Archivi tag: data breach

Forensic Readiness al GDPR Day 2018 a Torino

Martedì 9 ottobre si terrà a Torino, la conferenza GDPR Day: un evento interamente dedicato alla Privacy e Sicurezza dei dati aziendali, rigorosamente nell’ottica del nuovo regolamento Europeo. Il mio modesto contributo, durante la giornata alla quale parteciperanno relatori d’eccellenza, sarà un talk dal titolo “GDPR e Digital Forensics: l’informatica forense a supporto della protezione dei dati“.

Forensic Readiness al GDPR Day di Torino

A seguito del GDPR, infatti, le aziende dovranno garantire il monitoraggio, la raccolta dati e il pronto intervento in caso di data breach, con l’obbligo di notificare il tutto al Garante in tempi brevi e ai soggetti interessati, sotto determinate condizioni. Per poter adempiere ai doveri di notifica della violazione dei dati, è necessario che l’azienda si doti di un piano di “forensic readiness” avvalendosi di metodologie, servizi e strumenti di eDiscovery e Digital Forensics al fine di cristallizzare le evidenze, analizzarle e produrle come prova a valore legale. Le investigazioni digitali beneficiano di una predisposizione dell’azienda all’informatica forense non soltanto in caso di data breach, ma in caso di violazione possono permettere di rispondere ai quesiti posti dal Garante e acquisire i dati necessari per eventual attività investigative forensi future..

Il seminario illustrerà metodologie, tecniche e strumenti che l’azienda può utilizzare per identificare, acquisire, conservare, analizzare e descrivere le evidenze digitali, utilizzando tecniche d’informatica forense, così da soddisfare le richieste del Garante e allo stesso tempo informare debitamente eventuali assicurazioni, azionisti, clienti o soggetti i cui dati sono stati interessati dal data breach.

Dopo la giornata di Torino, la conferenza proseguirà poi a Verona, Bologna e Catania, sempre con interessantissimi talk in tema di privacy, protezione dati e GDPR. Per informazioni o iscrizioni consiglio di visionare il sito dedicato all’evento o contattare direttamente gli organizzatori tramite il modulo contatti del sito stesso.

Questo il programma della conferenza GDPR Day di Torino:

  • 8:30-9:30 – Accredito partecipanti
  • 9:40-10:00 – Benvenuto da parte di AreaNetworking.it ed Inside Factory (Federico Lagni, Fondatore e CEO di AreaNetworking.it e Presidente di Tesla Club Italy – Samuel Lo Gioco, Managing Director di Inside Factory)
  • 10:05-10:35 – Informativa e Consenso (Avv. Adriana Augenti, Segretario del Centro Studi Informatica Giuridica di Bari e Vice Presidente del Centro Studi Processo Telematico. Data Protection Officer dell’Ordine degli Avvocati di Bari)
  • 10:40-11:10 – Backup e Business continuity a prova di GDPR. Una guida per affrontare la sfida del momento (Claudio Panerai, CTO presso Achab)
  • 11:15-11:40 – Pausa caffè
  • 11:45-12:15 – PMI? Keep calm and comply with GDPR Navigator (Ing. Roberto Lorenzetti, CTO presso Siseco)
  • 12:20-12:50 – Gestire i contratti correttamente nell’era del GDPR (Monica Dossoni, Consulente privacy dal 2003 e Ceo Dadadati, con maturata esperienza di Responsabile dei dati oggi DPO)
  • 12:55-13:55 – Pausa Pranzo
  • 14:00-14:30 – Rischio Data Breach: il Fattore Umano, Vulnerabilità Trascurate e Soluzioni Possibili (Adriana Franca, Country Manager presso DigiTree)
  • 14:35-15:05 – Informative privacy: quante e quali devono essere inserite in un sito web? (Avv. Federica De Stefani, Avvocato e autrice di pubblicazioni giuridiche)
  • 15:10-15:35 – Pausa caffé
  • 15:40-16:10 – GDPR e Digital Forensics: l’informatica forense a supporto della protezione dei dati (Dr. Paolo Dal Checco, Consulente Informatico Forense)
  • 16:15-16:45 – Ruota libera: domande agli esperti. Tutto quello che avreste sempre voluto chiedere sul GDPR (tutti i relatori del tour GDPR Day 2018)
  • 16:50-17:00 – Chiusura lavori
Convegno Blockchain a Novara

Convegno su Sicurezza e Privacy nell’era della Blockchain

Conferenza a Novara su Bitcoin, Privacy e SicurezzaGiovedì 27 settembre 2018, presso l’aula CS03 dell Campus “Perrone” in Via Perrone 18 Novara, si terrà il convegno su “Cyber Security: Sicurezza e Privacy nell’era della Blockchain”.

Il mio intervento, successivo a quello del Prof. Pizzetti su Intelligenza Artificiale, Privacy e GDPR, verterà sull’analisi di questi 10 anni di Bitcoin. Dalla nascita alla sua evoluzione, l’utilizzo inizialmente amatoriale e poi condiviso anche da strutture come exchange e negozi, fino all’impiego nel dark web e in attività criminali per la compravendita di oggetti o servizi e la pulizia di denaro sporco, fino a giungere ai rischi di data breach alle tecniche che permettono agli inquirenti di analizzare i dati tramite strumenti di bitcoin forensics e cryptocurrency intelligence.

L’evento a Novara sarà accreditato agli ordini Avvocati, Notai e Commercialisti. Il programma del convegno su Blockchain, Sicurezza e Privacy, che si terrà a Novara è il seguente e può essere scaricato in versione integrale PDF dal seguente link:

Ore 14,15 Apertura del convegno
Dott. Alessandro Canelli, Sindaco di Novara
Prof.ssa Eliana Baici, Direttore del Dipartimento di Studi per l’economia e l’impresa, UPO
Presiede: Prof. Massimo Cavino
Introduzione: Prof.ssa Bianca Gardella Tedeschi, UPO

Ore 14,45
Prof. Francesco Maria Pizzetti (Facoltà di Giurisprudenza dell’Università di Torino, già Presidente dell’Autorità Garante Privacy)
Intelligenza artificiale e rischio Privacy: dal GDPR all’ industria 4.0

Ore 15,30
Dott. Paolo Dal Checco (Consulente Informatico Forense)
10 anni di Bitcoin: un bilancio dei benefici e dei rischi della criptomoneta

Ore 15,45
Dott. Gerardo Costabile (CEO – DeepCyber – Roma)
Cyberisk, “Internet of everythings” e industria 4.0

Ore 16,00
Dott. Fabio Auteri (Notaio in Novara – Studio Notarile Auteri)
Il Notaio e la Blockchain: da un gatekeeper vecchio a uno nuovo?

Ore 16.30 Co ee Break

Ore 16,45
Dott.ssa. Marilena Guglielmetti (CEO – M-Investigation – Novara)
Compliance e tutela del patrimonio aziendale, come anticipare il rischio frode in azienda

Ore 17,15 Tavola rotonda
Dott.ssa Maria L’Arco (Sanco), Dott. Claudio Marenzi (Herno), Dott. Fabio Leonardi (Igor), Dott. Andrea Ruscica (Altea)
Le imprese del territorio a confronto: esperienze d’azienda con uno sguardo al futuro

Ore 18.30 Conclusione lavori e Dibattito Seguirà Aperitivo

Conferenza ONIF a Bologna sulla rilevanza dell'informatico forense

Convegno sulla Rilevanza dell’Esperto Informatico Forense a Bologna

Conferenza ONIF a Bologna sulla rilevanza dell'informatico forenseCome ogni anno, ONIF – l’Osservatorio Nazionale sull’Informatica Forense – propone una conferenza aperta ai soci e al pubblico dedicata a diffondere i temi legati alla digital forensics. Il 25 maggio 2018 alle ore 09:00, si terrà presso la Sala Armi della Scuola di Giurisprudenza in Via Zamboni 22 a Bologna la conferenza intitolata “La rilevanza dell’esperto informatico forense sulla qualità dell’informazione giudiziale“, con la collaborazione di Alma Mater Studiorum, Università di Bologna, CIRSFID.

L’evento sull’informatica forense è coordinato dal Prof. Cesare Maioli, CIRSFID – Università di Bologna, il comitato scientifico è composto da Carla Faralli, Raffaella Brighi, Michele Ferrazzano, Antonio Gammarota e Cesare Maioli. La partecipazione all’evento è libera e gratuita ma la capienza dell’aula impone la necessità di prenotazione, da effettuarsi tramite il sito EventBrite. Per maggiori informazioni, s’invita coloro che fossero interessati a scrivere all’indirizzo dell’associazione ONIF su [email protected].

Il programma del convegno sulla rilevanza dell’esperto informatico forense è il seguente:

Saluti

Michele Caianiello, Direttore del DSG – Università di Bologna
Carla Faralli, Direttrice del CIRSFID – Università di Bologna
Giovanni Sartor, CIRSFID – Università di Bologna

Presentazione dell’associazione ONIF

Paolo Reale, Presidente ONIF

Coordina

Cesare Maioli, CIRSFID – Università di Bologna

Informatica forense e OSINT su blockchain e cryptovalute

Paolo dal Checco, Scuola Universitaria Interdipartimentale in Scienze Strategiche (SUISS) – Università di Torino

Il Consulente Tecnico informatico: ruolo, diritti, doveri, compensi

Antonio Gammarota, CIRSFID – Università di Bologna

Best/mal practice e informatica forense: gli effetti su indagini e processi

Nanni Bassetti, ONIF

Data breach e GDPR: l’importanza della forensic readiness e dell’incident response

Alessandro Fiorenzi, ONIF

Tavola rotonda e discussione con i partecipanti

Coordinano Raffaella Brighi, CIRSFID – Università di Bologna – e Michele Ferrazzano, Università di Modena e Reggio Emilia

La locandina dell’evento ONIF 2018 a Bologna sulla rilevanza dell’esperto informatico forense è disponibile per il download a questo link.

Conferenza GDPR Day

GDPR e Forensic Readiness: informatica forense e protezione dati

Mercoledì 11 aprile 2018 parteciperò come relatore alla conferenza GDPR Day che si terrà a Milano presso il Novotel Milano Ca’ Granda Hotel in Viale Suzzani, 13. Il mio intervento verterà sull’analizzare le tecniche, i principi e gli strumenti dell’informatica forense applicati alla protezione dei dati in ambito GDPR, al fine di agevolare la cosiddetta forensic readiness, cioè la predisposizione dell’azienda a gestire secondo i canoni della digital forensics eventuali attività legate a data breach o reati informatici.

Conferenza GDPR Day

Secondo il nuovo GDPR – il regolamento europeo sulla protezione dei dati – le aziende devono infatti garantire il monitoraggio, la raccolta dati e il pronto intervento in caso di data breach, con l’obbligo di notificare al Garante in tempi brevi l’avvenuta data exfiltration con diversi dettagli circa i dati fuoriusciti e le contromisure prese dall’azienda.

Per poter adempiere a questi doveri impartiti dal GDPR, è necessario che l’azienda si doti di un piano di forensic readiness avvalendosi di tecniche, servizi e strumenti di eDiscovery e Digital Forensics utili per  fine di cristallizzare le evidenze digitali, analizzarle e produrle come prova a valore legale.

Forensic Readiness e Data Breach nel GDPR

Per aiutare le aziende a gestire eventuali data breach secondo criteri di forensic readiness, il seminario illustrerà metodologie, tecniche e strumentazione che l’azienda può utilizzare per identificare, acquisire, conservare, analizzare e descrivere le prove informatiche così da soddisfare le richieste del Garante e allo stesso tempo informare debitamente eventuali assicurazioni, azionisti, clienti o soggetti i cui dati sono stati interessati dal data breach.

Programma della Conferenza sul GDPR

Il programma della conferenza sul GDPR e Data Protection che si terrà a Milano è il seguente:

8:30-9:30
Accredito partecipanti

9:40-09:55
Benvenuto da parte di AreaNetworking.it ed Inside Factory (Federico Lagni e Samuel Lo Gioco)

0:00-10:25
Introduzione al GDPR: quali sono le reali novità? (Monica Dossoni)

10:30-10:55
GDPR & Cybersecurity: nuovi principi di responsabilità sui dati. (Francesco Dompieri)

11:00-11:25
Backup e Business continuity a prova di GDPR. Una guida per affrontare la sfida del momento. (Claudio Panerai)

11:30-11:50
Coffe Break

11:55-12:20
I ruoli delle varie figure: Titolare, Responsabile, sub-responsabile e Responsabile della Protezione dei dati. Requisiti formali e sostanziali. (Massimiliano Nicotra)

2:25-12:50
PMI? Keep calm and comply with GDPR Navigator (Roberto Lorenzetti)

12:55-13:20
GDPR e Digital Forensics: l’informatica forense a supporto della protezione dei dati. (Paolo Dal Checco)

13:25-14:25
Pausa Pranzo

14:30-14:55
GDPR, come fare la valutazione d’impatto (Pierluigi Sartori)

15:00-15:25
Rischio Data Breach: il fattore umano e le criticità trascurate (Adriana Franca)

15:30-15:55
GDPR – I miti da sfatare e cosa è importante sapere (Maurizio Taglioretti)

16:00-16:20
Coffe Break

16:25-17:00
Ruota libera: domande agli esperti. Tutto quello che avreste sempre voluto chiedere sulla GDPR.

17:00-17:10
Chiusura lavori

Dopo la giornata di Milano, la conferenza proseguirà nelle città di Padova,  Roma e Bari.

Sicurezza Informatica e GDPR, due giornate formative a Torino

Venerdì 16 e sabato 17 febbraio, a Torino, presso Sala Lauree Rossa del Campus Luigi Einaudi in Lungo Dora Siena 100A si terrà la conferenza su “Gli adempimenti di Sicurezza Informatica ai sensi del Regolamento Europeo in Materia di Protezione dei Dati Personali (GDPR)“, organizzata dall’Università degli Studi di Torino, Dipartimento di Giurisprudenza.

Le due giornate formative e di aggiornamento professionale sul GDPR e la Sicurezza Informatica seguiranno il seguente programma, visionabile anche scaricando anche da questa locandina in PDF.

Venerdì 16 febbraio 2018: Principi e Compliance

Moderatore: Prof. Massimo Durante (Università di Torino, Dipartimento di Girispreudenza)

Conferenza sul GDPR e la Sicurezza Informatica a Torino

14.30- 15.00
Registrazione partecipanti

15.00- 16.00
I principi della sicurezza nel “GDPR” e rapporto tra GDPR, Direttiva NIS e Regolamento E-privacy

  • Avv. Monica Senor (Studio Legale Catalano Penalisti Associati e Fellow del Nexa Center for Internet & Society)
  • Avv. Carlo Blengino (Studio Legale Catalano Penalisti Associati)

16.00-16:30
Il principio di accountability

  • Prof. Ugo Pagallo (Università di Torino, Dipartimento di Giurisprudenza)

16:30-17:30
Cyber Crime e compromissione dei dati

  • Prof. Cosimo Anglano (Università del Piemonte Orientale, Dipartimento di Informatica)
  • Avv. Carlo Blengino (Studio Legale Catalano Penalisti Associati)

Sabato 17 febbraio 2018: Violazioni e Rimedi

Moderatore: Prof. Massimo Durante (Università di Torino, Dipartimento di Giurisprudenza)

8:30-9:00
Internal auditing e DPIA: best practice

  • Avv. Giovanni Battista Gallus (Array – Studio Legale)

9:00-9:30
Misure minime e adeguate: Protezione dei dati personali by design e by default

  • Avv. Francesco Paolo Micozzi (Array – Studio Legale)

9:30-10:30
Gli standard di sicurezza: certificazioni e codici di condotta

  • Avv. Giuseppe Vaciago (R&P Legal studio associato)
  • Dr. Paolo Dal Checco (Consulente Informatico Forense)

10:30-11:30
Misure di sicurezza e gestione dei Data Breach

  • Prof. Francesco Bergadano (Università di Torino, Dipartimento di Informatica)
  • Fabio Cogno (Certimeter Group)
  • Luca Bechelli (P4I e Clusit)

11:30-12:00
Soluzioni assicurative per il trasferimento del rischio

  • Orazio Rossi (CHUBB Italia)

La conferenza sul GDPR che si terrà a Torino è gratuita per gli studenti, mentre richiede un contributo d’iscrizione di € 30 pr gli altri. Per informazioni o registrarsi all’evento sul GDPR è sufficiente contattare la Dr. Paola Aurucci all’indirizzo [email protected].