SicuraMente

IISFA Forum & Cybercop 2011

Segnalo che nei giorni 13 e 14 maggio si terrà a Milano l'IISFA Forum & Cybercop 2011, su Computer Forensics, Organized Crime & Digital Investigation.

Quarta edizione del Corso di Perfezionamento in computer forensics e investigazioni digitali dell'Università di Milano

Oggi è stato pubblicato il bando e sono state quindi avviate le iscrizioni per la quarta edizione del Corso di Perfezionamento in computer forensics e investigazioni digitali dell'Università degli Studi di Milano, coordinato dal Prof. Giovanni Ziccardi.

Qui trovate tutte le informazioni utili.

In estrema sintesi:
- max 50 iscritti
- solo laureati, anche triennali o con lauree al di fuori dell'ambito giuridico e tecnico
- non sono ammessi uditori, condizioni speciali, partecipazioni gratuite
- costo che è stato ulteriormente ridotto a 800 euro per 40 ore di lezione
- 5 giornate piene (a frequenza obbligatoria) di giovedì (ultimo giovedì di gennaio e 4 di febbraio) in università a milano sede centrale
- 24 crediti per avvocati
- esame finale
- quest'anno programma di CINQUE PROCESSI simulati della durata di una giornata (9:00 - 19:00) su cinque temi importanti e di interesse pratico visti da ogni punto di vista (magistrati, avvocati, tecnici, forze dell'ordine)

Qui il sito delle precedenti edizioni del Corso.

IISFA survey 2010 - Lo stato dell'arte della computer forensics in Italia

Segnalo la pubblicazione della survey 2010 di IISFA, che è stata presentata all'IISFA Forum 2010 a Milano, lo scorso 7 maggio.

 

Lo studio sarà oggetto di approfondimento nel corso di una tavola rotonda organizzata da IISFA al pomeriggio del 10 giugno, nell'ambito del Security Summit di Roma.

Attacco Aurora ancora in corso e indagini ad una svolta. Ecco come funziona il malware

L'attacco in larga scala che ha colpito grandi aziende come Google e Adobe non cessa di fare danni e di far parlare di sè.  L'operazione Aurora (è questo il nome con cui McAfee ha denominato l'ondata di targeted attacks in questione) coinvolge molte più aziende delle poche decine stimate inizialmente.

Dmitri Alperovitch, vice presidente del threat research in McAfee, afferma di non essersi mai imbattuto in un attacco così sofisticato ai danni di aziende commerciali.

Esperti di computer forensic hanno identificato la Cina come provenienza dell'attacco ma stanno focalizzando le loro indagini sul malware utilizzato per sfruttare le varie vulnerabilità.

Di estremo interesse il threat report "Operation Aurora" pubblicato da HBGary, davvero ben fatto, dettagliato e completo per capire come funziona il malware, rilevarlo ed eliminarlo dalla propria azienda.

Mancano, volutamente, il dettaglio delle tracce lasciate dall'autore del malware che, a detta  di Greg Hoglund, fondatore e CEO  di HBGary, sono svariate, specifiche e tali da ricondurre presto all'identificazione di chi ha compilato e predisposto il malware.

Cyber Espionage: prendiamo familiarità con questo termine.

_______

Taccuino

Corso di Perfezionamento in "computer forensics e investigazioni digitali" dell'Università degli Studi di Milano

Segnalo la terza edizione del Corso di Perfezionamento in "computer forensics e investigazioni digitali" dell'Università degli Studi di Milano.

Sono online la locandina e il programma, con ogni informazione utile, come pure il bando di attivazione del corso.

Il corso, che è aperto ai laureati in qualsiasi disciplina, è stato accreditato presso il Consiglio dell'Ordine degli Avvocati di Milano per 24 crediti formativi.

 

IL TERMINE ULTIMO PER PRESENTARE LE DOMANDE DI ISCRIZIONE È IL 10 DICEMBRE 2009.

 

 

Dal NIST il Report (IR)7581 "System and Network Security Acronyms and Abbreviations"

NIST annuncia il rilascio del NIST Interagency Report (IR) 7581, System and Network Security Acronyms and Abbreviations. Il report contiene una lista di acronimi ed abbreviazioni inerenti la security di reti e sistemi, oltre alle definizioni  generalmente condivise. Come sempre NIST rimane aperto a qualsiasi contributo e integrazione.    

Professioni: Computer Forensics

Segnalo (meglio tardi che mai, ma comunque è ancora in edicola) un articolo sul settimanale "Il Mondo" (n.38 - 18 settembre) che parla di computer forensics e degli specialisti che se ne occupano. Tra i principali intervistati, alcuni soci Clusit. L'articolo, quando il settimanale non sarà più in edicola, dovrebbe essere disponibile on line.

Se hai un problema informatico sullo SCADA, chiama FBI

Su "Automation World" compare la seguente segnalazione: "Se sul tuo impianto si verifica un incidente informatico, la FBI lo vuole sapere"

If a serious cyber security incident occurred in your plant, would you call in the FBI to investigate?

The Bureau certainly hopes that you would. To encourage such actions, the FBI is taking steps not only to strengthen its agents’ understanding of control system technology, but also to build stronger bridges to the control systems community.

The Federal Bureau of Investigation, or FBI, already has trained cyber investigators in all of its 56 field offices, said Scot Huntsberry, supervisory special agent, FBI Cyber Division/Computer Intrusion. Now, the Bureau is looking to identify and train a group of agents to respond specifically to cyber security incidents involving supervisory control and data acquisition (SCADA) systems, he said. ...

Convegno sul Computer Forensics Investigation

Mercoledì 18 Giugno 2008 - Ore 9:30 - Aula Magna "Francesco Leoni" presso la Libera Università S. Pio V (Roma).
Il programma dell'evento è disponibile sul sito della CFI - Computer Forensics Italy .
Per registrarsi all'evento cliccare qui specificando Nome, Cognome, Professione e Telefono.
http://www.cfitaly.net

Seminari presso l'Università degli Studi di Verona

Nel quadro delle attività di sostegno e informazione che la Giunta Regionale del Veneto ha promosso in favore dei distretti produttivi regionali, la Facoltà di Scienze MM.FF.NN. dell'Università di Verona organizza, con il patrocinio del Clusit, un ciclo di 3 seminari su Computer Forensic, Automazione industriale, Open Source.