SicuraMente

Jart Armin al Summit di Milano

La terza giornata, il 22 marzo, vedrà l'intervento di Jart Armin, esperto ed analista di fama internazionale in operazioni di lotta alla criminalità informatica (cybercrime), di SIGINT (Intelligence
Communication or Signal Intelligence) e di sicurezza informatica (cybersecurity).

Jart Armin è diventato noto a tutti i governi per l’analisi del cosiddetto RBN (Russian Business Network), ovvero la prima analisi e report sugli attacchi informatici subiti dalla Estonia e dalla
Georgia. Grazie alle sue capacità sono state sgominate operazioni internazionali di crimine informatico note come Atrivo, McColo, Real-Host ( tra le altre). È a capo di un team internazionale di specialisti nel campo della sicurezza informatica via HostExploit and CyberDefcon, che fornisce analisi sul crimine informatico e report trimestrale sugli hosts e Internet server a livello globale. E’ socio fondatore della Fondazione no profit “Cyber Security”. Sue recenti presentazioni sul crimine informatico e le minacce informatiche sono state oggetto di una speciale sessione di studio e approfondimento presso la Cambridge University, la Harvard University, il Berkman Institute, il
Dipartimento della Difesa americano, ed altri centri di ricerca e università tra le quali ricordiamo Sofia, Stanford, Dublino, Zagabria e Kiev. Jart Armin scrive di questioni di sicurezza anche per UBM (United Business Media) . Recentemente, in una intervista della TV moscovita RU, è stato presentato come “One of the World’s Foremost Hacker Hunters”.

Joe McCray al Summit di Milano

La seconda giornata, il 21 marzo, inizierà con l'intervento di Joe McCray, grande esperto in materia di penetration test e sicurezza aziendale.

Joe McCray è un veterano dell'Air Force e si occupa di security da oltre 10 anni. Ha partecipato a oltre 150 penetration test di alto livello, e nell'hacking ha raggiunto alcuni risultati importanti, che può condividere con le sue classi. La sua vasta esperienza e profonda conoscenza, unita ad uno stile sferzante e simpatico, lo ha reso uno dei più ricercati speaker del settore. Joe partecipa infatti ad alcuni degli eventi principali della security Community, come Black Hat, DefCon, BruCon e Hacker Halted. Nel 2009 ha ricevuto il premio "EC-Council Instructor Circle of Excellence Award" e nel 2010 l' "EC-Council Instructor of the Year Award". È il fondatore e CEO di http://strategicsec.com, società di consulenza che si occupa di valutazioni specifiche di sicurezza tecnica della rete, applicazioni web,
conformità alle normative e gap analysis.

I Keynote Speakers del Security Summit Milano 2012

Il Security Summit 2012 di Milano si aprirà il 20 marzo con l'intervento a quattro mani di Marco Vignati e Mariam Hayryan, due ricercatori di MELANI, una struttura che opera all'interno del servizio di
Intelligence della Confederazione Svizzera.

Mauro Vignati si è occupato di criminalità nel cyberspazio e sicurezza dell'informazione da una decina di anni. Nel 2003 ha iniziato a lavorare per lo SCOCI, il Servizio di coordinazione per la lotta alla criminalità su Internet dell'Ufficio federale di polizia in Svizzera. Qui si è occupato soprattuto di pedo-pornografia, sviluppando metodologie di ricerca online. Sul finire del 2004 ha integrato la Centrale d'annuncio e d'analisi per la sicurezza dell'informazione MELANI. Ciò gli ha permesso di lavorare nell’ambito della sicurezza dello Stato, trattando molteplici casi di cyber-spionaggio. MELANI è anche l'organo che interfaccia il settore pubblico e quello privato: sull'estesa base di eventi di criminalità economica e spionaggio industriale, Mauro ha costruito importanti conoscenze sulle strutture operanti e i modelli d'impresa che prevalgono nella cybercriminalità, specializzandosi nella ricerca d’informazioni sensibili e nel profiling degli autori di attacchi. Dopo gli studi universitari e un MAS in lotta alla criminalità economica, Mauro ha iniziato un dottorato in criminologia del cyberspazio all’Università di Losanna. Oltre al ruolo di conferenziere, tiene corsi all’Università di Ginevra e alla Scuola universitaria professionale SUPSI di Lugano.

Mariam Hayryan ha studiato diritto e scienze politiche all’Università Francese in Armenia ed ha seguito un periodo di formazione professionale nella capitale Yerevan, presso l’Associazione armena per le pubbliche relazioni. Nel 2011 ha ottenuto un master in scienze della comunicazione
all’Università della Svizzera Italiana. Dal 2010 lavora come consulente per MELANI, specializzandosi nell’analisi della cybercriminalità di origine russofona.

20 critical controls for effective cyber defence: CPNI insieme a SANS indica la strada

Pubblicata sul sito di CPNI (Centre for Protection National Infrastructure in UK)  la lista delle 20 cose più importanti per una efficace difesa dei sistemi. 

La Top Twenty dei Controlli di sicurezza critici sono una baseline, stilata da SANS e CPNI in consorzio con altri stakeholders, di azioni ad alta priorità e controlli di sicurezza che possono essere applicati all'interno di un'organizzazione al fine di migliorare la sua cyber-difesa.  I controlli (e sub-controlli) si concentrano su diverse misure tecniche e attività, con l'obiettivo primario di aiutare le organizzazioni a dare una priorità agli sforzi per la difesa contro i più comuni e dannosi incidenti ed attacchi in rete .. Vedi l'elenco su http://www.sans.org/critical-security-controls/  e su  http://www.cpni.gov.uk/advice/infosec/Critical-controls/