Sicurezza ICT

Formula fisico

PADOVA, 18/06/2019

Sicurezza ICT

Security, Compliance e Continuità Operativa nell'era del Business Digitale Interconnesso: utenti e fornitori a confronto

Per informazioni: Kelen Zakelj
kelen.zakelj@soiel.it - 02 30453321

Panoramica Agenda Location Aziende Relatori

Tra i primi temi al centro dell'edizione 2019 di Sicurezza ICT:

- Dalle APT alle nuove tecniche di furto delle identità (NFC SIM Swap, Sniffing ...): un punto della situazione sulle possibili minacce informatiche
- La Strong Customer Authentication al centro di servizi digitali a clienti e cittadini
- Sviluppo Applicativo, Api, Security e nuove vulnerabilità
- Sicurezza e Cloud
- IoT e Cyber Security by Design
- Cyber Security e Rischio Reputazionale
- Mobility, Wireless, Smart Working e Sicurezza
- La Blockchain come strumento per garantire la Security
- La sicurezza in Fabbrica, come proteggere i robot e gli impianti industriali, come proteggere le reti industriali
- CIA (Cyber Impact Assessment)
- D.Lgs. 65/2018 e NIS
- GDPR: a che punto siamo

...e molto altro ancora!!

La partecipazione all'evento è GRATUITA previa iscrizione e soggetta a conferma da parte della segreteria organizzativa.

DURANTE L'EVENTO SARANNO SCATTATE FOTOGRAFIE ED EFFETTUATE VIDEORIPRESE
Con la partecipazione all'evento, il pubblico acconsente all'utilizzo delle immagini da parte di Soiel International per attività di comunicazione.

8.45 Registrazione dei partecipanti

9.15 Benvenuto e Apertura dei lavori

9.30 Cybersecurity in Pillole: Prevenire è sempre meglio che curare, ma intervenire tempestivamente è decisamente utile, mezzi e strumenti esistono
Cristiano Cafferata, Business Developer - Swascan

9.55 Sicurezza ICT...prima di tutto una questione di consapevolezza

Sembra strano ma la maggior parte degli attacchi, anche i più eclatanti, vengono veicolati attraverso strumenti semplici, di uso comune e non attraverso complesse attività di violazione di firewall perimetrali o altri dispositivi come spesso si vede nei film e nelle serie televisive.
Non serve implementare complessi sistemi di controllo per "sminare" la maggior parte degli attacchi. Essere consapevoli dei rischi ci aiuta a predisporre la governance dei nostri sistemi ICT.
Alessandro Gaspari, Data Center Specialist - TEST

10.20 Massimizzare la CyberSecurity contendendo le risorse dedicate
L'evoluzione della tecnologia comporta nuovi rischi e nuove soluzioni di protezione. L'integrazione e la gestione delle diverse piattaforme di sicurezza rappresenta il problema principale da affrontare per le moderne organizzazioni. Quali e quanti servizi esternalizzare per avere comunque il controllo del proprio livello di security? Con la visione strategica di Palo Alto Networks queste problematiche vengono risolte per la Cybersecurity ed Extreme Networks completa l'approccio per il networking.
Alessandro Della Negra, Country Sales Director Italy and Greece - Westcon per Extreme Networks e Palo Alto Networks

10.40 Coffee break e visita all'area espositiva

11.10 La sicurezza IT al tempo del Big Data

Il mercato più grande e con l'indice di espansione più elevato previsto per i prossimi 2 anni nell'IT è rappresentato dallo sviluppo di soluzioni di attacco e di acquisizione dati da parte di enti nazionali e sovranazionali: il valore del dato è la misura della ricchezza del futuro e la protezione di questo è il campo di battaglia su cui si giocheranno le sfide del prossimo futuro.
Mario Menichetti, Co-Owner - Cips Informatica

11.35 Soluzioni per protezione dati in mobilità

Con i cambiamenti tecnologici in corso, lavoro in mobilità e la necessità di trasferire documenti professionali e personali, si sono aperti nuovi spazi di vulnerabilità che mettono in pericolo non solo i nostri dati personali, ma anche informazioni estremamente sensibili che potrebbero rappresentare la perdita di affari importanti.
I dati mobili possono essere protetti molto meglio con unità USB e SSD crittografate, e in questo intervento vi invitiamo a conoscere un po' meglio le soluzioni offerte da Kingston per questo scopo.
Fabio Cislaghi, Business Development Manager - Kingston Technology

12.00 Elaborazione di un piano d'azione di 72 ore per le violazioni e gli incidenti GDPR
Ai sensi del GDPR, i Titolari del trattamento sono tenuti a notificare alla propria autorità di controllo quando si verifica una violazione dei dati personali, a meno che ciò non comporti rischi per i diritti e le libertà degli individui. La notifica deve essere effettuata senza indebiti ritardi, entro 72 ore dal momento in cui il Titolare del trattamento è venuto a conoscenza della violazione (con alcune eccezioni). È fondamentale che le organizzazioni comprendano i loro obblighi e i dettagli di questa rigida tempistica, nonché i fattori scatenanti basati sul rischio e le loro implicazioni. In questa sessione, esamineremo le regole sulla violazione dei dati personali nell'ambito del GDPR e forniremo suggerimenti per aiutarvi a definire un piano d'azione per la violazione dei dati personali della durata di 72 ore.
Camillo Greco, Privacy Consultant - OneTrust

12.25 Buffet lunch e visita all'area espositiva

13.30 AlienVault, il SIEM all in one che facilita la compliance GDPR e ottimizza la CyberSecurity
Un SIEM che gestisce gli eventi di tutti i propri sistemi, evidenzia le informazioni essenziali, include direttamente componenti fondamentali di cybersecurity e asset management e aiuta ad ottenere la conformità GDPR o AGID. AlienVault è pensato per supportare le aziende con o senza personale dedicato alla Cybersecurity riducendo i tool con cui interagire per gestire la sicurezza.
Nunzio D'Oria, Presales - Westcon per Alien Vault

13.50 I framework per la sicurezza e la privacy in conformità al modello CSF NIST

Il livello di attenzione relativo alla cybersecurity non è mai abbastanza elevato. L'aumento delle superfici di attacco obbliga le organizzazioni a prepararsi ed ad adeguarsi nel miglior modo possibile. La consapevolezza non è ancora diffusa, è necessario quindi un atteggiamento proattivo ed un approccio olistico al problema. I modelli sviluppati dal NIST aiutano le aziende a prendere questa consapevolezza e a valutarsi per individuare le aree di miglioramento ed i propri punti di forza attraverso una visione globale dell'organizzazione, un'analisi dei rischi e delle correlazioni esistenti, non tralasciando il forte contributo dato dalla regolamentazione europea in ambito di trattamento dati personali.
Stefano Gorla, Governance & Compliance Team Leader - InTheCyber

14.15 Coffee break e visita all'area espositiva

14.30 Ethical Hacking, Data Governance & Cybercrime Law. Nuove norme in materia di criminalità informatica, responsabilità d'impresa, modelli organizzativi e strategie di gestione del rischio
L'intervento, partendo dalla necessità di un approccio coordinato nella governance del patrimonio immateriale digitalizzato delle organizzazioni (Know how, informazioni riservate, segreti etc.), intende illustrare, anche alla luce delle recenti modifiche normative in materia di protezione dei dati personali, contenute nelle recenti novelle, quali siano le fattispecie penali di nuova introduzione, quale la casistica esaminata nella giurisprudenza Italiana ed Europea, ed infine, quali siano le conseguenze del crimine informatico per le Aziende e quali le migliori esperienze internazionali, per la mitigazione dei rischi del cybercrime.
Avv. Giuseppe Serafini, Avvocato del Foro di Perugia

15.30 Chiusura dei lavori

Location: Four Points by Sheraton Padova
Indirizzo: Corso Argentina, 5
CAP: 35129
Città: Padova (PADOVA)
Sito web: http://www.fourpointspadova.com/it

Il Four Points by Sheraton Padova è strategicamente situato appena fuori dalla A4 Milano-Venezia, facilmente raggiungibile dai principali aeroporti di Venezia, Treviso e Verona.

ANDIP Associazione Nazionale per la difesa Privacy

L'Associazione Nazionale per la Difesa della Privacy (ANDIP) è nata per tutelare il diritto della riservatezza dei dati ed il rispetto della dignità della persona. In virtù di tale proposito si avvale della collaborazione di diversi professionisti del settore giuridico-legale, della sanità, della sicurezza informatica ed è sempre alla ricerca di nuove sinergie per migliorare i suoi intenti.
L'ANDIP offre, con il suo centro studi, alle istituzioni, agli enti, alle associazioni, la necessaria collaborazione per la risoluzione di problematiche sociali, la promozione di iniziative collettive di indottrinamento, la realizzazione di eventi e manifestazioni per stimolare la conoscenza e l'applicazione del regolamento europeo - GDPR 2016/679 e del Codice sulla Privacy (d.lgs 196/2003).

Sito web: http://www.andip.it/

CAEN quantum Security

CAEN quantum Security è una società innovativa e dinamica fondata nel 2012 come nuova ed eccitante opportunità della CAEN SpA grazie alla partecipazione di professionalità che operano nel settore dell'IT Security dai primi anni 2000.
CAEN qS disegna, organizza e realizza soluzioni di Sicurezza Informatica "state of art" e affianca i clienti nella gestione ed il controllo per mantenere nel tempo elevate le funzionalità e l'efficacia.
L'esperienza del team tecnico offre un approccio volto a rispondere alle necessità di protezione degli assets aziendali, salvaguardando le informazioni, mantenendo la confidenzialità dei dati e delle comunicazioni, e la disponibilità dei sistemi e delle applicazioni.

CAEN qS utilizza metodologie trasversali e indipendenti offrendo attività di IT Auditing, Project Consulting e operando come Managed Security Service Provider.

CAEN quantum Security Srl
C.so Giovanni Lanza, 94
10133 Torino

CIPS Informatica

La qualità delle soluzioni, la loro affidabilità e sicurezza, è la nostra missione.
CIPS nasce nel 1991 per sopperire alle esigenze delle aziende nel campo della commercializzazione, della consulenza nella progettazione, realizzazione e gestione di sistemi informatici complessi rivolgendosi in particolare agli operatori del settore ICT ai quali fornisce supporto tecnico e commerciale qualificato pre e post sales.

L'impegno di CIPS nel reperire nuove soluzioni si esplica nella ricerca costante di partnership tecnico-commerciali in grado di fornire risposte tecnicamente valide nei diversi ambiti dell'ICT supportandone la commercializzazione nell'ambito del mercato italiano in particolare proponendo e verificando l'aderenza alle normative italiane in materia di sicurezza.
In particolare lo stretto rapporto fiduciario e diretto con le case madri, fa di CIPS uno dei partner tecnologici più qualificati per lo scenario SMB italiano
L'esigenza di un punto di riferimento autorevole e qualificato per gli I.T. manager era, ed è tuttora, particolarmente sentito in particolar modo per la definizione degli standards tecnologici da adottare al fine di ottenere i migliori risultati nella gestione delle comunicazioni e dei processi di gestione delle informazioni.
La protezione del canale è uno dei punti di forza di CIPS. Costantemente CIPS ricerca le migliori formule e soluzioni di commercializzazione dei prodotti da proporre al proprio canale rivenditori instaurando con essi un rapporto continuo e propositivo. In particolare l'iniziativa CIPS Security Days che si svolge ogni anno nelle maggiori città italiane, completamente gratuita, è pensata per permettere un contatto diretto tra i nostri rivenditori ed il vendor.
CIPS fornisce, in collaborazione con i vendor, servizi di formazione e certificazione ai propri rivenditori a tutti i livelli in aula, in workshops e seminari tematici continuando l'impegno per trasferire know-how al canale.
Tutti i prodotti proposti sono testati e verificati nei nostri laboratori.

C.I.P.S. Informatica
www.cips.it
www.facebook.com/CipsInformatica
www.linkedin.com/in/CipsInformatica
twitter.com/CipsInformaticac

InTheCyber

InTheCyber - Intelligence & Defense Advisors, realtà nata nel 2008 come "Maglan Europe", joint-venture con l'omonima azienda israeliana, da cui si separa a fine 2015, è focalizzata nel supportare aziende ed istituzioni nella verificare della reale efficacia delle misure di difesa da attacchi informatici e cyber, per poi guidare in un percorso virtuoso verso il presidio continuativo della Cyber Security e della sua Governance.Gli esperti di ITC hanno competenze esclusive al servizio dei Clienti secondo un approccio olistico volto alla Difesa a 360° e sono organizzati in 3 Team:- White Team: verifica il livello di compliance rispetto alle differenti normative/standard cui il Cliente deve/vuole aderire (GDPR, NIS, NIST, ISO27001, LPD) tramite assessment, gap-analysis e consulenza, integrando poi con servizi di executive advisoring e training.- Red Team: sviluppa l'approccio offensivo, tramite vulnerability assessment e simulazioni di attacco a diverso livello di sofisticazione, dai penetration test verso applicazioni, sistemi, infrastrutture, IoT e ambienti SCADA, sino alle operazioni di spionaggio industriale computerizzato passando per le esercitazioni di social engineering e di empowerment dei team di difesa dei Clienti. Il Red Team offre poi il servizio di Testing Hub per i produttori di tecnologie HW&SW per certificare i prodotti secondo la normativa ISO17025.- Blue Team: verifica le architetture implementate, definisce le misure di hardening sino a prendere in carico le piattaforme di Security del Cliente con il servizio di Detection & Active Response per l'identificazione degli attacchi critici e la loro neutralizzazione rapida.Gli InTheCyber R&D Labs studiano le evoluzioni tecniche nelle modalità di attacco da parte di hackers, organizzazioni criminali ed entità di spionaggio avanzato. InTheCyber, consapevole della strategicità della Difesa Cyber per il Paese ha contribuito alla nascita delle European Center for Advanced Cyber Security (EUCACS) e promuove dal 2010 assieme ad altri enti ed associazioni la Conferenza Nazionale sulla Cyber Warfare, Cyber Warfare Conference (CWC), che si tiene ogni 6 mesi a Roma e Milano.La CWC riunisce rappresentanti di governo, forze armate, servizi d'Intelligence, imprese, finanza, mondo accademico ed ha come obiettivo quello di accrescere la consapevolezza sulla minaccia Cyber per il Paese e sulla necessità di una stretta collaborazione e condivisione di informazioni per la Sicurezza Nazionale.

InTheCyber Suisse SA
Via Pioda, 8
6900 Lugano - CH
Tel. +41.91.922.9848

InTheCyber SRL
Piazza Ernesto De Angeli, 3
20146 Milano - IT
Tel. +39.02.4801.3067

Sito web: http://www.inthecyber.com/inthecyber/

Kingston Technology

Con oltre 30 anni di esperienza, Kingston è diventata l'azienda indipendente produttrice di memorie più grande al mondo. Grazie alla sua esperienza, Kingston è in grado di offrire ai suoi clienti una gamma di prodotti di memoria affidabili, unitamente a un servizio di supporto di fama leggendaria.
Combinando le procedure di test più rigorose e severe nell'industria delle memorie, l'eccellente servizio di supporto tecnico gratuito e lo sviluppo costante di tecnologie innovative, Kingston Technology ha conquistato da lungo tempo una posizione leader nella definizione degli standard di settore in termini di qualità e affidabilità.
L'affidabilità rappresenta il punto di forza della strategia di prodotto di Kingston. E tale aspetto ha rivestito un ruolo cruciale, consentendo all'azienda di stabilire e mantenere le relazioni sviluppate con i suoi clienti nell'arco del tempo. Kingston continua a impegnarsi per superare gli standard di settore con ogni nuovo prodotto, preservando al contempo la fama di affidabilità che accompagna la storia dell’azienda.
Kingston serve una rete internazionale composta da distributori, rivenditori, anche al dettaglio, e clienti OEM sparsi in sei continenti diversi. L'azienda fornisce anche servizi di produzione per conto terzi e gestione della catena di approvvigionamento per produttori di semiconduttori e di sistemi OEM.
I prodotti Kingston offrono i seguenti vantaggi:
> Componenti di elevata qualità
> Test estensivi durante ogni fase del processo di produzione
> Compatibilità garantita
> Garanzia a vita
> Servizio di supporto straordinario, grazie a KingstonCare e Ask an Expert.

Kingston Technology Europe Co LLP
Tel: +44 (0)1932 738888
Fax: +44 (0)1932 738880
Email: criolo@kingston.eu
Website: www.kingston.com

Facebook: https://www.facebook.com/kingstontechnologyeurope
Twitter: https://twitter.com/kingstontechbiz
Instagram: https://www.instagram.com/kingstontechnology/
Linkedin: https://www.linkedin.com/company/kingston/
Youtube: https://www.youtube.com/user/KingstonTechnologyIT

OneTrust

OneTrust è la piattaforma tecnologica #1 per crescita e la più utilizzata dalle aziende per ottenere maggiore fiducia e rendere operativi i programmi di privacy, sicurezza, governance dei dati e conformità. Più di 7.500 clienti, tra cui la metà di Fortune 500, utilizzano OneTrust per costruire programmi integrati conformi a GDPR, CCPA, LGPD, PDPA, ISO27001 e a centinaia di leggi mondiali sulla privacy e la sicurezza.

La piattaforma OneTrust è supportata da 130 brevetti ed è alimentata dal motore di intelligenza artificiale e automazione robotica OneTrust Athena™. Le nostre offerte includono: Il software OneTrust per la gestione della privacy, OneTrust PreferenceChoice™ per la gestione del consenso e delle preferenze, OneTrust Vendorpedia™ per la gestione del rischio di terzi, OneTrust GRC per la gestione del rischio integrato, OneTrust Ethics per la conformità e l'etica, OneTrust DataGuidance™ per la ricerca normativa e OneTrust DataDiscovery™ software per il rilevamento e classificazione dei dati supportato dall'intelligenza artificiale e OneTrust DataGovernance per la governance e la gestione dei metadati.

 Per saperne di più, visita OneTrust.it o seguici su LinkedIn, Twitter e Facebook.

Sintel

Esperta nella convergenza delle comunicazioni (VoIP, fax, voce, video…), l'ottimizzazione, la gestione e la sicurezza delle reti, Sintel è attiva in tutto il bacino mediterraneo con un team di tecnici e di commerciali situati in Francia, in Italia ed in Turchia. Attori principali nelle telecomunicazione e sicurezza legata al VoIP, presenti sul mercato da oltre 20 anni, intratteniamo relazioni privilegiate con i nostri partner tecnologici che ci permettono di impegnarci nel quotidiano al fianco dei nostri clienti, VARs, integrators, sviluppatori, elaboratori dati, operatori.

Il nostro valore aggiunto si traduce con la nostra conoscenza del mercato, il nostro "know-how" e la nostra competenza tecnica e commerciale che mettiamo a disposizione dei nostri clienti attraverso i nostri programmi di partnership. Così portiamo ai rivenditori che desiderano accelerare il loro sviluppo sul mercato della telecomunicazione e della sicurezza, l'appoggio indispensabile in materia di competenze tecniche, marketing e commerciali. Ciò ci ha permesso di costruire una relazione di fiducia e di qualità con i nostri partner anche apportando un'offerta di prodotti completa. Su richiesta, garantiamo anche per i nostri clienti, l'installazione, la formazione tecnica e la manutenzione su tutti i nostri prodotti.

Nel quotidiano, Sintel ricerca, prova, seleziona e commercializza prodotti e soluzioni che corrispondono alle necessità dei nostri clienti, rispondendo a criteri rigorosi di qualità e di prezzo. Proponiamo finora più di 5000 riferimenti prodotti che trovate in questo sito, organizzati per famiglie, per marche o per tipologia.

Sintel It
Via Claterna, 2
00183 Roma
tel : +39 06 42 87 21 23
fax: +39 06 47 42 271
e-mail: info@sintel.com

web: www.sintel.com

Swascan

Swascan è la Cyber Security Company nata nel 2017 da Pierguido Iezzi e Raoul Chiesa.
Swascan è la prima piattaforma italiana Cyber Security Cloud-based, supportata e consigliata da Cisco con un Cyber Team Swascan che è stata inserita nella Security Hall of Fame di Sap, della Comunità Europea e nei Security Credits di Apple. Siamo stati scelti dall’European Cyber Security Organization come referenza per il Cyber Security Market Radar 2019 di ECSO. Martes&Markets ha indicato Swascan tra le 20 aziende mondo per l’Analisi del Rischio Tecnologico GDPR.

Swascan SRL
Via Roma, 55 – Cassina de Pecchi
39 0278620700
info@swascan.com
www.swascan.com

Test - Gruppo Euris

Gruppo Euris è un'azienda che da 30 anni è specializzata nella consulenza informatica e affianca i clienti nella gestione dei progetti IT sia in ambito architetturale che nello sviluppo applicativo. Oggi Gruppo Euris conta più di 400 tra dipendenti e collaboratori ed è distribuita in sei sedi: Trieste, Milano, Bologna, Padova, Udine e Fiume.
Ad affiancare lo storico core business, Gruppo Euris si è specializzata su nuovi linee di offerta dedicate a IoT & Industria 4.0, Agile Trasformation, Digital Insurance, Microsoft Dynamics, Shopping Experience, System Security & Infrastructure Management.
TEST è la business unit che si occupa di Security & Infrastructure Management ("supporto alla Governance ICT"). Mette al centro del suo lavoro il dato, consapevole che l'informazione digitale è un valore per l'azienda e la sua mission è renderla disponibile e accessibile, condivisibile ma soprattutto protetta. Poiché la diffusione dei device mobili, il moltiplicarsi dei dispositivi connessi legati allo sviluppo dell'IoT e la velocità con cui le minacce si diffondono e diventano globali hanno moltiplicato il rischio collegato alla conservazione dei dati, la security è un tema all'ordine del giorno.

L'approccio di TEST alla sicurezza digitale è fondato su tre step:
- Mitigare: il rischio non può essere eliminato, perciò il compito di TEST è individuare una strategia che tenga a bada il rischio senza impedire l'operatività o rallentare l'evoluzione digitale delle aziende.
- Conoscere: l'analisi dell'infrastruttura per l'individuazione dei punti di vulnerabilità deve essere accompagnata da un continuo monitoraggio della rete, poiché le minacce si evolvono velocemente.
- Integrare: la strategia individuata deve essere integrata per ogni network, endpoint, sistema applicativo, data center, cloud e accesso.

L'integrazione è fondamentale perché le informazioni digitali viaggiano attraverso le reti, che devono essere progettate per essere:
- Performanti, per permettere connessioni rapide.
- Affidabili, per garantire la costante disponibilità della connessione
- Flessibili, per essere fruibili in qualsiasi condizione

TEST progetta e realizza reti locali e geografiche di medie e grandi dimensioni con queste caratteristiche, forte dell'esperienza acquisita e del suo alto livello di specializzazione. Offre soluzioni di WAN optimization volte al miglioramento delle prestazioni delle reti geografiche esistenti e propone sistemi avanzati di switching in ambito data center che semplificano l'architettura di rete con la riduzione dei costi tecnologici e gestionali.
Sempre a rendere l'informazione disponibile, accessibile, condivisibile e protetta, è essenziale inoltre dotarsi di infrastrutture che la conservino: i Data Center. TEST è in grado di realizzare soluzioni per l'infrastruttura del moderno Data Center che rispondono a caratteristiche di scalabilità, efficienza energetica ed affidabilità. Oltre alla loro installazione e integrazione coi sistemi esistenti, TEST può offrire ai Clienti altri servizi collegati:
- Audit e Gap Analysis di conformità relativamente agli standard TIER di Uptime Institute, ANSI TIA-942, EN50600 European Standard for Data Center facilities and infrastructures.
- Progettazione High Level e Conceptual Design di Data Center, CED e Computer Room con supporto alla redazione di capitolati d'acquisto relativamente a sito, layout, potenza elettrica e di condizionamento
- Project Management con selezione dei fornitori, direzione lavori, attività di Commissioning Agent (CxA)
- Efficientamento energetico dei datacenter
- Supporto alla Governance ICT

TEST è in grado anche di concentrare in un'unica piattaforma integrata l'intera infrastruttura IT (server, storage, networking) evolvendo la virtualizzazione in Iperconvergenza. Le soluzioni di storage proposte da TEST sono ottimizzate, sicure, flessibili e capaci di adattarsi alle evoluzioni del business dei clienti.

Gruppo Euris Spa – Business Unit TEST
Viale Schumann, 3
33100 Udine
Tel. 0423-629728
Fax 0423-603887
euris@euris.it
www.testspa.com