Vai al contenuto principale
Foto di un auditorium gremito alla conferenza Black Hat USA dell'anno scorso.
Prospettive

La Guida del Procrastinatore a Black Hat USA 2024 – e Come Guardarlo in Seguito

Ampliate le vostre conoscenze in materia di difesa informatica seguendo queste sessioni imperdibili tenute dai massimi esperti mondiali di sicurezza informatica. È in ritardo con la pianificazione? Vi teniamo aggiornati su tutte le scadenze dell’ultima ora per partecipare di persona o online.

È di nuovo tempo di Black Hat! Las Vegas sarà ancora una volta il punto di riferimento per i massimi esperti mondiali di sicurezza informatica, con l’inizio, sabato, dell’evento Black Hat USA 2024 presso il Mandalay Bay Convention Center. Di seguito trovate la nostra selezione delle sessioni da non perdere, oltre a informazioni su alcune scadenze fondamentali dell’ultimo minuto.

Questo evento tanto atteso, giunto ormai alla sua 27ª edizione, costituisce un vero e proprio polo di attrazione per i professionisti della sicurezza, dagli hacker etici e innovatori tecnologici fino ai funzionari governativi e ai responsabili della sicurezza aziendale.

Running August 3-8, Black Hat promises more than 100 advanced research briefings, 120-plus engaging discussion sessions, and a plethora of open-source tool demonstrations. Tra i relatori figurano personalità di spicco nel campo della sicurezza informatica, quali Jen Easterly, direttrice della CISA, e Ann Johnson, vice CISO dell’ Microsoft, che condivideranno le loro riflessioni sull’evoluzione del panorama delle minacce e sulle strategie di difesa innovative.

Accelerate le operazioni IT e le attività di risposta agli incidenti di sicurezza su un’unica piattaforma — e in tempo reale — prima che le minacce si diffondano nella vostra rete.

Una delle principali attrazioni della conferenza è l’Arsenal dell’ , una serie di laboratori interattivi e workshop pratici pensati per fornire ai partecipanti un’esperienza concreta nell’affrontare le sfide di sicurezza del mondo reale. Il Black Hat Arsenal (che si terrà all’ 7 agosto e e 8) presenterà inoltre gli strumenti open source più recenti, offrendo una panoramica delle tecnologie all’avanguardia che stanno plasmando il futuro della sicurezza informatica.

Altre attività di rilievo includono corsi di formazione sulla sicurezza informatica (3 agosto – agosto 6), briefing su tematiche di sicurezza (7 agosto e 8), opportunità di networking con i fornitori presso la Business Hall (7 agosto e 8) e sessioni informative (7 agosto e 8) – consultate qui di seguito la nostra selezione delle cinque iniziative da non perdere.

Per coloro che non possono partecipare di persona, Black Hat continua a offrire un accesso virtuale completo. Il formato ibrido dello scorso anno ha registrato un numero record di partecipanti: oltre 22.750 partecipanti unici, di cui quasi 20.000 in presenza e 3.000-plus che si sono registrati per l’accesso on demand. L'accesso virtuale garantisce che, sia che vi troviate sul posto a Las Vegas sia che seguiate l'evento da casa, non vi perderete nemmeno un istante dell'azione. Ed è un’ottima opzione dell’ultimo minuto per chi tende a rimandare (sappiamo bene che ci siete). La preghiamo di tenere presente che, come indicato anche su , la scadenza indicata su è ormai alle porte.

Scadenze dell’ultimo minuto per il Black Hat USA 2024

TERMINI PER L'ACCESSO IN PRESENZA:

  • 2 agosto (per le iscrizioni “tardive” effettuate online); 3.099 dollari: . Il prezzo include l’accesso a tutti gli incontri informativi in presenza, alle dimostrazioni dell’Arsenal, alle attività e alle sessioni della Business Hall e altro ancora. Questo pass Le consente inoltre di accedere alla gamma di contenuti del convegno che saranno disponibili online all’indirizzo 16 agosto – 16 settembre 2024.
  • 8 agosto (per l'iscrizione in loco); 3.299 dollari: . Il prezzo include l'accesso a tutti gli eventi sopra indicati ancora in programma e alle registrazioni virtuali.

TERMINI PER L'ACCESSO SU RICHIESTA:

  • 2 agosto (se si effettua la registrazione online); 1.659 dollari: . Il prezzo include tutte le sessioni informative registrate, le presentazioni dell’Arsenal, le attività e le sessioni della Business Hall, a partire da una settimana dopo l’evento dal vivo e fino al 16 settembre.
  • 8 agosto (se si presenta direttamente e si registra in loco); 1.769 dollari: Come sopra.

5 sessioni da non perdere al Black Hat USA 2024

Per ulteriori dettagli sull’accesso virtuale e per registrarsi, si prega di visitare il sito web di Black Hat all’indirizzo , in particolare alla pagina. Allora non manchi di seguire queste cinque sessioni dedicate a tematiche fondamentali per i dirigenti aziendali e i professionisti della sicurezza.

1. IL PROBLEMA – Le strategie di sopravvivenza del CISO

L’esperto legale Nall affronta il panorama sempre più complesso che i CISO devono affrontare a seguito di un grave incidente informatico. La sessione suscita particolare interesse poiché si concentra su come evitare ripercussioni da parte delle autorità a seguito di un attacco informatico, in un momento in cui il controllo normativo si sta intensificando.

I partecipanti acquisiranno strategie pratiche non solo per mitigare i danni, ma anche per gestire in modo proattivo le conseguenze, garantendo la conformità IT e mantenendo la fiducia degli stakeholder . Per i CISO che intendono potenziare il proprio arsenale di strumenti per la gestione delle crisi, questo briefing rappresenta un’occasione imperdibile per imparare dai migliori del settore.

[Legga anche: La nostra intervista esclusiva con la rinomata avvocatessa Jess Nall offre un’anteprima della sua prossima sessione e alcuni consigli per i CISO in un contesto di crescenti pressioni normative]

2. IL TEMA – IA / ML

Questa sessione approfondisce la questione urgente dell’ , ovvero la messa in sicurezza dei sistemi basati sull’intelligenza artificiale, un ambito che sta assumendo un’importanza fondamentale man mano che le tecnologie di intelligenza artificiale diventano sempre più sofisticate e integrate nelle operazioni quotidiane.

L’attenzione principale di Wysopal è rivolta alle implicazioni concrete delle vulnerabilità dell’intelligenza artificiale ( ). Analizzando le potenziali minacce rappresentate dai sistemi avanzati di intelligenza artificiale, simili a Skynet, il sistema di intelligenza artificiale immaginario della serie “ ”, il relatore intende fornire ai partecipanti strategie pratiche per prevenire e mitigare gli attacchi basati sull’intelligenza artificiale. La discussione offrirà un'analisi approfondita delle sfide e delle soluzioni in questo settore in rapida evoluzione.

[Legga anche: La nostra intervista esclusiva con l’esperto di sicurezza Chris Wysopal sulla sua prossima sessione e sul motivo per cui ignorare il codice vulnerabile non è poi così assurdo]

3. IL TEMA – Assicurazione contro i rischi informatici

Scoprite il mondo in continua evoluzione dell’assicurazione informatica grazie a questa tavola rotonda di esperti che discuterà degli aspetti fondamentali del trasferimento del rischio e delle ultime tendenze del settore.

La tavola rotonda verterà sui dilemmi etici che le organizzazioni si trovano ad affrontare, quali l’equilibrio tra una copertura completa e la promozione di solide pratiche di sicurezza informatica. I partecipanti avranno inoltre modo di approfondire l’evoluzione del panorama dei sinistri nel settore delle assicurazioni contro i rischi informatici e di comprendere in che modo le considerazioni di natura etica influenzino le decisioni di sottoscrizione e gli adeguamenti dei premi.

[Leggi anche: Ecco come la soluzione di valutazione del rischio di Tanium alleggerisce il carico di lavoro del vostro processo di sottoscrizione (e rafforza la fiducia da parte degli assicuratori)]

4. IL TEMA – Ricerca delle minacce e risposta agli incidenti

Appuntamento imperdibile per i professionisti della sicurezza informatica, i responsabili politici e chiunque sia coinvolto nella gestione delle informazioni, questa sessione mira a fornire una visione completa delle sfide attuali e delle soluzioni innovative nella lotta contro l’ , i deepfake e altre minacce informatiche.

Dopo aver fatto fronte a un'ondata massiccia di informazioni errate, fuorvianti o false nella sua contea, Godsey si batte ora a favore dell'adozione di standard comuni rigorosi per difendersi dalle minacce informatiche. I partecipanti acquisiranno una visione approfondita delle più recenti metodologie per individuare e contrastare la disinformazione, del ruolo della tecnologia nella tutela dei fatti e delle considerazioni etiche connesse a tali iniziative. La sessione promette di fornire ai partecipanti strumenti e strategie pratici per tutelare l’integrità delle informazioni in un panorama digitale sempre più complesso.

[Legga anche: Perché le aziende, grandi e piccole (e qualsiasi altra organizzazione), non possono più ignorare le informazioni errate, le disinformazioni o le informazioni fuorvianti]

5. IL PROBLEMA – Attività di ricognizione dei ransomware

In che modo la criminalità informatica “organizzata” riesce a diventare così ben organizzata? Sulla base di un’analisi approfondita dei log delle chat trapelati da un famigerato gruppo di autori di ransomware , i relatori discutono della componente umana del crimine informatico. I partecipanti apprenderanno in che modo le relazioni personali e le strutture organizzative all’interno di queste bande influenzano la loro efficacia e resilienza. La sessione tratterà inoltre tecniche innovative per la mappatura e l’analisi di tali reti, fornendo una comprensione completa di come contrastare il ransomware da una prospettiva sociotecnica.

Per coloro che desiderano approfondire le proprie conoscenze in materia di criminalità informatica e migliorare le proprie strategie di contrasto al ransomware, questo briefing offre spunti preziosi e concreti forniti da due esperti di spicco del settore.

[Leggi anche: Ecco in che modo la risposta autonoma agli incidenti contrasta in modo più efficace gli attacchi informatici e risolve i problemi degli endpoint]

TANIUM AL BLACK HAT USA 2024 – Stand 2550

Tanium (che pubblica questa rivista) organizzerà una serie di presentazioni di contenuti di breve durata (perché sappiamo che siete molto impegnati) e brevi dimostrazioni in occasione del Black Hat USA.

Cercate lo stand 2550, dove potrete ottenere informazioni aggiornate sugli ultimi sviluppi della piattaforma Tanium e delle soluzioni Tanium , tra cui: