Cybersecurity Summit 2016 Roma: contro la minaccia del cyber terrorismo, dello spionaggio industriale, degli attacchi a scopo di riscatto
Grande affermazione per il Cybersecurity Summit svoltosi il 5 Aprile a Roma, presso il Centro Congressi Roma Eventi Fontana di Trevi, organizzato da The Innovation Group.
In uno scenario sempre più preoccupante, caratterizzato da un incremento incessante delle azioni di cyber war imputabili a Governi stranieri, azioni di cyber terrorismo, spionaggio industriale ed attacchi ad opera del cyber crime internazionale, le minacce che caratterizzano questo mondo diventano sempre più mirate, o rivolte a nuove superfici e vulnerabilità, come ad esempio quelle dell’Internet of Things. È necessario quindi sviluppare capacità superiori di Incident management, una Security Intelligence e un monitoraggio evoluto delle minacce per la migliore risposta ai cyber threats.
Nel corso del Cybersecurity Summit 2016 sono così state presentate:
• Le best practices italiane e internazionali con riferimento all’attuazione di misure difensive
• I trends innovativi con riferimento a SOC e CERT, le misure per la difesa delle infrastrutture critiche e degli ambienti industriali (Industrial Internet)
• L’evoluzione sul fronte delle norme che hanno impatto sulla Cybersecurity, dal nuovo regolamento europeo per la privacy (GDPR), al privacy Shield per i trasferimenti di dati verso gli USA, alla nuova Direttiva europea per le infrastrutture critiche (Network and Information Security Directive).
Andando nello specifico, la giornata si è aperta con il Keynote speech di Roberto Di Legami, Direttore Polizia Postale e delle Comunicazioni, Ministero dell’Interno: “Overview sull’evoluzione del Rischio Cyber a livello nazionale”. A seguire, Andrea Rigoni, Managing Partner di Intellium Ltd, che ha presentato le “Misure urgenti nei piani nazionali per rispondere al cyber terrorismo”, un’analisi commissionata dalla NATO su 40 Paesi a livello globale.
Successivamente Ezio Viola, Amministratore Delegato di The Innovation Group, ha presieduto la Tavola Rotonda su Evoluzione del SOC e collaborazione con terze parti e CERT pubblici a cui hanno preso parte: Mario Terranova, Dirigente Responsabile Area Sistemi, tecnologie e sicurezza informatica di AgID, Fabio Battelli, Director di Deloitte Cyber Risk Services, Marco Casazza, Senior Systems Engineer di RSA e Giampiero Nanni, Government Affairs, EMEA di Symantec.
A seguire l’intervento di Rita Forsi, Direttore, Istituto Superiore delle Comunicazioni e delle Tecnologie dell’Informazione del Ministero dello Sviluppo Economico su Cert italiano e analisi Enisa su national and international cyber security exercises, e in conclusione di sessione, la Tavola Rotonda sul tema La Cyber Threat Intelligence per il SOC, Info-Sharing e cooperazione con Terze Parti con la partecipazione di: Andrea Campora, Senior Vice President Cybersecurity & ICT Solutions LOB di Finmeccanica Divisione Security & Information Systems, Alberto Meneghini, Security Consulting Senior Manager, Accenture; Massimo Argenti, Territory Account Manager, Forcepoint e Maurizio Martinozzi, Manager Sales Engineering di Trend Micro.
La sessione successiva è stata dedicata ad approfondire quali sono le principali novità introdotte dal Regolamento Europeo per la Privacy (GDPR), su quali aspetti sarebbe opportuno per le aziende concentrare maggiormente l’attenzione, come rispondere in modo coordinato alle esigenze di Privacy e Cybersecurity.
Dopo gli interventi dell’Avvocato Giuseppe Busia, Segretario generale del Garante per la protezione dei dati personali dell’Autorità Garante per la Protezione dei dati Personali e di Agostino Oliveri, Data Protection Officer, Privacy Consultant, Auditor Certificated e Coordinatore area di ricerca Legal & Privacy di Cloud Security Alliance, si è tenuta la Tavola Rotonda su Privacy e requisiti per la cybersecurity nella PA, con la partecipazione di: Roberto Fermani, Responsabile Funzione Privacy di Telecom Italia, Michele Mellone, Responsabile delle policy di sicurezza di INAIL, Enrico Trasatti, Information Security Manager di SOGEI, e con Elio Molteni, Senior Solution Strategist di CA Technologies e Filippo Giannelli, Country Manager di Micro Focus – NetIQ.
Nel pomeriggio, la prima sessione è stata dedicata ad approfondire come deve evolvere la sicurezza delle infrastrutture critiche e dell’Industrial Internet, anche alla luce dell’approvazione della nuova Direttiva europea Network and Information Security (NIS Directive). La discussione moderata da Ezio Viola e Stefano Buschi, Cyber Risk Services, Partner di Deloitte, ha visto la partecipazione di Genséric Cantournet, Chief Security Officer di RAI e di Francesco Di Maio, Head of Security Department di ENAV.
A seguire una sessione dedicata alle soluzioni per realizzare un’Advanced cybersecurity, per migliorare le capacità di intelligence e di Incident e Vulnerability management, insieme a Erez Braun, Territory Sales Manager, Cynet Security con un intervento dal titolo Think Like a Hacker React Like a CISO ed a Cesare San Martino, Responsabile del competence center di Eurosel Moma, a Dario Tizzanini, Responsabile della Governance e Sicurezza ICT di Gruppo Snam ed a Paolo Emiliani, ICT Security Manager di Positive Technologies.
Il Cybersecurity Summit si è concluso con due interventi su soluzioni avanzate per la cybersecurity, il sistema Haruspex, assessment formale mediante simulazioni di cyber attack presentato da Fabrizio Baiardi, Professore Ordinario presso il Dipartimento di Informatica dell’Università di Pisa, e la soluzione di Continuous monitoring e gestione avanzata degli incidenti di sicurezza, a cura di Fabio Bucciarelli, Responsabile Sicurezza Informatica di Regione Emilia Romagna e Roberto Obialero, Consulente Regione Emilia Romagna.
la Redazione
