile, la diffusione dei Social Networks, del Cloud Computing e delle nuove tecnologie di Business Analytics ci pongono di fronte a rischi, problematiche e minacce che in passato non avremmo mai nemmeno immaginato, sia dal punto di vista personale che professionale, dell’individuo come delle imprese e delle organizzazioni.

Per trattare di questi nuovi scenari The Innovation Group lancia per la prima volta in Italia un grande evento internazionale, il Cybersecurity Summit 2013.

Principali temi che verranno trattati:

• Risk Management & Information Security: la sicurezza nel Mobile, nel Cloud Computing, nella Business Analytics e nei Big Data
• Le nuove minacce del Cyber Crime e come combatterle
• Homeland Security: come garantire la sicurezza dei grandi eventi
• La sicurezza delle Smart Cities, la protezione delle infrastrutture critiche e degli hubs del trasporto pubblico
• Le nuove tecnologie che stanno cambiando il mondo della Security: i migliori case studies italiani e internazionali
• Security vs. Privacy: Addressing the Dilemma

info+iscrizioni:   http://www.theinnovationgroup.it/eventi/cybersecurity-summit-2013/

 

Presentato il report NextValue – Information Security Management in Italia. What’s next.

é una ricerca aggiornata sull'Information Security Management in Italia, condotta da NEXTVALUE in collaborazione con CIONET: intervistati 170 CSO/CISO/CIO, di Aziende Top e Medio Grandi.
Contenuti autentici e vista in avanti, per Responsabili IT e Operatori.

qui la presentazione 

 http://www.nextvalue.it/presentazione-information-security-management-in-italia-whats-next/ 

ed al link qui sotto il report.  A pagina 61 si parla anche di security IOT (Internet Of Things) e Smart Grid

http://www.nextvalue.it/information-security-management-whats-next/

 

Successo clamoroso per il Convegno PMI-Clusit

Il 22 febbraio si è tenuto a Milano il convegno "Project Management e Sicurezza ICT (Security by Planning: quanto è importante la sicurezza ICT nella pianificazione di progetto)".

Il convegno, ideato e progettato assieme al PMI Northern Italy Chapter, ha visto la partecipazione record di ben 374 professionisti, in maggioranza Project Managers, che hanno mostrato un grande interesse per i temi della sicurezza ICT. È stata una formidabile occasione di confronto e di scambio tra professionalità e competenze diverse e con Walter Ginevri, Presidente di PMI NIC, stiamo già programmando le prossime attività in comune.

Oltre a Walter, che ha creduto fin dall'inizio al potenziale di una stretta collaborazione tra le nostre associazioni, voglio ringraziare Alessandro Vallega, che ha ideato, progettato e coordinato questo evento, ed i nostri rappresentanti e relatori, che sono stati molto apprezzati: Gabriele Faggioli, Sergio Fumagalli, Alessio Pennasilico, Enzo Maria Tieghi, Andrea Zapparoli Manzoni.

Le loro presentazioni sono qui.

Altro allarme per dispositivi di campo (con vulnerabilità) connessi ad internet

sembra che oltre 21.000 dispositivi, molti dei quali utilizzati in ospedali e grandi edifici, per il controllo di sistemi di condizionamento, ventilazione, ascensori, ed anche impianti industriali, in tutto il mondo, siano vulnerabili ed esposti su internet.

E' quanto risulta da risulta da questo studio effettuato da analisti ed esperti di security e pubblicato nelle scorse settimane  http://arstechnica.com/security/2013/02/were-going-to-blow-up-your-boiler-critical-bug-threatens-hospital-systems/

tra le diverse affermazioni: ICS (Industrial Contro Systems) are less secure than iTunes!

New ENISA report: The double-edged sword of Cloud computing in Critical Information Infrastructure Protection

ENISA has launched a new report looking  at Cloud computing from a Critical Information Infrastructure Protection (CIIP) perspective, and identifying that Cloud computing is critical given the concentration of users and data and its growing use in critical sectors, such as finance, health and insurance.

Leggi il Comunicato sul sito dell'ENISA.

Scarica il Report.

Rapporto ENISA su "Cyber Europe 2012"

ENISA has published the new report of the largest ever pan-Europe cyber security exercise, Cyber Europe 2012, which is available in 23 languages. Almost 600 individual players participated, including actors from the private sector (financial, telecom and Internet), for the first time. The conclusion: for fast and effective response to cyber incidents, knowledge of procedures and information flows is crucial.

Leggi l'intero comunicato sul sito dell'ENISA.

Da qui puoi scaricare il rapporto, disponibile in 23 lingue.

Sportello Legale per i soci Clusit

Abbiamo deciso di mettere a disposizione dei soci, a titolo gratuito, un servizio di assistenza su argomenti di carattere legale inerenti la sicurezza delle informazioni, dei sistemi informativi e di telecomunicazione, e questo anche per rispondere alle numerose richieste di informazioni che abbiamo ricevuto su questi temi.

Ogni socio potrà rivolgersi a sportellolegale@clusit.it per informazioni/assistenza su tutti gli aspetti legali e le normative che hanno attinenza con la sicurezza delle informazioni dei sistemi informativi e di telecomunicazione, come ad esempio: il D.Lgs. 196/03 e le normative e regolamenti collegati sul trattamento dei dati personali; il D.Lgs. 231/01 sulla responsabilità amministrativa delle persone giuridiche, delle società e delle associazioni; gli aspetti contrattuali relativi alla sicurezza nei contratti con i fornitori di servizi IT e TLC ivi compresi i servizi Cloud; gli aspetti legali relativi ai contratti per servizi di sicurezza fra cui, per esempio, le attività di Vulnerability Assessment e Penetration Test; ecc.

Lo Sportello Legale potrà dare informazioni/assistenza di base e di carattere generale.

Il servizio sarà curato da Gabriele Faggioli, legale, membro del direttivo e del comitato tecnico scientifico del Clusit.

New report on top trends in the first Cyber Threat Landscape

The EU’s cyber security agency ENISA has published the first and most comprehensive Cyber Threat Landscape analysis of 2012, summarising over 120 threat reports. The report identifies and lists the top threats and their trends, and concludes that drive-by exploits have become the top web threat.

Leggi l'intero comunicato sul sito dell'ENISA.

Scarica il report.

Buone feste!

Prendo a prestito un'immagine dal blog di Gigi. Anche Clusit va in vacanza e si prepara per un 2013 pieno di nuove sfide. Salute, serenità e successo per tutti i soci e gli amici. 

New report on Smart Grids cyber security measures

The EU’s cyber security agency ENISA has investigated the challenges for baseline smart grids protection in Europe. This new report assists smart grid providers to improve their cyber security and resilience of their infrastructures, with a set of minimum security measures.

Leggi l'intero comunicato sul sito dell'ENISA.

Scarica il Report.