Difference between revisions of "ESC18-Seminari"

Revision as of 12:38, 15 August 2018

Questa pagina raccoglie tutti i talk e i relativi abstract dell'ESC-2K18: work-in-progress! :)

Il PROGRAMMA dettagliato dei contenuti con lo schedule DAY-BY-DAY sarà disponibile dalle 22.00 del 22 agosto! :)

Porta un contenuto all'ESC! DEADLINE della Call-4-Contents: 17 agosto 2018 :)

18T01 : Abel, il sistema di build della nuova CAINE -Andrea Lazzarotto

CAINE è una delle distribuzioni Linux per l'informatica forense più usate al mondo. Analogamente ad altri progetti simili, l'attuale metodo di sviluppo comporta numerosi step non automatizzati. Molte delle personalizzazioni presenti nella distribuzione sono realizzate a mano, rendendo difficile tenerne traccia e valutare eventuali correzioni di bug o miglioramenti nella procedura. Abel (Automated Build Environment Lab) è un progetto che mira a produrre le nuove versioni di CAINE in modo totalmente automatizzato, tracciabile e peer-reviewed, con un ambiente di build omogeneo basato su Vagrant e numerosi script che applicano tutte le modifiche necessarie.

18T02 : Come costruire un Firewall umano - Luca Moroni

Scopo di questa nuova ricerca è identificare il livello di percezione e di consapevolezza che hanno le aziende nella sicurezza informatica fra i propri dipendenti. L’obiettivo sarà quello di individuare ed evidenziare gli elementi più trascurati su questo che è l’elemento più debole della catena della sicurezza logica. Cercheremo di fornire dei suggerimenti per gestire e mitigare il problema. La sicurezza informatica è un processo ed è costituita da numerosi elementi. Alcuni anni fa questo aspetto era sinonimo di aspetti tecnologici e prodotti come Antivirus e Firewall. Oggi l’evoluzione del concetto ha portato ad includere nel processo anche il fattore umano (H). Chi difende il "fortino" ha bisogno che il suo utente maturi. La tecnologia arriva fino ad un certo punto poi deve scattare la consapevolezza. La frase ricorrente secondo cui la catena della sicurezza è fatta dal l'anello più debole è quanto mai vera. Abbiamo tutti sorriso vedendo il biglietto da visita di Kevin Mitnick fatto di piccoli attrezzi per lo scasso: il genio della ingegneria sociale che non sfrutta la tecnologia per entrare nel "fortino" ma la buona fede delle persone indipendentemente dall’incarico che esse ricoprono in azienda. Una telefonata convinta può trarci facilmente in inganno e portarci a rivelare informazioni sensibili. Per cui non serve un Virus o un Trojan ma il mix di tecnologia e errori umani sono le armi che verranno sempre più utilizzati per carpire i dati delle aziende.

18T03 : Ubuntu Touch by UBports, l'alternativa ancora possibile - Dario Cavedon

Ubuntu Touch è stato abbandonato da Canonical nel 2017, ma UBports ne ha raccolto l'eredità e continua nello sviluppo di una piattaforma Linux per smartphone libera e aperta.