Una giornata di formazione culturale dove utenti e fornitori si confrontano per offrire una panoramica informativa su tutti gli ambiti tecnologici strettamente correlati con la sicurezza IT: Mobile, Cloud, Datacenter, Protezione delle comunicazioni e dei Dati Aziendali e molto altro. Un’agenda dal ritmo dinamico, grazie alla proiezione di alcune videointerviste di CIO e Responsabili IT di aziende dell’utenza finale che costituiranno utili insight per ulteriori spunti di riflessione sugli argomenti che verranno trattati durante la giornata.

LE TEMATICHE
La sicurezza informatica nei tempi dei social network e del mobile
Due grandi fenomeni da tempo stanno rivoluzionando i sistemi informatici: la diffusione di smart phone e di tablet  usati come dispositivi d’utente per attività sia personali sia di lavoro, e l’utilizzo dei social network anche in ambito business. I due fenomeni sono inarrestabili, in parte si sovrappongono e insieme impattano fortemente la sicurezza informatica del sistema informatico dell’azienda/ente. Durante il convegno verranno analizzati questi fenomeni e verranno approfonditi esempi di gestioni di casi reali, con le relative misure tecniche ed organizzative.

Big Data: sicurezza, reputazione, privacy
La crescente digitalizzazione comporta, anche per molte piccole e medie strutture, un’enorme quantità di dati  informatici da trattare e da proteggere. Molti di questi dati sono personali, sensibili o comunque critici per l’azienda/ente. Una loro gestione insicura ed inaffidabile non solo compromette l’asset informativo ma può anche portare a problemi legali, tipicamente quelli inerenti alla privacy e alla perdita dell’immagine e della reputazione sul mercato. Durante il convegno verranno discussi questi fenomeni, con esempi di casi concreti, con indicazioni pragmatiche per la gestione, tenendo conto della legislazione esistente e delle recenti regolamentazioni emesse dal Garante.

Gestire la sicurezza negli ambienti Cloud
L’uso di soluzioni cloud è in sistematica crescita sia nelle aziende sia negli enti pubblici e sta passando da un singolo servizio, il più delle volte isolato dal proprio sistema informatico, a intere parti di servizi integrate e interoperanti con il sistema informatico preesistente. Di pari passo l’offerta è molteplice, dinamica e assai diversificata, con serie complicazioni e difficoltà nella corretta scelta. In particolare, una delle difficoltà nella scelta è il valutare e verificare correttamente l’effettivo livello di sicurezza erogato o erogabile. Ma quanto è sicuro il fornitore di cloud? Mi posso fidare della confidenzialità dei miei dati sui suoi sistemi? Come possono essere efficienti ed efficaci gli SLA (Service Level Agreement) nei contratti? Come possono essere realmente controllati e gestiti?

Backup, Disaster Recovery e Business Continuity
L’ICT è la tecnologia abilitante di qualsiasi attività e un suo blocco o malfunzionamento inibisce il loro corretto funzionamento e la sicurezza informatica è un elemento trasversale e interdisciplinare all’intera organizzazione e a tutti i processi di qualsiasi azienda ed ente di ogni dimensione e settore. La sicurezza informatica non è, quindi, solo un problema tecnico, è, soprattutto, un problema di business: se funziona male, o non funziona, si lede la continuità operativa dell’intera organizzazione, con gravi e diretti impatti sul business, l’immagine, la reputazione e la credibilità.
I sistemi ICT e il software applicativo sono allo stato dell’arte o obsoleti e non più supportati dai fornitori/venditori?
È stato mai provato un ripristino di uno o più sistemi ICT dai back-up? È previsto ed è periodicamente testato un piano di Disaster Recovery?

With over 950 enrolled visitors and over 570 of those attending the 2015 editions – about 10% more than in 2014 –, the event Sicurezza ICT  proves to be a prominent meeting for the field experts and for those companies willing to inquire, research and keep abreast with the latest developments in the ICT security field. The same formula as last year is to be presented again in 2016 with two dates, thanks to visitors’ good opinion: February 3rd  in Milan, at Hotel Michelangelo, in Piazza Lugi di Savoia, 6 and May 10th in Rome, at Centro Congresso SGM. Furthermore, the event will also have a third edition on June 8th in Padua at Hotel Sheraton Padova.
It will be a chance of cultural training, where users and providers will discuss so to offer an instructive overview of all those technological frameworks that are strictly related to IT security: Mobile, Cloud, Datacenter, Data Protection and much more. Thanks to the projection of some video interviews of CEOs and IT Managers of end user companies, which will be useful insights for further thinking on the topics that will be discussed throughout the congress, the
event agenda is expected to be very dynamic.

TOPICS
Computer security in the social networks and mobile era
Two great phenomena have been transforming computer systems for a long time: the wide spread of smart phones and tablets as user devices both for personal and working activities, and the use of social networks for business purpose. These two unstoppable phenomena are partially overlapping and they strongly affect the security of the company/corporation computer system. During the conference, these phenomena and some examples of real case
management will be thoroughly analyzed, and the pertinent tech nical and organizational measures will be given.

Big Data: security, reputation, privacy
For both small and medium-sized enterprises, the expanding digitalization involves a vast amount of data that need to be handled and protected. Most of these data are personal, sensitive or critical for the company/corporation.
Their insecure and unreliable management could not only damage the informational asset, but also lead to legal issues, usually concerning privacy, and damage the corporate image and reputation on the market.
These issues will be discussed during the conference, with the aid of practical case histories and practical management clues, taking account of the law as it stands and of the latest regulations promulgated by the Guarantor.

Security management in the Cloud environment
The use of cloud solutions is regularly spreading inside companies as well as inside public corporations and is moving from a single service, that is often isolated from its own infrastructure, to a whole set of services that are integrated and inter-acting with the pre-existing infrastructure. Concurrently, the offer is various, dynamic and highly diversified, with serious complications and troubles in making the best choice. One of the difficulties with this choice is specifically considering and precisely verifying the real provided and available security level. However, how reliable is the cloud provider? Can I trust the confidentiality of its systems? How much can SLAs (Service Level Agreements) be efficient and effective in contracts? How can they actually be controlled  and managed?

Backup, Disaster Recovery and Business Continuity
The ICT is the qualifying technology for every type of activity and its crash or malfunction constrains their proper functioning: IT security is an across-the-board element that is interdisciplinary for the whole organization and for the procedures of any company or corporation of any size or field. Therefore, security is not only a technical issue but, most of all, is a business issue: if it is badly working or not working at all, it damages the operating continuity of the whole organization, with serious and direct impacts on the business, image, reputation and credibility.
Are ICT systems and the softwares at the state of art, or are they obsolete and not supported by providers/vendors anymore? Has a restoration from backups of one or more ICT systems ever been tried? Is a Disaster Recovery plan provided for, and is it periodically tested?