Vi comunico che è uscita la Newsletter n. 6 di IISFA.
Le newsletter sono libere e la potete scaricare qui.
L’ultima newsletter include:
una recensione di DEFT (Stefano Fratepietro);
un test di “Fuzzy Hashing” applicato alle immagini (Litiano Piccin);
il mio racconto del CyberCop 2011 (già pubblicato su questo blog).
Non mi resta che augurarvi una buona lettura e, se volete, potete anche commentare sulla piattaforma sociale IISFA: IISFA-LEARNING.
L’8 e il 9 Novembre si è tenuto il Forum Expo ICT Security e visti gli interventi ed i relatori non potevo di certo mancare.
In particolare Martedi 8 si è tenuto il convegno “il contributo dell’informatica all’investigazione criminale” organizzato da ICAA (International Crime Analysis Association) a cui ha partecipato anche l’associazione IISFA (International Information Systems Forensics Association) di cui sono membro.
I primi dieci giorni di Novembre sono stati ricchi di appuntamenti e di impegni.
Li riporterò in due post separati.
Il 2 Novembre si è tenuto l’evento Grow Net Schools il cui intento è stato quello di consolidare la relazione tra i diversi attori del settore della formazione per migliorarne la comunicazione e rafforzarne le competenze specialistiche in ambito ICT.
Luglio 2011, anche quest’anno ad Orvieto si è svolto “CAT – Cracca al Tesoro Summer Edition 2011” e come lo scorso anno i CHMOD 777 non potevano mancare…
In realtà, nonostante i buoni propositi del 2010 di arrivare preparati e con una squadra formata, ci siamo ritrovati alle 13:30 senza ancora essere ufficialmente iscritti.
Siamo infatti partiti da Roma solamente io e Daniele De Santis (compagno di team anche lo scorso anno); abbiamo assistito al convegno mattutino dove ci ha raggiunto anche Alex Della Marra venuto principalmente per assistere al game.
Il progetto CCNA4All organizzato dall’Associazione ICT Academy, Ithum e Centro per l’Autonomia/Associazione Paraplegici Lazio è stato premiato come Awarded Cisco Academy Project 2011.
Mi onoro di aver potuto la possibilità di tenere una lezione per tale progetto.
Complimenti ad ICT Academy, a tutti gli organizzatori, ma soprattutto ai ragazzi che hanno partecipato al progetto.
Il progetto ha avuto riscontro anche a livello internazionale.
Online anche le slide di presentazione del progetto.
Anche quest’anno ho partecipato, per la seconda volta, al CyberCop.
Per chi non lo sapesse il CyberCop è un concorso nazionale a squadre, sulle indagini informatiche e computer forensics.
Come sempre è stato un evento divertente ed educativo.
Rispetto allo scorso anno ho partecipato con una nuova squadra: Giuseppe Miragoli, Massimo Rocca e, come unico investigatore, un maresciallo della Guardia di Finanza che però, all’ultimo, non ha potuto partecipare lasciando quindi la nostra squadra priva di un elemento e senza agente di Polizia Giudiziaria (PG). Seppur partecipando per divertirci e fare bella figura, senza la pretesa di vincere, riuscire ad andare avanti nel CyberCop senza un investigatore è utopistico. Non ci siamo però darti per vinti e ci siamo impegnati al massimo ugualmente.
Il gioco è partito con una querela (anche se sarebbe stata più corretta una denuncia) da parte di Gigi Boccalone detto “il tonno” per phishing e frode sulla sua carta per un’operazione da 1€.
Continue reading
Il Security Summit è finito da quasi 20 giorni, ma non ho ancora trovato il tempo di scrivere un breve resoconto…
Sono stati 3 giorni, anzi 4 considerando anche l’evento Cracca al Tesoro, davvero molti intensi.
Sabato 12 Marzo si è svolto “Cracca al Tesoro”, manifestazione a cui questa volta, a differenza di Orvieto, non ho partecipato come giocatore.
Il gioco è stato preceduto nella mattinata da una serie di interventi interessanti di Alessio Pennasilico, Matteo Flora, Pierluigi Perri, Raoul Chiesa e Jon Orbeton. L’aula era veramente gremita, con oltre 100 presenze.
Al ritorno dalle vacanze natalizie, dopo una settimana di intenso lavoro, questo sabato ho avuto la possibilità di fare una lezione di docenza, per l’Associazione ICT Academy, nell’ambito del progetto formativo “CCNA 4 All”.
Il corso sperimentale, promosso dall’Associazione Paraplegici di Roma e Lazio e dal Centro per l’Autonomia di Roma, è orientato in particolare a persone con grave disabilità. Il corso, oltre ad essere fortemente professionalizzante sull’IT ed in particolare sul networking Cisco, intende anche favorire processi di inclusione tra persone con disabilità e non, valorizzando le loro attitudini e competenze, per favorire l’occupazione qualificata nel settore di interesse.
La lezione del modulo CCNA Discovery 1 “Networking for home and small businesses” che ho tenuto riguardava il capitolo 8 “Basic security” ma visto l’interesse ed il coinvolgimento dei partecipanti abbiamo potuto spaziare oltre il curriculum Cisco e discutere di sicurezza a 360°: ingegneria sociale, spam, phishing, smishing, malware, virus, botnet, social media, stuxnet e operation payback.
Le 3 ore di lezione sono volate; non è stato necessario neanche fare una pausa, finendo oltre l’orario previsto.
È stato veramente stimolante fare questa lezione: di iniziative come queste ce ne dovrebbero essere di più…
Nel weekend appena trascorso ho partecipato all’ IISFA Christmas Cybersecurity Conference, convegno che si è svolto sabato 18 dicembre presso il Castello di Arechi di Salerno.
Sono partito con Gaia Cingolani (Secretary IISFA) e Massimiliano Graziani (Webmaster IISFA), entrambi soci fondatori e membri del board IISFA, nel primo pomeriggio di Venerdì 17 Dicembre per poter partecipare anche alla cena sociale che si sarebbe svolta in serata.
Il viaggio inizia con una memorabile nevicata romana e con la preoccupazione per le condizioni atmosferiche che avremmo trovato durante il viaggio.
Dopo qualche imprecazione nei confronti di Massimiliano e del suo navigatore satellitare da parte di Gaia (la quale ha raggiunto il luogo dell’appuntamento accompagnata dal padre nel traffico impazzito di Roma, per poi ripassare sotto casa sua), riusciamo a prendere l’autostrada dopo quasi 2 ore di auto!
Il disappunto nei confronti del navigatore di Massimiliano si placa quando veniamo informati telefonicamente che l’altra vettura dei “romani” è da due ore bloccata sul raccordo.
Altra settimana intesa, ma con una grande soddisfazione:
grazie alle nozioni apprese nel corso in “Diritto Penale dell’Informatica” e all’esperienza maturata al CyberCop2010 (di cui potete trovare un racconto sulla newsletter 4 di IISFA) ho deciso di provare a prendere la certificazione CIFI (Certified Information Forensics Investigator).
L’esame è stato decisamente complesso, non tanto per il tempo a disposizione (più che sufficiente essendo l’esame stato tradotto in italiano) quando per la varietà e specificità delle domande.
Alla fine ho superato l’esame con un ottimo 76,7%.
Il giorno e mezzo precedente all’esame (praticamente da quando ho avuto la conferma dell’esame) l’ho passato a studiare; purtroppo non esiste (per ora) un libro specifico di preparazione all’esame ed il materiale consigliato sul sito IISFA è veramente troppo.