Con il mondo sommerso da attacchi ransomware — che bloccano ogni attività, dagli impianti di lavorazione della carne agli oleodotti — non potrebbe esserci momento migliore per i professionisti della sicurezza per partecipare al circuito delle conferenze e apprendere dai propri colleghi i consigli e i trucchi più recenti (su tematiche quali endpoint sicurezza, risposta agli incidenti e corrette pratiche di igiene informatica).
In questi giorni di transizione, forse gli ultimi, della pandemia, molte conferenze sulla sicurezza continuano a svolgersi in modalità interamente o parzialmente virtuale. Molti, tuttavia, stanno tornando gradualmente agli eventi “nella vita reale”.
Si ricorda delle conferenze in presenza, vero? Le infinite miglia di stand, il gadget inutile, il cibo scadente, le innumerevoli occasioni per bere e socializzare. (Ah, e le vignette, a volte davvero penetranti.) Al momento mi sembra una cosa meravigliosa.
In questo spirito, Endpoint ha passato al vaglio il calendario delle conferenze fino alla fine dell’anno e vi offre tutte le informazioni necessarie per trarre il massimo vantaggio dalle proposte di quest’anno, sia che partecipiate comodamente dal vostro laptop sia che siate seduti sulle scomode poltrone della sala da ballo di un hotel.
Prossimi eventi
GIUGNO
➤ Conferenza virtuale SecureWorld Gov-Ed
10 giugno (virtuale)
Destinatari: Professionisti della sicurezza nel settore pubblico
Prezzo: 25 dollari
In programma: “ ”. Ascolterete i responsabili della sicurezza informatica (CISO) e i responsabili della gestione dei rischi (CRO) degli Stati di Washington, Colorado, Carolina del Nord e Texas, nonché delle città di New York e Los Angeles e di università come Princeton. SecureWorld riunisce professionisti della sicurezza informatica provenienti dal settore pubblico e dall’istruzione superiore per condividere approfondimenti aggiornati sugli attacchi ransomware e su altre minacce informatiche.
Perché partecipare: Entrate in contatto con altri professionisti della sicurezza operanti nel settore pubblico e in quello dell’istruzione, che potranno condividere le loro esperienze concrete in un contesto mirato.
21–23 giugno (in presenza a Denver); 21– giugno2 luglio (in modalità virtuale)
Destinatari: Professionisti nel campo dell’identità digitale e della privacy
Prezzo: $1.395–$1.695 (in presenza); $129 (online)
In programma: I relatori principali di questa conferenza si concentreranno sui temi della leadership, della diversità e dell’inclusività nel settore dell’IT e della sicurezza. Tra i relatori di spicco figurano Kimberly Sutherland di LexisNexis Risk Solutions, Kay Chopard di Women in Identity; il fisico e futurista dott. Michio Kaku; e l’innovatore pluripremiato Mick Ebeling di Not Impossible Labs.
Perché partecipare: Si tratta di due conferenze in una. Il programma virtuale comprende oltre 120 sessioni e 100 ore di contenuti. Ma solo l’evento in presenza offre musica dal vivo, prelibatezze da gustare attorno al falò e battaglie tra robot sulle Montagne Rocciose.
24 giugno (virtuale)
Destinatari: Responsabili DevSecOps e altri professionisti
Prezzo: Gratuito
In programma: . Il motto di questa conferenza di un giorno è “Rebound”. Riequilibrio. “Re-Imagine.” I professionisti del DevSecOps dovranno certamente occuparsi di tutte queste attività e di molto altro ancora, mentre si riprendono da un anno caratterizzato dal lavoro a distanza su larga scala. In occasione di questo evento, avrete modo di apprendere da esperti di sicurezza di Apple, dell’Aeronautica Militare degli Stati Uniti, di Honeywell, dell’ Splunk e di altre organizzazioni.
Perché partecipare: Dopo un anno difficile, gli organizzatori della conferenza hanno perfettamente ragione nell’affermare che è giunto il momento di ritrovare il proprio equilibrio.
[Legga anche: In che modo DevOps e sicurezza possono collaborare]
LUGLIO
➤ Summit “Il futuro della sicurezza informatica e della fiducia” organizzato da CSO
Luglio 20–22 (virtuale)
Destinatari: dirigenti del settore IT di
Prezzo: Gratuito
In programma: Nel corso di tre giorni, i professionisti del settore IT avranno l’opportunità di approfondire, grazie agli interventi di alti dirigenti e giornalisti, i principali temi di attualità, tra cui gli attacchi informatici a SolarWinds e Microsoft Exchange , le vulnerabilità zero-day, il dark web e l’attacco ransomware ai danni della Colonial Pipeline.
Perché partecipare: L’evento offre opportunità di networking di alto livello quando non si assiste alle sessioni con i migliori CISO e i consulenti più autorevoli.
Luglio 31–Aug, 3 (in modalità virtuale); agosto 4–5 (in presenza a Las Vegas)
Destinatari: Dirigenti responsabili della sicurezza informatica e hacker
Prezzo: 1.595-plus dollari (in presenza); 995 dollari e oltre (in modalità virtuale)
In programma: Black Hat torna alla grande con alcune delle sessioni di formazione e dei briefing sulla sicurezza più pratici e intensivi che si possano trovare. I corsi avanzati trattano argomenti quali gli attacchi a Active Directory (AD), l’hacking delle infrastrutture e il whiteboard hacking, nonché l’hardware applicato alle criptovalute. I partecipanti che rinunceranno allo sfarzo e al caldo del deserto potranno accedere in tempo reale al programma completo delle sessioni e degli interventi principali, senza dover affrontare le scale mobili affollate e il tintinnio delle slot machine.
Perché partecipare: La Strip di Las Vegas ha riaperto completamente nel weekend del Memorial Day, il segnale più evidente finora che la morsa della pandemia su congressi ed eventi si sta finalmente allentando.
AGOSTO
5–8 agosto (in modalità virtuale e in presenza a Las Vegas)
Destinatari: Appassionati di tecnologia e hacker
Prezzo: $0–$85 (virtuale); $300 (in presenza)
Cosa c’è in programma: Defcon offre sempre un’ampia gamma di seminari e presentazioni tecniche approfondite, e quest’anno non farà eccezione. L'evento si svolgerà in formato ibrido: una parte virtuale su Discord e una conferenza in presenza, che si terrà nuovamente a Las Vegas. L'evento in presenza prevede un numero massimo di iscritti e altre modifiche al formato, quali un numero ridotto di "villaggi" e di concorsi, oltre ad altri eventi ibridi, in parte digitali e in parte in presenza, che saranno annunciati a breve.
Perché partecipare: Defcon è un evento organizzato da e per appassionati di tecnologia e hacker. Se avete intenzione di partecipare al Black Hat, è probabile che farete un salto al Defcon, come del resto fate ormai da anni.
➤ Vertice virtuale sulla sicurezza informatica “ ”: Frodi e sicurezza dei pagamenti
17–18 agosto (virtuale)
Destinatari: Professionisti della sicurezza nel settore dei servizi finanziari
Prezzo: Gratuito
In programma: “ ”. Tra i relatori di spicco di questo evento organizzato dall’Information Security Media Group (ISMG) figurano dirigenti di PayPal, della Federal Reserve, di Mastercard, di Schneider Electric e del Servizio Segreto degli Stati Uniti, che discuteranno del panorama delle frodi e delle minacce nel settore bancario e dei pagamenti, compresi i rischi interni, l’ , il phishing, le frodi nei pagamenti, le frodi relative all’apertura di nuovi conti e i controlli emergenti contro le frodi. Il premio per il miglior titolo di una sessione va ad Adam Wehrenberg della Federal Reserve Bank di Boston: “Persone fittizie, perdite reali: come state combattendo le frodi d’identità sintetiche?”
Perché partecipare: I massimi dirigenti del settore dei servizi finanziari e delle autorità di regolamentazione promettono di illustrare come «adattarsi al meglio e trovare il giusto equilibrio tra produttività, accessibilità e sicurezza».
[Leggi anche: Brian Moynihan, “ CEO ” di Bank of America, parla di settore bancario e tecnologia]
SETTEMBRE
8–10 settembre (in presenza ad Aurora, Colorado)
Destinatari: Le donne nel settore della sicurezza informatica
Prezzo: $40–$850
In programma: WiCyS aiuta le organizzazioni a reclutare, trattenere e promuovere le donne nel settore della sicurezza informatica. L'evento è noto per creare un ambiente Community solidale e inclusivo per le donne, comprese le studentesse, e per gli uomini che le sostengono, nonché per le borse di studio assegnate alle studentesse che studiano sicurezza informatica.
Perché partecipare: WiCyS si presenta come «l’unica conferenza internazionale al mondo sulla sicurezza informatica in cui studenti e professionisti sono rappresentati in misura paritaria». Potete stare certi che i migliori talenti si avvalgano delle proprie reti di contatti per trovare lavoro nel settore della sicurezza informatica.
➤ Gartner Security & Risk Management Summit
20–22 settembre (in presenza a Orlando, in Florida)
Destinatari: CISO di e altri professionisti nel campo della sicurezza e della gestione dei rischi
Prezzo: $3.250–$3.825
In programma: L’evento prevede 10 sessioni, che spaziano dal CISO Circle a temi quali la protezione delle infrastrutture, la gestione dei rischi digitali, il potenziamento aziendale e la diversità, l’equità e l’inclusione (DEI).
Perché partecipare: Le conferenze di Gartner dedicate alla sicurezza sono eventi molto apprezzati e altamente specializzati. Vale davvero la pena andarci.
➤ Cyber Security & Cloud Congress North America
29–30 settembre (virtuale)
Destinatari: CISO, CIO e altri professionisti della sicurezza di
Prezzo: Gratuito
In programma: La conferenza riunisce i massimi dirigenti di grandi aziende operanti in un’ampia gamma di settori, affrontando le problematiche concrete che i CISO e gli altri professionisti della sicurezza devono affrontare per garantire la sicurezza dell’impresa moderna, tra cui endpoint e la sicurezza del cloud, la governance e il rischio, l’identità e l’affidabilità, nonché la privacy e la protezione dei dati. L'evento promette di mettere in luce gli sviluppi più innovativi e significativi nel mercato delle soluzioni di sicurezza, oltre a favorire la collaborazione all'interno dell' Community della sicurezza.
Perché partecipare: Gli organizzatori dell’evento prevedono 10.000 partecipanti virtuali; si tratta quindi dell’evento virtuale a cui partecipare se desiderate ampliare la vostra rete di contatti.
OTTOBRE
➤ Conferenza virtuale dell’Executive Women’s Forum (EWF)
18–21 ottobre (virtuale)
Destinatari: Donne che ricoprono ruoli dirigenziali nei settori della sicurezza, della gestione dei rischi e della privacy
Prezzo: $595–$895
In programma: “ ”. La conferenza di quest’anno verterà sulla sicurezza dell’ecosistema digitale. Si prevede che a questo evento partecipino oltre 500 responsabili delle decisioni aziendali provenienti da tutto il mondo.
Perché partecipare: L’evento promette una “ Community e forte e una sorellanza solidale tra donne professioniste”. Il networking tra pari è molto apprezzato, così come i “Women of Influence Awards”.
25–27 ottobre (in presenza a Lake Buena Vista, in Florida)
Destinatari: Dirigenti e professionisti del settore della sicurezza informatica di
Prezzo: $1.611–$3.295
In programma: L’evento di quest’anno organizzato dalla CyberRisk Alliance è incentrato sul tema “ridefinire la portata del rischio e promuovere la crescita”. L’evento proporrà sessioni dedicate agli attacchi alla catena di approvvigionamento, ai deepfake, al dark web, alla sicurezza dei modelli di intelligenza artificiale, ai casi d’uso del threat hunting, alle tecnologie emergenti e al tema “come diventare un hacker”. All’evento InfoSec World 2021 parteciperanno oltre 200 dirigenti del settore della sicurezza informatica sanitaria, che prenderanno parte all’assemblea annuale dell’Associazione dei dirigenti per la sicurezza informatica sanitaria (AEHIS).
Perché partecipare: Presentato come un’opportunità formativa di prim’ordine per oltre 1.500 professionisti della sicurezza informatica. Inoltre, andrete a Disney World.
➤ Digital 2021, il Congresso mondiale dell’ISF
25–28 ottobre (virtuale)
Destinatari: Dirigenti senior a livello globale
Prezzo: riservato esclusivamente ai soci di
In programma: “ ”. Oltre 3.000 dirigenti senior e leader aziendali di livello mondiale condivideranno le proprie esperienze e presenteranno le migliori pratiche in un contesto riservato, riservato esclusivamente ai membri dell’Information Security Forum.
Perché partecipare: Ricevete consigli pratici da colleghi ed esperti di spicco del settore provenienti da tutto il mondo.
NOVEMBRE
➤ Forum Forrester sulla sicurezza e l’ Risk
9–10 novembre (in modalità virtuale e in presenza a Washington, D.C.)
Destinatari: Professionisti della sicurezza e della gestione dei rischi
Prezzo: $1.750–$2.450
In programma: “ ”. La conferenza verte sull’importanza fondamentale della fiducia dei clienti. Gli analisti di Forrester e le figure di spicco del settore della sicurezza vi illustreranno le minacce informatiche emergenti, i nuovi requisiti normativi e le tecnologie e le strategie più recenti necessarie per garantire la sicurezza delle imprese.
Perché partecipare: Le sessioni, altamente specializzate, sono rivolte ai professionisti della sicurezza e della gestione dei rischi; quest’anno è prevista inoltre la possibilità di un “accesso privilegiato” agli analisti tramite chat in diretta e gruppi ristretti.
➤ Vertice sulla sicurezza informatica “ ”: New York
9–10 novembre (virtuale)
Destinatari: Professionisti della sicurezza e della gestione dei rischi
Prezzo: 895 dollari
In programma: Approfittate delle riflessioni dei leader del settore e delle migliori pratiche presentate dai dirigenti IT di Google, Microsoft, la Federal Reserve e l’Agenzia statunitense per la sicurezza informatica e delle infrastrutture. Avrete inoltre l’opportunità di ascoltare il “primo CISO al mondo”, Stephen Katz, ex CISO presso Merrill Lynch e Citi. Il summit di quest’anno organizzato da ISMG verte sulla prevenzione delle frodi e delle violazioni, sull’ lla sicurezza zero-trust e sui dispositivi connessi, oltre che su settori chiave quali quello finanziario, pubblico, della vendita al dettaglio, energetico e sanitario.
Perché partecipare: Un’analisi approfondita, a livello dirigenziale, su tutti gli aspetti della sicurezza informatica.
15–16 novembre (virtuale)
Destinatari: CISO europei
Prezzo: da definire
In programma: “ ”. La conferenza di quest’anno, interamente in modalità virtuale, si concentra sul CISO del futuro e sull’evoluzione della fiducia digitale come questione fondamentale per le imprese, che collega gli indicatori finanziari, quelli relativi all’ecosistema e quelli di sostenibilità. I CISO svolgono un ruolo fondamentale nella gestione e nell’orchestrazione degli indicatori di affidabilità all’interno delle proprie aziende.
Perché partecipare: IDC si impegna ad aiutare i CISO a comprendere come dimostrare che le loro organizzazioni sono degne della fiducia dei clienti.
➤ Gartner Security and Risk Management Summit
29–Dec novembre. 1 (in presenza a Londra)
Destinatari: Responsabili della sicurezza e della gestione dei rischi (SRM) nel Regno Unito e in Europa
Prezzo: $3.230–$4.175
In programma: “ ”. Il summit tratterà un’ampia gamma di argomenti, tra cui la sicurezza nel cloud, la gestione dei rischi, la gestione delle minacce e delle vulnerabilità e la DEI. Ascoltate gli analisti di Gartner e i principali esperti del settore, cogliendo l’occasione per stringere contatti con altri CISO.
Perché partecipare: Le conferenze di Gartner sono di alto livello e offrono solitamente informazioni estremamente mirate e le ricerche più recenti condotte dagli analisti dell’azienda. Questo evento è indicato per le aziende con sede in Europa o per quelle statunitensi interessate a una prospettiva che vada oltre il mercato americano.
