Convegni - Seminari

Newsletter

Security Summit 2010
(16-18 marzo 2010)

18 Marzo - PREMIO CLUSIT: Innovare la sicurezza delle Informazioni

• Premiazione e presentazione delle migliori tesi.

1° premio Roberto Carbone	2° premio Marco Riccardi	3° premio Gianluca Ghettini	4° premio Paolo Tornari	5° premio Angelo Tommaso Capossele

• I particolari sul portale https://tesi.clusit.it/

Security Summit 2009
(24-26 marzo 2009)

26 Marzo - PREMIO CLUSIT: Innovare la sicurezza delle Informazioni

• Premiazione e presentazione delle migliori tesi.

1° premio Claudio Criscione	2° premio Alfredo Speranza	3° premio Alessandro Frossi e Gian Luigi Rizzo	4° premio Antonio Gerardo Galante	5° premio Roberto Capizzi e Antonio Longo

• I particolari sul portale https://tesi.clusit.it/

Infosecurity Roma 2008
(10-11 giugno 2008)

11 giugno - Sicurezza delle informazioni: come difendersi dalle nuove forme
di attacco

• La criminalità informatica in Italia e le attività della Polizia delle
  Comunicazioni
  Maurizio Masciopinto

• Le ultime novità normative in materia di Data Retention
  Stefano Aterno

• Data Protection e Retention di Infrastrutture Critiche e Ambienti Virtuali
  Innovativi.
  Michele Bianco

• Data Retention, compliance ed information forensics nella nuova disciplina
  italiana.
  Gerardo Costabile

• Attacchi informatici: evoluzione delle tecniche e dei profili degli
  attaccanti.
  Raoul Chiesa

• Minori e nuovi media: educazione, prevenzione, protezione
  Valerio Neri

11 giugno - I servizi di supporto alla sicurezza delle informazioni

• A strategy for protecting critical data
  Marco Bavazzano

• La Sicurezza in banca
  Anthony Cecil Wright

• Alta disponibilità, protezione continua e facile ripristino disponibile
  per tutti
  Antonio Naletto 

• Cosa si può chiedere e cosa si può pretendere da un fornitore di servizi di
  sicurezza informatica
  Raoul Chiesa

Infosecurity 2008
(5-7 febbraio 2008)

7 Febbraio - PREMIO CLUSIT: Innovare la sicurezza delle Informazioni

• Premiazione e presentazione delle migliori tesi.

I vincitori	1° premio	2° premio	3° premio

• I particolari sul portale https://tesi.clusit.it/

VON ITALY 2007 
(26 settembre 2007)

• Intrusioni, Voice spam, “phone phreakers”, hacking telefonico: tipologie dei rischi connessi all’utilizzo delle comunicazioni IP, wireless e WiMax. 
  Raoul Chiesa

Infosecurity Roma 2007
(5-6 giugno 2007)

5 Giugno - La protezione dei contenuti digitali

• Privacy e controlli sul lavoro 
  Giuseppe Corasaniti

• NetApp: come gestire le informazioni e la loro sicurezza all'interno del ciclo di vita 
  Roberto Patano

• Lo storage che fa bene al business
  Roberto Salucci

• Forme di controllo delle informazioni digitali: il Digital Rights Management
  Roberto Caso

• DDoS Mitigation: il valore della connettività
  Manuel Leone e Pierluigi Urizio

6 Giugno - La Computer forensic in azienda

• La computer and network forensics e le investigazioni digitali tra tecnologia, diritto, etica e responsabilità: un approccio accademico
  Stefano Aterno

• Soluzioni storage per la prevenzione dei crimini informatici
  Sandro De Santis

• Information Security Governance ed incidenti informatici
  Gerardo Costabile

• Computer forensic in azienda: l'esperienza del CERT.IT
  Mattia Monga

6 Giugno - La sicurezza nella PA: le ultime iniziative

• La sicurezza nella PA: dati e considerazioni
  Gianfranco Pontevolpe

• La protezione persistente dei documenti nel ciclo di vita documentale della Pubblica Amministrazione
  Guido Orsi

• Security Compliance e Data Protection. L'approccio RSA
  William Gabriele

• La sicurezza nel Sistema Pubblico di Connettività
  Gianfranco Pontevolpe

• Next Generation Security Solutions e Pubblica Amministrazione
  Tiberio Molino

• Benefici di Sicurezza in una Infrastruttura Citrix di Application Delivery
  Giuseppe Rossano

Mobile Force & Office  Forum 2007
(22-23 maggio 2007)

• Nuove minacce per i nuovi media?
  Mauro Cicognini

Infosecurity 2007
(6-8 febbraio 2007)

6 Febbraio - Convegno Infosecurity

• Il furto di identità digitale
  Domenico Vulpiani

• Un approccio integrato al furto di identità. L'esperienza CREDEM
  Lorenzo Grillo

• Case study Arthis - Identity Management & Provisioning
  Giovanni Anastasi

• L’identità digitale nell’e-government europeo
  Giovanni Manca

• La gestione del rischio come opportunità di business
  Luigi Altavilla

7 Febbraio - Presentazione del progetto HPP

• Un nuovo approccio al Cybercrime:
  Il progetto HPP - Hacker's Profiling Project
  Raoul Chiesa, Alessio Pennasilico, Elisa Bortolani

• Presentazione del libro: Profilo hacker - La scienza del Criminal Profiling applicata al mondo dell’hacking

7 Febbraio - PREMIO CLUSIT: Innovare la sicurezza delle Informazioni

• Premiazione e presentazione delle migliori tesi.

I vincitori	1° premio	2° premio

• I particolari sul portale https://tesi.clusit.it/

7 Febbraio - Convegno Infosecurity - Storage

• Stardard e certificazioni per la sicurezza informatica
  Franco Guida

• Tecnologia abilitante per la sicurezza delle informazioni - Case History
  Claudio Panerai

• Compliance Applicata
  Jean Paul Ballerini

• NetApp: come gestire le informazioni e la loro sicurezza all'interno del ciclo di vita
  Roberto Patano

• Soluzioni tecnologiche IBM per la continuità operativa e casi reali
  Sergio Resch

• Studio Associato Adacta
  StefanoTrentin

• La protezione delle informazioni "mission critical": alcuni esempi di best practices
  Paolo Maccarrone  

• Business continuity & availability: tecnologie per la protezione del business
  Paolo Votta

• Storage Virtualization in action
  Roberta Pezzo

• Come proteggere le vostre informazioni: Data Encryption, l’ultimo baluardo della sicurezza aziendale
  Walter Moriconi

• Disaster Recovery e Virtualizzazione: DELL e Banco Desio
  Marcello Sala e Vincenzo Esposito

8 Febbraio - Convegno Infosecurity

• OWASP and OWASP Top 10
  Dave Wichers

• WEB Application Security: raggiungibilità prima di tutto
  Luca Baruffaldi

• WEB Application Security
  Marco Medici

• Federazione dell'identita' digitale: standard e prospettive della frontiera del web access management
  Fabio Barà Cappuccio

L'Outsourcing IT: Best practice e Auditing
Presentazione dei risultati del 
Gruppo di Ricerca AIEA - CLUSIT
(12 dicembre 2006)

• Il Gruppo di Ricerca: obiettivi, organizzazione, risultati
  Claudio Bacchieri (Coordinatore del GdR)

• Il ciclo di vita dell'outsourcing
  Massimiliano Rinalducci

• L'aspetto contrattuale dell'outsourcing
  Daniela Rocca

• La sicurezza e gli SLA
  Andrea Pasquinucci

• Classificazione dei rischi dell'outsourcing
  Alessandro Ierardi

• L'esecuzione dell'audit 
  Guido Leone
  Alessandro Dellepiane

E' disponibile in formato elettronico il volume
L'outsourcing IT: Best practice e Auditing,
del  Gruppo di Ricerca AIEA-CLUSIT

Infosecurity Roma 
(20-21 giugno 2006)

• La sicurezza ICT nella Pubblica Amministrazione.
  Gianfranco Pontevolpe

• La sicurezza persistente nel ciclo di vita del documento.
  Guido Orsi

• Progetto per l'emissione del Permesso di Soggiorno Elettronico: metodologie, tool ed esperienza per un'analisi efficace del rischio ICT.
  Antonino Lucantonio

• Continuità operativa e disaster recovery.
  Mariano Lupo

• Ottimizzare e gestire le e-mail in sicurezza.
  Marco Lorenzi

• Soluzioni IBM per la Business continuity.
  Sergio Resch

• Garantire l'accesso ai dati in caso di guasto hardware, software failure o errore umano.
  Paolo Salin

• L'esperienza del Gruppo Ferrovie nella governance della sicurezza ICT.
  Federico Lombardo

• Storage Consolidation and Disaster Recovery.
  Stefano Pirovano

• La Continuità Operativa nelle Pubbliche Amministrazioni.
  Giovanni Rellini Lerz

• Get the complete security solutions you need to build trust, manage risks and grow your business with confidence.
  Michele Bianco

• La certificazione della sicurezza di sistemi e prodotti ICT.
  Franco Guida

• Hitachi Data Systems: Progetto per la Continuità Operativa di ICCREA BANCA.
  Roberto Salucci

• Frodi interne: l'importanza dell'IS Auditing.
  Silvano Ongetta

• Fortinet, Real Time Network Protection.
  Stefano Chiccarelli 

Infosecurity Verona 
(9-10 maggio 2006)

• Sicurezza, storage e gestione documentale: Relazioni e dipendenze.
  Francesco Sacco

• Security: Protezione delle informazioni e know how.
  Giovanni Casucci

• Le soluzioni IBM per la continuità operativa.
  Sergio Resch

• Capitalize on Business Information.
  Marco Spoldi

• Criteri di tutela delle informazioni aziendali: la Norma ISO 27001 ed auditing del Sistema di Gestione della Sicurezza delle Informazioni.
  Riccardo Bianconi

• La virtualizzazione al servizio della Business Continuity.
  Paolo Votta

• Dati e informazioni in azienda: sicurezza, vincoli legali e novità legislative.
  Gabriele Faggioli

• Case Study: AQM.
  Luigi Recupero - Luca Rocca

• Sicurezza in laguna: a proteggere Internet ci pensa Clavister.
  Nicola Sotira

• Case study: ACTV (Azienda Consorzio Trasposti Venezia).
  Nicola Fort

• Più o meno sicuri? Nuovi segnali nella sicurezza delle informazioni.
  Gigi Tagliapietra

• Le nuove frontiere delle soluzioni di sicurezza.
  Alessandro Gioso

• L'evoluzione delle tecnologie di sicurezza: le novità del mercato e la ricerca.
  Luca Marzegalli

• F-Secure: l'evoluzione della sicurezza - Case Study: Autovie SpA.
  Giuseppe Sacchetti

• Garantire l'accesso ai dati in caso di guasto hardware, software failure o errore umano.
  Paolo Salin

• Sicurezza in ambito storage: c'e qualcosa di nuovo sotto il sole?.
  Stefano Zanero

• La virtualizzazione dello storage nell'infrastruttura Cineca oer il calcolo ad alte prestazioni.
  Alessandro Tonello

• Firewall e Unified Threat Management con zero-day protection.
  Fabrizio Croce

Security Day 2006
(Lugano - 11 aprile 2006)

• Benvenuto - Introduzione al convegno - Presentazione Clusis.
  Paolo Giudice (0,2MB)

• Più o meno sicuri? Nuovi segnali nella sicurezza delle informazioni.
  Gigi Tagliapietra (3MB)

• La sicurezza nell’IP-Telephony (VoIP).
  Simone Posti (3MB)

• La gestione di un attacco di phishing da parte di un istituto bancario.
  Andrea Monti (0,2MB)

• Alcune Basi Didattiche e Scientifiche per la Sicurezza Informatica.
  Antonio Carzaniga (0,4MB)

• Identity Management as prerequisite for secure end-to-end network based transactions.
  Hellmuth Broda (1,6MB)

• Un nuovo approccio al Cybercrime: l'Hacker Criminal Profiling Project (HCCP).
  Raoul Chiesa, Stefania Ducci (2MB)

Panorama sulle Certificazioni Professionali nella Sicurezza delle Informazioni
(Firenze - 6 aprile 2006)

• Certificazione CISSP e SSCP, Giorgio Giudice (1,8MB)

Convegno ISCOM-ENISA-FUB - Ministero delle Comunicazioni
(Roma - 4 novembre 2005)

Network and Information security: political and technical challenges

• Danilo Bruschi - CLUSIT

 Smau Milano 2005
(19-23 ottobre 2003)

Formazione, aggiornamento e certificazioni in Sicurezza Informatica

• Andrea Pasquinucci - CLUSIT
  

Sicurezza ICT: cosa sta succedendo nel nostro paese !?

• Gaetano Santucci CNIPA

• Matteo Cavallini GovCERT

• Anthony Cecil Wright - ANSSAIF

• Fuvio Barbarito - LOMBARDIA INFORMATICA

• Erminio Seveso - AUSED

• Gigi Tagliapietra - CLUSIT
  

Sicurezza Informatica: Strumento basilare per la Business Continuity

• Claudio Telmon - CLUSIT

Prevenzione Italia

(Roma 16-17 giugno 2005)

Sicurezza in Banca - La continuità operativa: problematiche organizzative ed informative

• Vincenzo Mirko Carlone - ABI

• Paolo Cruciani - BNL

• Stefano Cabianca - Banca Intesa

• Paolo Giudice - CLUSIT

Il Mangement delle informazioni in Azienda: Sicurezza e Privacy

• Bruno Carbone - ENAV

• Ezio Berenci - QQAAXX

Sicurezza Informatica e tutela dei dati personali in ambito sanitario: esperienze a confronto

• Tarcisio Niglio - Istituto Superiore di Sanità

• G. Palchetti - Tosi Invest Sanità  IRCCS San Raffaele

• Christian Cotognini - Ospedale Pediatrico Bambino Gesù

La sicurezza intelligente
(Treviso, 25 maggio 2005)

• Elio Molteni - CLUSIT

La Sicurezza nelle Reti di Telecomunicazioni
(Roma - 19 maggio 2005)

• Antonio Lioy - POLITECNICO DI TORINO

• Armando Lombardi - CISCO

• Luca Marzegalli - CEFRIEL

• Roberto Mircoli - CISCO

• Tiziana Moro - ALCATEL

• Luca Piccinini - MARCONI

• Gigi Tagliapietra - CLUSIT

Infosecurity 2005
(9-11 febbraio 2005)

• I Servizi di Corporate Banking - Il caso Uniweb
  Dario Piovera 

• La sicurezza per lo sviluppo delle reti e del mercato ICT
  Pietro Varaldo

• La cultura della sicurezza informatica nelle PMI fiorentine
  Ivano Greco

• L'applicazione del dlg 196/2003(Privacy) nelle PMI
  Gabriele Faggioli

• Le certificazioni di sicurezza in Italia
  Franco Guida

• L'innovativa interpretazione del ruolo di Organismo di certificazione nell'ambito dello Schema Nazionale per la certificazione della sicurezza dei sistemi/prodotti ICT (DPCM 30/10/2003)
  Luisa Franchina

• L'interpretazione dei Common Criteria relativamente alle aree di confine con lo standard BS7799
  Daniele Perucchini

• L'interpretazione dello standard BS7799 relativamente alle aree di confine con i Common Criteria
  Maria Gabriella Actis Dato

Tecniche e Strumenti per la sicurezza e la privacy dei dati
(Milano - 18 novembre 2004)

• Apertura dei lavori*
  Giorgio Rapari

• Sicurezza e privacy nelle aziende italiane: scenario e proiezioni* 
  Giulio Camagni 

• Le tecnologie biometriche nella PA*
  Alessandro Alessandroni

• Consapevolezza, formazione e scambio di informazioni: strumenti indispensabili per la sicurezza informatica
  Giorgio Giudice

• Firma digitale: aspetti tecnici e normativi*
  Stefano Arbia

*dal sito Assintel

Global Security Conference III.
 (Milano - IBM Forum - 7 e 8 ottobre 2004)

• Certificazioni Professionali in Sicurezza Informatica: Certificazione CISSP; Certificazione EUCIP - IT Administrator; CLUSIT Education
  Giorgio Giudice

Seminario "Tutelare l'azienda gestendo efficacemente la sicurezza informatica: dalle implicazioni tecniche alle responsabilità legali" 
(Milano - Politecnico - 4 giugno 2004)

• Presentazione
  Roberto Mircoli

• Gestione della Sicurezza dell'Informazione - Scenari Evolutivi
  Maurizio Decina

• Identificare le proprie aree di miglioramento tecnologico ed organizzativo - fattore chiave per investimenti organici ed efficaci
  Luca Marzegalli

• Migliorare l'efficacia delle tecnologie di sicurezza informatica grazie ad un approccio integrato e collaborativo
  Marco Misitano

• Nuove tecnologie nuove responsabilità - Focus sul D.Lgs. 196/2003
  Daniela Rocca

Webbit
(Padova - 6 maggio 2004)

• Sicurezza ed etica nella tutela dei dati personalidini
  Gigi Tagliapietra, CLUSIT

Sicurezza informatica: innanzi tutto un problema di Education
(Lugano CH - 7 aprile 2004)

Programma eventi

• CLUSIS e CLUSIT 2 associazioni, 2 Paesi, ma un'unica missione
  Walter Gianotti, CLUSIS

• Nuove sfide nella sicurezza: perchè worm e spam sono una grave minaccia per le imprese e i cittadini
  Gigi Tagliapietra, CLUSIT

• La sicurezza ICT in banca
  Silvano Marioni, CISSP

• Wireless e sicurezza informatica: gli errori più comuni rilevati eseguendo test di intrusione.
  Attacco live a reti wireless verso server SUN Solaris e relative azioni di Computer Forensics Analysis verso gli asset compromessi.
  Raoul Chiesa, CLUSIT
  Andrea Ghirardini, CISSP, CLUSIT

Infosecurity 2004*
(11-13 febbraio 2004)

Programma eventi

*I link agli atti disponibili sono sul nome dei rispettivi Relatori.

11 febbraio

• IT SECURITY: NEW TRENDS, ANCIENT TECHNIQUES
  Alec Muffett

• Difficoltà e reali possibilità nell'anticipare e rispondere agli attacchi in tempi sempre più veloci e ridotti
  William Beer, Symantec

• LA SICUREZZA NEL MONDO BANCARIO
  Chairmen: Anthony Cecil Wright, Gruppo BNL e Pres.ANSSAIF
  Massimiliano Magi Spinetti, ABI

• Le minacce al sistema finanziario italiano: stato attuale e prospettive
  Polizia Postale e delle Comunicazioni

• La Certificazione BS7799 un anno dopo: l'esperienza di un grande gruppo bancario
  Gian Paolo Vella, San Paolo IMI

• Un approccio integrato per la gestione dell'identità
  Stefano Cabianca, Intesa Sistemi e Servizi

• La Business Continuity in banca: stato dell'arte
  Anthony Cecil Wright, Gruppo BNL e Pres.ANSSAIF

• Il Disaster Recovery oggi, a seguito delle più recenti innovazioni tecnologiche
  Vincenzo Giardina, Monte dei Paschi di Siena
  Corrado Degani, Monte dei Paschi di Siena

• Quali iniziative sono pianificate per una migliore protezione del sistema finanziario italiano
  Massimiliano Magi Spinetti, ABI

• IL MESTIERE DEL SECURITY MANAGER
  Chairman: Danilo Bruschi, Università degli Studi di Milano, Pres.CLUSIT
  Intervengono i case-studies:
  - Alessandro Lega, Consulente, Insigna Security
  - Franco Fiumara, Rete Ferroviaria Italiana
  - Giorgio Ledda, Oracle Corporation
  - Claudio Pantaleo, IBM Italia
  - Giuliano Tavaroli, Telecom Italia
  - Anthony Cecil Wright, Gruppo BNL
  

Giovedì 12 febbraio 2004

• LA PROTEZIONE DELLE INFRASTRUTTURE CRITICHE IN ITALIA
  Chairman: Luisa Franchina, Ministero delle Comunicazioni

• Inquadramento del problema ed analisi delle principali azioni governative intraprese in Italia e nel resto del mondo
  Ministero Innovazione e Tecnologie

• Le attività del Ministero delle Comunicazioni nell'ambito delle infrastrutture critiche
  Gianluca Petrillo, Ministero delle Comunicazioni

• L'attività della polizia postale e delle comunicazioni per fronteggiare il crimine informatico ad alto impatto
  Tommaso Palumbo, Servizio Polizia Postale e delle Comunicazioni, Ministero Interno

• Analisi dei rischi dell'infrastruttura ferroviaria e le attività intraprese
  Franco Fiumara, Rete Ferroviaria Italiana

• Il ruolo della ricerca scientifica e della formazione del personale
  Presidenza del Consiglio dei Ministri

• LE PROPOSTE DEL MONDO ASSICURATIVO IN TERMINI DI SICUREZZA INFORMATICA
  Chairman: Paolo Giudice, Segretario Clusit

• Il mercato assicurativo e le coperture del patrimonio informatico e delle relative responsabilità
  Tomaso Mansutti, Mansutti Broker di Assicurazione

• Data Flow, la copertura per i Rischi Informatici
  Riccardo Scalici, ACE Europe

• Le coperture RC per gli operatori della sicurezza informatica.
  L'assicurazione come trasferimento del rischio residuo e Basilea II
  Andrea Marega, ACE Europe 

• CITTADINI, TECNOLOGIE E SICUREZZA
  Chairman: Alessandro Musumeci, Direttore Generale Servizio per 
  l'Automazione Informatica e l'Innovazione Tecnologica, 
  Ministero dell'Istruzione, dell'Università e della Ricerca
  Intervengono:
  - Miranda Brugi, Comune di Siena
  - Giuliano Benelli, Università degli Studi di Siena
  - Antonello Busetto, Federcomin
  

• L'istituzione del servizio di certificazione della sicurezza dei sistemi ICT
  Carmelo Basso, Ministero delle Comunicazioni

• PRIVACY: LA PROSPETTIVA DI OPERATORI E UTENTI
  Chairman: Andrea Monti, Avvocato, membro del C.T.S. del 
  CLUSIT
  Intervengono:
  - Stefano Chiccarelli, CSO Tenovis Newtel
  - Corrado Giustozzi, NTS ICT Group S.p.a 
  - Giancarlo Livraghi, fondatore di ALCEI 
  - Paolo Nuti- Presidente AIIP 
  - Marco Pacini - E-Bay Italia, Legal Counsel
  

• LE INIZIATIVE SULLA SICUREZZA INFORMATICA NEL SETTORE PRIVATO
  Chairman: Franco Patini, Federcomin 

• Il Programma di innovazione digitale di Federcomin
  Pietro Varaldo, Federcomin

• Sicurezza: un processo, uno strumento
  Bruno Salvadori, EDS Italia

• La sicurezza attraverso la gestione delle applicazioni aziendali: il nuovo ruolo dei Vendor IT
  Marco Agnoli, Microsoft

• Progettare e realizzare la sicurezza applicativa
  Carmelo Cornacchia, Webegg

Venerdì 13 febbraio 2004

• SICUREZZA ICT E ASPETTI LEGALI
  Chairman: Giovanni Ziccardi, Prof. Associato di Informatica Giuridica, 
  Università degli Studi di Milano 
  Intervengono:
  - Andrea Monti, Avvocato, membro del C.T.S. CLUSIT
  - Giuseppe Corasaniti, Magistrato e Docente Università LUISS di Roma
  

• LA FIRMA DIGITALE DALLE PAROLE AI FATTI: ESPERIENZE PRATICHE A CONFRONTO
  Chairman: Paolo Soru, Presidente, Assocertificatori
  Intervengono:
  - Liliana Fratini Passi, Associazione per il CBI-ABI
  - Alfredo Paoletti, Ospedale Pediatrico Bambin Gesù
  - Massimiliano Manzetti, Ospedale Pediatrico Bambin Gesù IRCCS
  - Adriano Cavicchi, Direttore Generale Osservatorio dei Lavori Pubblici, 
  - Giovanni Neri, Università di Bologna
  

• LE TRUFFE IN INTERNET
  Chairman: Domenico Vulpiani, Ministero dell'Interno
  Intervengono: 
  - Luisa Franchina, Ministero delle Comunicazioni
  - La Polizia di Stato
  - Giuliano Tavaroli, Telecom Italia
  - Cesare Marco Pancini, Ebay Italia

• La tutela dei consumatori e Internet
  Marco Pierani, Altroconsumo

• Attacchi DDoS: le contromisure a carico dei Service Provider e quelle a carico delle Imprese
  Maurizio Tondi, ITALTEL
  

• Network Security: approccio complessivo e progettuale alla sicurezza della rete
  Giuseppe Borgonovo, Symantec
  

MISSIONE SICUREZZA

• Progetto le Pleiadi 
  Renato Buscarini
  

• Internet Polls Sicuri
  Paolo Dal Checco
  

• REMUS - REference Monitor for Unix Systems
  Luigi V. Mancini
  

• NAL - Network Auditing Language
  Lorenzo Martignoni
  

• SpiderKey
  Stigliani, Rucco

Pianificazione delle emergenze, gestione delle crisi
(Roma, 28 novembre 2003)

• Sicurezza informatica e prevenzione e gestione delle emergenze informatiche
  Franco Mendicino

• Case study: sicurezza informatica, pianificazione e gestione delle emergenze informatiche in una Public Utility: l’esperienza di AMA
  Eugenio Orlandi

• Case study: sicurezza informatica, pianificazione e gestione delle emergenze informatiche in una Azienda Sanitaria: l’esperienza dell’Ospedale Pediatrico Bambino Gesù
  Achille Rizzo

• Analisi e valutazione del rischio informatico ed elettrico e progettazione delle contromisure con l’obiettivo della Business Continuity
  Enrico Piazzi

Sensibilizzare il Cittadino Europeo alla Sicurezza Informatica:
Esperienze Internazionali e Sfide per il Futuro
(Roma - 7 Novembre 2003)

• Cittadini e Società Europea dell'Informazione: quali rischi e sfide?
  Danilo Bruschi

• Sensibilizzare i cittadini alla sicurezza informatica: i risultati del progetto internazionale eAware.
  Lorenzo Valeri

• Security and the cyberconsumer: what do consumers need? 
  Susanne Lace

• Firma elettronica per i cittadini europei: le iniziative EESSI 
  Riccardo Genghini

• La Sicurezza per lo sviluppo dell'economia digitale: opportunità per i cittadini e le imprese.
  Gianluca Petrillo

• Crimini informatici: le attività nazionali e internazionali della Polizia Postale e delle Comunicazioni.
  Tommaso Palumbo

• Protecting children online: ChildNet's 360 degrees approach to awareness
  Marie Louise Morris

• Cosa può fare un ISP per proteggere i suoi utenti dai rischi online?
  Stefano Quintarelli

• Cosa deve fare la comunità scientifica?
  Making information security safe, easy, and controllable: R&D Challenge
  Stephen Zaba

• E-Health e Sicurezza: Le Sfide R&D 
  Alberto Sanna

• Upcoming threats in cyber-crime: the R&D challenges
  Neil Mitchison

Internet e sicurezza informatica: rischi e contromisure
(Lugano CH 23 ottobre 2003)

• Benvenuto ed apertura Convegno
  Claude Almansi

• CLUSIS e CLUSIT assieme per diffondere la cultura della sicurezza informatica in Ticino
  Paolo Giudice

• Sicurezza informatica in ambito aziendale
  Silvano Marioni

• Attenti allo SPAM
  Andrea Emilio Rizzoli

• Cittadino e Privacy
  Michele Albertini

• Il cittadino confrontato con le nuove insidie presenti su Internet
  Mauro Vignati
  Sergio Staro

• Tutela dei minori su Internet: le Istituzioni Cantonali e le Organizzazioni private si mobilitano
  Roberto Keller
  Cristina Allegri

• La sicurezza dell'Informazione in Europa: l'importanza del Cittadino
  Paolo Giudice

Smau Milano 2003
(2-6 ottobre 2003)

3 Ottobre ore 10.00 - 13.30

FRODI IN INTERNET:
QUALI DIFESE PER IL CITTADINO
Luisa Franchina (Chairman)

• Gilberto Nava
• Sergio Fogli
• Gian Luca Petrillo
• Roberto Simonini
• Marco Strano

3 Ottobre ore 14.30 - 18.30

LE INIZIATIVE EUROPEE NEL SETTORE DELLA SICUREZZA INFORMATICA
Danilo Bruschi (Chairman)

• L'Agenzia Europea per la sicurezza delle reti e dell'informazione
  Antonio Amendola
• "Le attività" di Ricerca e Sviluppo della Commissione Europea nel dominio della sicurezza delle reti e delle infrastrutture
  Andrea Servida
• La Convenzione del Consiglio d'Europa sulla Cibercriminalità e le problematiche relative alla sua ratifica
  Carlo Sarzana di S. Ippolito
• Le iniziative di Awereness in ambito Europeo
  Lorenzo Valeri

6 Ottobre ore 10.00 - 13.30

I PERCORSI DI FORMAZIONE E CERTIFICAZIONE PER I PROFESSIONISTI DELLA SICUREZZA INFORMATICA
Paolo da Ros (Chairman)

• Certificazione ECDL IT Administrator, Modulo 5 IT Security
  Giulio Occhini
• ICT un mondo di competenze
  Francesca Patini
• ISC² e CLUSIT presentano le Certificazioni CISSP in Italia
  Marc Thompson
• La nuova cerificazione CISM (Certified Information Security Manager)
  Silvano Ongetta
• Master in Sicurezza delle Tecnologie dell'Informazione e della Comunicazione dell'Università degli Studi di Milano
  Emilia Rosti
• OSSTMM, the Open Source Security Testing Methodology Manual: presentazione della metodologia e delle certificazioni professionali OPST ed OPSA
  Raoul Chiesa e Fabrizio Sensibile 

Seminario CLUSIT
"La Sicurezza nei contratti ICT:
Cosa il Committente può ragionevolmente pretendere?
Cosa il Fornitore deve ragionevolmente garantire?"
SIA - Società Interbancaria per l'Automazione
(Milano, 16 giugno 2003)

  atti del seminario

• Presentazione CLUSIT
  Raffaella D'Alessandro

• La Sicurezza nei Contratti ICT
  Luigi Vannutelli

• BS 7799 e contratti ICT
  Vittorio Asnaghi

• Quali requisiti contrattuali nelle richieste di offerta per beni e servizi relativi alla ICT Security.
  Specificità del contesto Pirelli.
  Ilaria Allodi

• Quali requisiti contrattuali per beni e servizi di ICT Security nella PA ?
  Il caso del Ministero dell’Istruzione 
  Alessandro Musumeci

• Focus sulla fornitura di Prodotti di ICT Security nei servizi di EDP outsourcing
  IBM Mariangela Fagnani

• Focus sulla fornitura MSSP e Servizi SOC
  Il caso I.NET, gruppo British Telecommunications Plc
  Stefano Quintarelli

• La sicurezza nei contratti (ICT).
  SERVIZIO DI POLIZIA POSTALE E DELLE COMUNICAZIONI
  Sergio Staro

Convegno eAware
Tavola Rotonda sul tema:
"e-governement e servizi per i
cittadini: quale sicurezza?"
presso l'Autorità Garante per la protezione dei dati personali.
(Roma, 4 giugno 2003)

Convegno eAware
"Internet e minori: esperienze internazionali e nuovi orizzonti in Italia"
Banca Popolare di Milano
(Milano, 13 maggio 2003)

• Principi della tutela dei minori in rete secondo quanto previsto dal Progetto Onde del 1996.
  Gigi Tagliapietra

• Il ruolo delle scuole per la creazione di ambienti positivi e sicuri nel territorio.
  Alessandro Musumeci

Seminario 
"Reti Informatiche e Sicurezza delle Informazioni"
Ordine degli Ingegneri di Milano
(8 aprile 2003)

• Agenda

• Presentazione CLUSIT
  Roberto Mircoli

• Virus ed intrusioni automatizzate
  Glauco Bigini

• Tutela e Sicurezza dei dati
  personali: profili legali
  Emilio Tosi

• Sistemi di Sicurezza (4,8MB)
  Marco Misitano

• Networking Security(1,3MB)
  Maurizio Decina

• Reti private virtuali – VPN
  Marco Misitano

• Sistemi di prevenzione delle intrusioni
  Marco Misitano

• Wireless Lan Security
  Marco Misitano

• Protezione della posta elettronica mediante crittografia
  Davide Cerri

Infosecurity 2003
(12-14 febbraio 2003)

Programma eventi

12 febbraio

• 15 Years in the Computer Security Industry
  Marcus J. Ranum

• Integrare la sicurezza nella gestione delle infrastrutture di rete.
  Evoluzione sostenibile nella gestione della sicurezza.
  Cesare Maggiolo

• INFORMATION WARFARE & BUSINESS INTELLIGENCE
  Introduzione di Ferrante Pierantoni, Presidente ICE.IT

• Information Warfare: il panorama internazionale.
  Lorenzo Valeri

• Information Warfare, Business Intelligence, Text Mining.
  Alessandro Zanasi

13 febbraio

• FP6 PER PMI 
  Opportunità di finanziamento offerte alle imprese.
  Andrea Servida, COMMISSIONE EUROPEA 

Istituzioni - Cittadini e sicurezza

• Trattamento dei dati e sicurezza
  Claudio Manganelli

• Carta Nazionale dei servizi: il punto della situazione
  Giovanni Manca, (AIPA)

• Le iniziative in ambito comunitario
  Gianfranco Pontevolpe, (AIPA)

Criminalità informatica

• Il reato di diffamazione attraverso Internet
  Giovanna Corrias Lucente

Sicurezza fisica e sicurezza logica: due culture si incontrano

• Sicurezza fisica e logica: quali effetti sui contratti?
  Luigi Vannutelli

• Un approccio integrato alla sicurezza come presupposto per un’analisi dei rischi efficace
  Giulio Carducci Artenisio

• L’evoluzione dei sistemi di prevenzione e controllo
  Alfonso Nociti

• Sicurezza: la vera sfida dell’organizzazione efficace
  Alessandro Lega

• Case study: Un approccio alla sicurezza
  Giuseppe Femia - Luigi Piutti – Corradino Corradi

Garantire la sicurezza nella gestione delle informazioni aziendali: tecnologie di difesa dei sistemi informativi aziendali.

• Identity Management: dalla gestione degli utenti all'autenticazione in un contesto di integrazione globale. 
  Elio Molteni

14 febbraio

 

Il Ciclo della Sicurezza ICT in banca.

• Intervento di apertura
  Anthony Cecil Wright, Chairman

• Banking and Finance Threats
  Colonel Kevin McCrohan - NIPC

• Securing the Financial Infrastructure
  Professor Kevin F. McCrohan

• Basilea 2 e l’analisi del rischio operativo
  Paolo Cruciani

• Il Ciclo della Sicurezza ICT in banca
  Stefano Cabianca

• Il Ciclo della Sicurezza ICT in banca
  Antonio Caricato

• Business continuity
  - abstract
  Lamberto Celaia

• Il sistema di gestione della sicurezza
  Marco Boglietti 

• Le policy di sicurezza informatica - La formazione
  Gian Paolo Vella

• I percorsi professionali dell’ICT
  Alessandro Musumeci, (MIUR)

Aspetti tecnici della sicurezza

• Tecniche per l’analisi di codice binario
  Lorenzo Martignoni e Andrea Lanzi

• Modelli di Interoperabilità delle Smart Card
  Giovanni Manca, (AIPA)

I costi della sicurezza informatica in ambito aziendale

• Best Practices di Organizzazione per la Sicurezza dei dati e delle Informazioni
  Roberto Gattoli

• Tecnologie, consulenza e servizi professionali 
  Elio Molteni – Corradino Corradi

• L’impatto della sicurezza informatica sullo stato patrimoniale e sul conto economico
  Roberto Pavesi

• Presentazione dei risultati di una survey
  Paolo Da Ros

Seminario CLUSIT

Sicurezza informatica

in sanità

(Roma 31 gennaio 2003)

• Programma del seminario
  

• Obiettivi del seminario - La sicurezza informatica - Il Clusit (P.Giudice)

• La sicurezza informatica in sanità
  Second Opinion (interventi a cura dell’Ospedale Bambino Gesù)

• Sicurezza informatica: prevenzione e fattori di rischio in sanità (F.Ghedini)

• Organizzare la sicurezza (C.Di Benedetto)

• Sicurezza informatica e medico di base (L.Milani)

• Sicurezza informatica e medico ospedaliero (M.Bossola)

• Sicurezza nella intranet aziendale: garantire la continuità dei processi (M.Ciotti)

• Verso un ospedale paper - free "sicuro" (L.Forasieri)

• Sanità su internet: come renderla sicura. Il progetto Niguardonline. (G.Origgi - L.Bevilacqua)

• Prenotazioni di visite ed esami via web e integrazione con il call center (P.Pagnoni)

La Gestione della 
Sicurezza Informatica 
nelle Aziende
(Firenze, 29 gennaio 2003)

• Il progetto "Portale della sicurezza nei sistemi informativi",
  Ing. Marcello Traversi, Firenze Tecnologia

• L'importanza di una corretta impostazione della politica di sicurezza aziendale,
  Ing. Paolo Da Ros, Clusit

• Profili giuridici della sicurezza informatica in azienda: misure minime di sicurezza e responsabilità civili e penali derivanti dalla loro mancata adozione, 
  Avv. Paolo Gallarati, Studio Legale Associato NCTM

• Soluzioni tecnologiche per garantire la sicurezza,
  Ing. Ivan Bruno e Ing. Davide Rogai, Dipartimento Sistemi e Informatica Università di Firenze

Smau Milano 2002
(24-28 ottobre 2002)

Giovedì 24 ottobre

Sicurezza informatica e delle telecomunicazioni nelle pubbliche amministrazioni. A che punto è l'applicazione della Direttiva del 16 gennaio 2002 del Ministro Stanca?
Chairman:Mario Pelosi

• A che punto è l'applicazione della Direttiva del 16 gennaio 2002 del Ministro Stanca - G. Patella

Venerdì 25 ottobre

Convegno principale: Un nuovo approccio alla sicurezza - Chairman: Danilo Bruschi (Presidente CLUSIT)

• Fixing Network Security by Hacking the Business Climate - Bruce Schneier

• Reti wireless e telefonia tradizionale: il punto di vista della sicurezza - Giovanni Bobbio

• Il ciclo di vita della sicurezza: dalla consulenza alla tecnologia - Claudio Gentili

• Network Security: fattore abilitante per le nuove tecnologie - Marco Misitano

Internet e il Cittadino - Chairman: Gigi Tagliapietra

• La tutela dei minori su Internet

Sabato 26 ottobre

Ethical Hacker's Speech, II: interventi tecnici e tavola rotonda - Chairman:Raoul Chiesa

• Un'introduzione alla crittografia Open Source - Enrico Zimuel

• Web server ed applicazioni web - Igor Falcomata'

• Wireless (in)security - Fabio Pietrosanti

• STORIA ED ETICA HACKER - Yvette Agostini – Raoul Chiesa

• ETHICAL HACKING, UNETHICAL LAWS - Stefano Zanero

• Man in the middle attacks - Alberto Orgnahi - Marco Valleri

Lunedì 28 ottobre

L'analisi della sicurezza informatica in ambito economico aziendale; analisi e valutazione economica dei rischi, analisi e valutazione dei costi - Chairman: Paolo Da Ros

• Tipologia di investimenti e costi delle soluzioni - Elio Molteni – Corradino Corradi

• Investimenti ed aspetti amministrativi e fiscali - Roberto Pavesi

ICT Security: Panorama Internazionale - Chairman: Danilo Bruschi (Presidente CLUSIT)

• Costruire una Società della Informazione sicura: la prospettiva Europea - Andrea Servida

• La Protezione delle Infrastrutture Critiche in Europa: Conclusioni del Progetto Europeo Dependability Development Support Initiative (DDSI) - Lorenzo Valeri

• La Convenzione del Consiglio d’Europa sui cybercrime - Mara Mignone

Certificazione di sistemi di gestione della sicurezza delle informazioni (SGSI) e Certificazione del personale - Chairman: Vittorio Asnaghi

• CLUSIT risponde alla necessità di riconoscere gli operatori della ICT Security – Giorgio Giudice.

• L’ICT Security Manager: ruolo, programma di formazione e certificazione – Alessandro Lega.

• Il ruolo ed i requisiti per gli Enti di certificazione del personale – Luigi Pavani.

• L’importanza di una corretta impostazione delle politiche di sicurezza. – Paolo Daros.

• Le caratteristiche da ricercare nell’impostazione di un’analisi di rischio – Vittorio Asnaghi.

Programma e Immagini

Seminario CLUSIT
Broadband e Wireless
(27 settembre 2002)

• PRESENTAZIONE ED APERTURA DEI LAVORI

• QUESTIONE DI FILI...  PERCHÈ,  STACCARE IL CAVO CI CAMBIA LA VITA ?

• QUALI STIME E PREVISIONI PER UN MERCATO NUOVO

• SICUREZZA WIRELESS TRA BUSINESS E TECNOLOGIA

• INTRODUZIONE AL WIRELESS
  ANALISI DEI PROBLEMI
  DIMOSTRAZIONE PRATICA. 

• WIRELESS - LE CONTROMISURE, ANALISI E CONFRONTO 

Antikrimen Conference
(2-4 luglio 2002)

• Tecniche Security Probes.pdf

• Certificazione prodotti  sicurezza.pdf

• Problematiche legali.ppt

• Autenticazione ed uso dei certificati.ppt

• CC Lista certificati.pdf

• ITSEC Lista per Rating.pdf

• RS 6000.pdf

• Windows NT.pdf

• IBM cr sec.pdf

• Attacchi ip.pdf

• Antikrimen difesa.pdf

Firma Digitale
(3-4 luglio 2002)

• Le metodologie di verifica proattiva: I penetration test

Smau Roma 2002
(5-9 giugno 2002)

TAVOLA ROTONDA
“Sicurezza delle informazioni: le esigenze della P.A. e le risposte da normazione e certificazione”

• Intervento n. 1: Corrado Lenzi (p.1)

• Intervento n. 1: Corrado Lenzi (p.2)

• Intervento n. 2: Giovanni Manca

• Intervento n. 3: Vittorio Asnaghi

• Intervento n. 4: Giuseppe Pierri

• Intervento n. 5: Angelo Piazzolla

• Intervento n. 6: Luigi Pavani

TAVOLA ROTONDA
"Sicurezza in ambito bancario: rischi virtuali e problemi reali" 

• Intervento n. 1: Cesare Triberti

• Intervento n. 2: Marco Recchia

• Intervento n. 3: Francesco Blanco (p.1)

• Intervento n. 3: Francesco Blanco (p.2)

• Intervento n. 4: Fulvio Parisi

Infosecurity 2002
(23-25 gennaio 2002)

Presentazioni:

Infanzia e adolescenza di fronte a Internet e alle nuove tecnologie: tutela. diritti e opportunità - Chairman: Gigi Tagliapietra

• 02tutela2.zip (807 kB)

Ethical Hacker’s speech: interventi tecnici e tavola rotonda - Chairman: R.Chiesa

• 0 - INTERVENTI TECNICI Infosecurity Italia 2002.pdf (30 kB)

• 1 - Intro Black Hats2002.pdf (1.148 kB)

• 2 - test-tcp.pdf (305 kB)

• 3 - code.ppt (489 kB)

• 4 - Infosecurity_smartcard.pdf (301 kB)

Gli strumenti tecnologici come garanzia dei controlli richiesti dalla BS7799 (Elio Molteni)

• Computer Associates-bs7799.zip (866kB)

Come agevolare l'accesso alle applicazioni eBusiness in modo sicuro (Elio Molteni)

• Computer Associates.zip (1.939kB)

Il valore della certificazione secondo la norma BS7799 - ISO17799 (Luigi Pavani)

• RINA_presentazione Infosecurity2002.pdf (197 kB)

Rapporti di trust nell'e-business. Errori di valutazione e loro conseguenze (Yann Bongiovanni)

• Errori di valutazione e loro conseguenze.zip (1.036 kB)

Progetto EESSI (Franco Ruggeri)

• EESSI-.pdf (380 kB)

Outsourcing e sicurezza - Chairman: R.D'Alessandro

• InfoSecur 2002pp.pdf (264 kB)

• AIPA.pdf (403 kB)

• ChairmanFinal.pdf (182 kB)

• infosec ibisco.pdf (223 kB)

• METAGroup.zip (1.114 kB)

Articoli dalla "Guida alla manifestazione Reed Infosecurity,, realizzata dal mens ile NetBusiness.

• Ricerca SIRMI: La sicurezza nelle aziende italiane

• Più cultura per la security, intervista con Danilo Bruschi

• Intrusione nei siti, azienda violata

• Riservatezza, interità e disponibilità delle informazioni

 Il fattore sicurezza:
norme e soluzioni per la salvaguardia del patrimonio informativo aziendale
organizzato dal RI NA
(Milano - 4 dicembre 2001)

• ATTI degli Interventi

 Conferenza Yarix
"Quale sicurezza informatica per le aziende?" 
(Padova - 15 novembre 2001)

• ATTI degli Interventi

Antikrimenexpo
Fiera/Convegno su: "Prodotti, Servizi e Tecnologie per la lotta al crimine".
(Firenze: 12-14 ottobre 2001)

• ATTI degli Interventi

Infosecurity 2001
(18-20 gennaio 2001)

Interventi CLUSIT sulle Assicurazioni informatiche:

• I rischi della new economy: le coperture assicurative offerte del mercato (Tomaso Mansutti) 

• Il management della sicurezza informatica (Riccardo Scalici) 

• Valutazione del rischio informatico (Giorgio Giudice)