Forum Expo ICT Security

L’8 e il 9 Novembre si è tenuto il Forum Expo ICT Security e visti gli interventi ed i relatori non potevo di certo mancare.

In particolare Martedi 8 si è tenuto il convegno “il contributo dell’informatica all’investigazione criminale” organizzato da ICAA (International Crime Analysis Association) a cui ha partecipato anche l’associazione IISFA (International Information Systems Forensics Association) di cui sono membro.

Purtroppo Mattia Epifani, che avrebbe dovuto partecipare al convegno in rappresentanza di IISFA presentando un intervento sulle dotazioni necessarie nell’attività di digital forensics e sugli interventi formativi dell’associazione, è rimasto bloccato a Genova a causa del nubifragio che ha colpito la città e pertanto non ha potuto tenere l’intervento. Perciò è stato chiesto a me di sostituirlo…

Il convegno è iniziato con una presentazione dell’associazione e dei progetti ICAA da parte di Marco Strano (vicepresidente e direttore scientifico dell’associazione). Nell’intervento successivo di Simone Onofri e Massimiliano Romano vi è stata una simulazione di alcuni scenari criminali seguenti all’acquisizione fraudolenta di credenziali di accesso a un computer aziendale. Purtroppo a causa di problemi tecnici legati alla connettività Internet del centro congressi, l’intervento è durato più del dovuto.

Non avendo l’esperienza e la bravura di Mattia Epifani (responsabile della formazione IISFA), e considerato anche il poco tempo a disposizione, il mio intervento, l’ultimo del convegno, è stato finalizzato a presentare le attività di IISFA e i rapporti di collaborazione tra IISFA e ICAA.

Sono stati illustrati in particolare i diversi punti su cui si articola l’offerta formativa di IISFA, sia gratuita riservata ai soci che a pagamento.
Per le attività gratuite sono stati presentati i seminari di aggiornamento tenutisi nel 2011 a Roma, i siti web dell’associazione (istituzionale, social network ed e-learning), i convegni (IISFA Forum e Cybercop), le pubblicazioni (IISFA Memberbook, IISFA Survey) e la newsletter.

In riferimento ai corsi di formazione è stato presentato il nuovo catalogo corsi che entrerà in vigore dal 2012, con particolare riferimento al Corso Intensivo di Digital e Mobile Forensics e ai corsi di approfondimento dedicati su argomenti specifici (Windows, Macintosh, Internet, Mobile, ecc.). In riferimento ai rapporti tra le associazioni è stato illustrato che per tutti i corsi di formazione a pagamento offerti da IISFA è previsto uno sconto del 20% per gli associati ICAA.

Sono state infine descritte il percorso e le modalità d’esame per il conseguimento della certificazione CIFI.

La presentazione si è conclusa con due considerazioni improvvisate sugli aspetti “forensi” degli argomenti trattati dai relatori precedenti, sui problemi legati all’analisi di volumi e dati cifrati, e sulle difficoltà nell’analizzare dispositivi iPhone qualora siano controllati remotamente all’insaputa del possessore (vedi CyberCop2010).

La sala in cui si è tenuto il convegno, sebbene non fosse l’aula magna, era quasi del tutto piena con diversi soci IISFA. Con il mio intervento si è concluso il seminario, ma diverse persone si sono avvicinate chiedendomi altre informazioni sull’associazione, sulla certificazione CIFI e sui corsi di formazione.

La giornata si è conclusa con l’interessante workshop “Cyberwarfare: Intelligence, Penetration and Response” di Emanuele Gentili e con l’estrazione dei premi che mi ha visto vincitore di un antivirus (avrei preferito il viaggio!).

Per finire in bellezza, con altri partecipanti del convegno siamo andati a cena in un’osteria di San Lorenzo, dove abbiamo gustato i piatti tipici della cucina romana e qualche bicchiere di vino rosso…

Mercoledi 9 il Forum è durato tutto il giorno: dalla mattina alla sera.
Anche le presenze sono state più numerose ed ho avuto modo di incontrare colleghi, altri soci IISFA e Clusit e fare nuove conoscenze.

Gli interventi più interessanti sono stati, a mio avviso, quelli di Corrado Giustozzi (“Cyberspace: nuova frontiera per lo sviluppo sociale o nuovo farwest?“), di Alessio Pennasilico (“Hacker: ne parlano i giornali ogni giorno. Che succede davvero?“) e quello conclusivo di Raoul Chiesa (“Peering into the Soul of Electronic Crime: Profiling the Hackers and HPP V2.0 (The Hacker’s Profiling Project)“).

È stata senz’altro una manifestazione interessante e con una buona affluenza.

Conscio di non essere stato, nel mio intervento, all’altezza di Mattia Epifani, ho cercato di far del mio meglio nel presentare l’associazione, gli eventi formativi e la certificazione CIFI, sperando di aver ripagato la fiducia mostratami dal Board IISFA.