Con le minacce che si moltiplicano più velocemente di quanto si possa dire “ Log4j”, i professionisti della sicurezza informatica hanno bisogno di soluzioni intelligenti per tenersi al passo con le informazioni e le analisi più recenti. Una delle strategie migliori consiste nel partecipare alle conferenze sulla sicurezza, sia di persona (se possibile e in condizioni di sicurezza) sia in modalità virtuale (se si desidera evitare le code).
Di seguito è riportata l'ultima panoramica di Endpoint'sulle conferenze in cui potrete ampliare le vostre conoscenze (su tematiche quali la sicurezza della catena di approvvigionamento, il rischio e la conformità, nonché l'intelligenza artificiale nell'arsenale informatico), entrare in contatto con i colleghi e ampliare i vostri orizzonti di sviluppo professionale. La maggior parte si svolge in Nord America, anche se quest’anno abbiamo aggiunto alcune conferenze in Europa che prevedono opzioni virtuali.
Prossime conferenze
Il numero di FEBBRAIO presenta le ultime novità sul modello Zero Trust e sui crediti CPE
➤ FutureCon Virtual Eastern Conference
16 febbraio (virtuale)
Destinatari: professionisti IT di
Prezzo: 100 dollari
In programma: Tra i relatori principali in materia di sicurezza figurano John Kindervag, vicepresidente senior per la strategia di sicurezza informatica presso ON2IT ed ex dipendente di Forrester, dove ha sviluppato il concetto di “zero trust”. Tra gli altri dirigenti del settore tecnologico che interverranno per approfondire le modalità di mitigazione del rischio di attacchi informatici figurano Helen Patton, CISO consulente presso Cisco e Duo Security; Nicole Beckwith, ingegnere di sicurezza avanzata presso Kroger; e Tony Lee, vicepresidente del reparto IT presso BlackBerry.
Perché partecipare: Guadagnate fino a 12 crediti CPE
➤ iSMG Zero Trust Summit
22–23 febbraio (virtuale)
Destinatari: CISO, CIO e altri dirigenti responsabili della sicurezza degli ambienti IT aziendali.
Prezzo: Gratuito
In programma: Tra i relatori figurano il vice CIO Edacheril “E.P.” Mathew della Defense Intelligence Agency; John Remo, vicepresidente senior per l’infrastruttura cloud globale e la sicurezza informatica della Warner Music Group; il brigadiere generale Generale (in pensione) Greg Touhill, direttore della divisione CERT del Software Engineering Institute della Carnegie Mellon (un centro di ricerca e sviluppo finanziato dal Dipartimento della Difesa degli Stati Uniti); e Lisa McKee, responsabile senior delle soluzioni tecniche per la sicurezza e la privacy presso Protiviti
Sono previsti dibattiti su tutti gli aspetti del “zero trust”, compresi temi di grande attualità quali la privacy e lo “sfatare i miti”.
Perché partecipare: Il modello “zero trust” è al tempo stesso un approccio alla sicurezza di grande attualità e un termine di moda nel mondo del marketing. Preparatevi ad andare oltre il clamore mediatico e a imparare come mettere in pratica questo concetto.
MARCH si impegna a colmare il divario di genere nel settore della sicurezza informatica
Marzo 2–3 (Londra)
Destinatari: Professionisti della sicurezza e dell’informatica operanti presso organizzazioni del settore pubblico e privato
Prezzo: N/A
In programma: Le sezioni della conferenza includono fattori umani, resilienza informatica, tecnologie emergenti, approccio zero-trust e sicurezza multicloud. Tra i relatori figurano Tim Berners-Lee, inventore del World Wide Web; Liz Banbury, CISO di Hiscox; Rob Flanders, responsabile della risposta alle minacce e agli incidenti presso BAE Systems; Andrea Garcia, responsabile della sicurezza informatica per il Regno Unito e a livello internazionale presso RSA; Martyn Booth, CISO di Euromoney; e Magnus Falk, consulente del CIO presso Zoom.
Perché partecipare: Imparate a proteggere meglio la vostra azienda dalle minacce in continua evoluzione, ricevete consigli e create una rete di contatti con i vostri colleghi.
➤ Summit “Il futuro della sicurezza informatica” organizzato da CSO
Marzo 8–9 (virtuale)
Destinatari: Professionisti della sicurezza informatica e dell’IT
Prezzo: Gratuito per i professionisti in possesso dei requisiti richiesti
In programma: “ ” (Anticipare le minacce: la sicurezza informatica in un’era di cambiamenti rapidi). Tra i massimi dirigenti del settore della sicurezza che approfondiranno il tema dell’anticipazione delle minacce figurano Deneen DiFiore, vicepresidente e CISO di United Airlines; Tim Byrd, vicepresidente e CISO di TIAA; Martin Bally, vicepresidente e CISO della Campbell Soup Co.; Rick Grinnell, fondatore e socio amministratore di Glasswing Ventures; e Caroline Beckmann, direttore senior presso Trident DMG. Spiegheranno in che modo un piano di sicurezza informatica adeguato possa consentire alle aziende di anticipare le minacce emergenti, come creare un’organizzazione pronta a ripristinare la propria reputazione e l’importanza della rapidità nella risposta agli incidenti.
Perché partecipare: Imparate a prevedere i rischi e a creare un team di sicurezza informatica flessibile, in grado di adattarsi ai rapidi cambiamenti e di colmare il divario di competenze nel settore della sicurezza informatica.
➤ Women in Cybersecurity (WiCyS) 2022
17–19 marzo (in modalità virtuale e in presenza, Cleveland)
Destinatari: Donne professioniste e studentesse nel settore della sicurezza informatica
Prezzo: Disponibile a partire dall’apertura delle iscrizioni il 7 febbraio
In programma: “ ” (La sicurezza informatica in un mondo in continua evoluzione) Interventi, tra gli altri, della pioniera della ricerca sulla privacy Latanya Sweeney, docente di “Pratica del governo e della tecnologia” ad Harvard; di Jen Easterly, direttrice della CISA; di Allison Miller, CISO di Optum; e di Anna Squicciarini, docente associata di sicurezza informatica presso la Pennsylvania State University. Il programma prevede seminari di approfondimento su argomenti quali l’approccio al settore dell’hacking etico, l’utilizzo della modellizzazione delle minacce per garantire la sicurezza fin dalla progettazione e l’analisi del panorama delle minacce che interessano l’Internet delle cose (IoT).
Perché partecipare: I partecipanti avranno ottime opportunità di apprendimento, networking e tutoraggio; inoltre, potranno esplorare una fiera virtuale del lavoro pre-conferenza all’indirizzo 1 marzo. È disponibile persino un servizio di assistenza all’infanzia durante la conferenza: un’iniziativa premurosa e intelligente.
APRIL punta a migliorare le integrazioni DevSecOps
21 aprile (in modalità virtuale e in presenza, a San Francisco)
Destinatari: Responsabili della sicurezza, dirigenti tecnici e altri professionisti della sicurezza informatica
Prezzo: N/A
In programma: “>” I principali leader del settore, sia del settore privato che di quello pubblico, condividono le loro conoscenze. Alla conferenza dello scorso anno hanno partecipato responsabili della sicurezza di Apple, dell’Aeronautica Militare degli Stati Uniti, di Honeywell, dell’ Splunk e di altre organizzazioni.
Perché partecipare: Scoprite come migliorare l’integrazione DevSecOps e collegare le funzioni di sicurezza alla gestione dei rischi, alla conformità e alla protezione dei dati lungo l’intero ciclo di vita della sicurezza.
MAY perfeziona i processi di audit informatico, conformità e gestione dei rischi
➤ Conferenza ISACA Nord America 2022
4–6 maggio (in modalità virtuale e in presenza, New Orleans)
Destinatari: Professionisti nei settori della sicurezza informatica, dell’audit informatico, della governance, della gestione dei rischi e della protezione dei dati personali
Prezzo: $795–$1.595
In programma: Tra i relatori principali figurano Tim Brown, CISO di SolarWinds, che parlerà dell’attacco subito dal software Orion dell’azienda, nonché la tecnologa Kate O’Neill (la “Tech Humanist”) sul futuro della fiducia. Le presentazioni della conferenza vertono su sicurezza, gestione dei rischi, privacy e governance.
Perché partecipare: Ampliate le vostre conoscenze in materia di sicurezza informatica e nei settori correlati a New Orleans
➤ Cyber Security & Cloud Congress North America
11–12 maggio (in modalità virtuale e in presenza, Santa Clara, California)
Destinatari: CISO, CIO, responsabili della conformità e della protezione dei dati di
Prezzo: $79–$599 per la conferenza; ingresso gratuito alla mostra e alla fiera
In programma: “ ”. Tra i relatori figurano Bruce Kaalund, analista capo per la sicurezza informatica presso Visa; Alex Guglielmetti, vicepresidente della strategia tecnologica presso Disney Media & Entertainment Distribution; Laxman Prakash, CISO di The Standard; Mel Reyes, responsabile IT e sicurezza presso Getaround; e Oscar Minks, CTO di FRSecure. La prima giornata è dedicata alla sicurezza aziendale; la seconda giornata verte sull’accelerazione della trasformazione digitale.
Perché partecipare: . Si tratta di un evento in due parti che, cosa piuttosto insolita, combina tematiche relative alla trasformazione digitale e alla sicurezza.
JUNE si avvicina al settore della gestione delle identità e degli accessi
6–9 giugno (in modalità virtuale e in presenza, San Francisco)
Destinatari: Professionisti della sicurezza
Prezzo: $395–$1.995
In programma: La conferenza RSA è ormai diventata un appuntamento fisso per molti professionisti della sicurezza informatica. Tra i principali relatori del settore della sicurezza e della tecnologia figurano Vasu Jakkal, vicepresidente aziendale responsabile della sicurezza, della conformità e dell’identità presso Microsoft; Chris Krebs, direttore fondatore della Cybersecurity and Infrastructure Security Agency; Mary O’Brien, direttore generale di IBM Security; Shailaja Shankar, vicepresidente senior e direttore generale del gruppo aziendale dedicato alla sicurezza di Cisco; e Nir Zuk, fondatore e direttore tecnico di Palo Alto Networks. L’ordine del giorno dello scorso anno comprendeva argomenti quali i rischi dell’intelligenza artificiale, il “security chaos engineering” e la sicurezza delle API nell’economia digitale.
Perché partecipare: Si tratta di un importante evento che riunisce esperti di sicurezza e offre numerose opportunità di formazione e networking.
➤ Gartner Security & Risk Management Summit
7–10 giugno (in presenza, National Harbor, Maryland)
Destinatari: CISO e dirigenti di nel settore della sicurezza e della gestione dei rischi in ambito governativo
Prezzo: N/A
In programma: Saranno presenti i principali leader del settore, oltre agli esperti di Gartner, in sessioni dedicate, tra l’altro, alla sicurezza del cloud, alla sicurezza informatica, alla gestione delle identità e degli accessi, alla sicurezza e alla privacy dei dati, nonché alla gestione delle minacce e delle vulnerabilità.
Perché partecipare: Gli analisti di Gartner presentano le loro ricerche sulle ultime tendenze e sugli sviluppi più recenti.
9 giugno (virtuale)
Destinatari: professionisti della sicurezza informatica di
Prezzo: 25 dollari
In programma: “ ”. I dettagli saranno resi noti a breve, ma questo evento offre solitamente approfondimenti di grande rilievo da parte di esperti di sicurezza del settore pubblico. Lo scorso anno sono state organizzate sessioni su argomenti quali la protezione delle organizzazioni governative dalle violazioni da parte di terzi e l’adeguamento della gestione delle minacce per far fronte alle tecniche di tipo “predatore e preda”.
Perché partecipare: È un modo estremamente conveniente per avere accesso a relatori specializzati e a corsi di formazione mirati.
21–24 giugno (in presenza, Denver)
Destinatari: Professionisti della sicurezza, responsabili IS/IT, architetti di soluzioni di mobilità e software, sviluppatori e product manager
Prezzo: $995–$1.595; $695–$1.295 (tariffe governative)
In programma: Si prevede che almeno 150 relatori discuteranno di identità digitale. Non sono ancora disponibili ulteriori dettagli, ma tra i relatori delle edizioni precedenti figuravano esperti provenienti da AWS, Microsoft, LexisNexis Risk Solutions, Ping Identity, Not Impossible Labs e altre aziende.
Perché partecipare: 70 ore di contenuti, tra cui conferenze, tavole rotonde e masterclass, oltre a eventi quali un boot camp, lezioni di yoga e karaoke
➤ ManuSec World: evento dedicato alla sicurezza informatica della durata di 24 ore
23 giugno (in collegamento da Europa)
Destinatari: Dirigenti e responsabili della sicurezza informatica nel settore manifatturiero globale
Prezzo: $199–$749
In programma: presentazioni nell’ambito dell’ su argomenti quali la convergenza tra tecnologia operativa (OT) e IT; la protezione degli ambienti OT mediante tecnologie di inganno; e lo sviluppo di software per sistemi di controllo industriale più veloce, più sicuro e più conforme alle normative. Tra i relatori figureranno dirigenti delle principali aziende operanti nel settore manifatturiero globale di importanza cruciale.
Perché partecipare: Acquisite informazioni approfondite sulla valutazione dei rischi informatici per i sistemi OT e migliorate le iniziative volte a contrastare le minacce all’ambiente della produzione intelligente.
[Per saperne di più: Tenete sotto controllo il vostro spazio di attacco 5G ]
JULY approfondisce il mondo della lotta contro le organizzazioni criminali informatiche
➤ Conferenza internazionale sulla sicurezza informatica 2022
18–20 luglio (in presenza, New York City)
Destinatari: Professionisti e operatori del settore della sicurezza
Prezzo: N/A
In programma: “ ” (La criminalità informatica: un’analisi approfondita). Presentata dall’FBI e dalla Fordham University, questa conferenza è incentrata in particolare sulla criminalità informatica e vede la partecipazione di relatori in possesso di competenze specifiche per trattare l’argomento.
Perché partecipare: È un’occasione per ascoltare le testimonianze di esperti all’avanguardia nel campo della giustizia penale e della sicurezza informatica.
AUGUST offre corsi sulle criptovalute e sull’hacking con la lavagna bianca
➤ Vertice sulla sicurezza delle criptovalute e dei pagamenti
2–3 agosto (virtuale)
Destinatari: Professionisti della sicurezza che si occupano di pagamenti e risorse digitali
Prezzo: Gratuito
In programma: La sicurezza dei pagamenti e le frodi sono già di per sé una questione abbastanza complessa. Aggiunga ora delle misure di protezione per le criptovalute. Avrete modo di imparare da figure di spicco quali David Cass, vicepresidente responsabile dei rischi informatici e IT presso la Federal Reserve Bank di New York; Kolin Whitley, responsabile dei rischi di accettazione per il Nord America presso Visa; Claire Le Gal, vicepresidente senior responsabile dell’intelligence antifrode, della strategia e dei prodotti informatici presso Mastercard; e Samant Nagpal, direttore generale e responsabile globale dei rischi presso Block (precedentemente Square). Scoprite come distinguere gli aspetti negativi da quelli positivi nel mondo delle criptovalute; la convergenza tra IoT, blockchain, analisi dei dati e intelligenza artificiale; la scalabilità della blockchain e la prevenzione delle frodi; e molto altro ancora.
Perché partecipare: I rapidi cambiamenti richiedono ai leader di anticipare le possibili tendenze nel settore dei pagamenti.
6–11 agosto (in modalità virtuale e in presenza, Las Vegas)
Destinatari: Chiunque operi nel settore della sicurezza informatica
Prezzo: N/A
In programma: Vi attendono corsi di formazione intensivi tenuti da esperti del settore, sessioni informative sulle ricerche più all’avanguardia e gli strumenti open source più recenti. Lo scorso anno i corsi avanzati hanno trattato argomenti quali gli attacchi a Active Directory (AD), l’hacking delle infrastrutture e dei sistemi “whiteboard”, nonché l’uso pratico dei dispositivi hardware per le criptovalute. Qualunque cosa riservi quest’anno, varrà sicuramente la pena partecipare.
Perché partecipare: Il Black Hat è un evento intramontabile, soprattutto per chi desidera acquisire approfondimenti dai migliori hacker offensivi e difensivi al mondo. L'evento copre l'intero panorama della sicurezza informatica.
11–14 agosto (in modalità virtuale e in presenza, Las Vegas)
Destinatari: Professionisti della sicurezza e hacker
Prezzo: N/A
In programma: Una nuova sede a Las Vegas per vivere “l’esperienza DEF CON al completo” in occasione del trentesimo anniversario dell’evento. Come sempre, sono gli esperti di tecnologia e gli hacker a dettare legge, pertanto i seminari e le presentazioni approfonditi offrono conoscenze che difficilmente potrete trovare altrove, se non forse al Black Hat (, si veda sopra). Se organizzate bene il vostro programma, potrete seguire parte di entrambe le conferenze. Nel numero 2021, gli argomenti trattati includevano un approfondimento sulle misure di sicurezza adottate da The New York Times, le vulnerabilità dei driver di stampa, gli exploit zero-day Windows e una ricerca sugli attacchi progettati per gli scanner di codice.
Perché partecipare: Partecipate per i workshop, gli incontri con professionisti e hacker e per l’incredibile quantità di conoscenze che potrete acquisire, per non parlare dell’atmosfera.
➤ TechNet Augusta 2022
16–18 agosto (in presenza, Augusta, Georgia)
Destinatari: Professionisti della sicurezza informatica operanti nel settore industriale, governativo e accademico
Prezzo: N/A (si prega di ricontrollare in primavera)
In programma: “ ”. Con la partecipazione del Cyber Center of Excellence dell’Esercito degli Stati Uniti e di esperti del settore, la conferenza mira a “aprire canali di comunicazione e favorire il networking, la formazione e la risoluzione dei problemi”. Nel corso 2021, tra gli argomenti trattati figuravano l’influenza dell’intelligenza artificiale sulla sicurezza informatica, una sessione dedicata al decreto presidenziale in materia di sicurezza informatica e alla certificazione del modello di maturità della sicurezza informatica, nonché la questione di chi debba sostenere i costi a seguito di una violazione informatica.
Perché partecipare: Si tratta di un’occasione rara per approfondire le tematiche relative alla sicurezza informatica che riguardano la pubblica amministrazione e la sicurezza nazionale.
SEPTEMBER esamina i rischi futuri e le modalità di risposta
➤ InfoSec World
26–28 settembre (in presenza, Lake Buena Vista, Florida)
Destinatari: professionisti della sicurezza informatica di
Prezzo: $1.295–$3.995
In programma: Il tema di quest’anno è “il nuovo rischio”. I relatori dello scorso anno, che danno un’idea della qualità della conferenza, includevano Cathy Lanier, responsabile della sicurezza informatica (CSO) della NFL; Roland Cloutier, responsabile globale della sicurezza informatica (CSO) di TikTok; e Patrick J. Lechleitner, vicedirettore esecutivo ad interim dell’Homeland Security Investigations (HIS), la principale unità investigativa del Dipartimento della Sicurezza Interna degli Stati Uniti.
Perché partecipare: Sessioni mirate, oltre a opportunità di networking con 1.500 partecipanti. E poi ci sono sempre i biglietti scontati per Disney World.
OCTOBER mette le tecnologie di autenticazione a vostra disposizione
4–5 ottobre (in presenza, Washington, D.C.)
Destinatari: Professionisti della sicurezza informatica, dell’IT e di altri settori interessati alle tematiche relative all’identità e alla fiducia
Prezzo: $395–$995
In programma: Centinaia di relatori provenienti da settori quali quello bancario, sanitario, dei think tank e governativo, con particolare attenzione a “credenziali fisiche sicure, identità digitale e tecnologie avanzate di autenticazione, quali la biometria”.
Perché partecipare: L’approccio interdisciplinare può offrire spunti di riflessione e potenziali soluzioni che vanno oltre il quadro strettamente legato alla sicurezza informatica.
➤ (ISC)2 Security Congress 2022
10–12 ottobre (in modalità virtuale e in presenza, Las Vegas)
Destinatari: Professionisti della sicurezza informatica
Prezzo: $465–$1.595
In programma: Oltre 100 programmi formativi su tematiche quali l’IoT, l’ ’automazione della sicurezza, i sistemi di controllo industriale, la sicurezza nel cloud, la governance, il rischio e la conformità, nonché l’approccio zero trust.
Perché partecipare: Oltre alle opportunità di formazione e di networking, sono numerose le possibilità di ottenere crediti CPE e di ricevere orientamento professionale.
➤ IAPP Privacy. Sicurezza. Risk. 2022
11–12 ottobre (in presenza, Austin, Texas)
Destinatari: Professionisti e docenti universitari nel campo della privacy e della sicurezza
Prezzo: N/A
In programma: “ ” (La protezione dei dati: un’opportunità per la sicurezza informatica). L’Associazione Internazionale dei Professionisti della Privacy si occupa della protezione dei dati, un tema fondamentale che si intreccia con la sicurezza informatica. La conferenza promette “idee innovative, nuovi punti di vista sulle tendenze del settore e approfondimenti sulle questioni operative che il settore della protezione dei dati deve affrontare”. Lo scorso anno, le sessioni hanno trattato argomenti quali AdTech, intelligenza artificiale, big data, leggi federali statunitensi sulla privacy, distorsioni nell’ l’apprendimento automatico e le risposte delle autorità alle minacce digitali.
Perché partecipare: È un’occasione per andare oltre le questioni relative alle tecnologie di sicurezza e considerare gli aspetti più ampi della privacy e dell’utilizzo dei dati che influenzano i lavori nel settore della sicurezza informatica.
➤ Executive Women’s Forum (EWF) 2022
25–27 ottobre (in presenza, Scottsdale, Arizona)
Destinatari: Donne che operano nei settori della sicurezza informatica, della gestione dei rischi e della protezione dei dati personali
Prezzo: $1.875–$2.595
In programma: “ . L’evento di quest’anno celebra “20 anni dedicati alla formazione di donne leader!” La conferenza promette di essere un’«esperienza divertente, formativa e in grado di cambiare la vita».
Perché partecipare: Interact per entrare a far parte di una “sorellanza” composta da oltre 1.000 donne leader di pensiero nel settore.
[Per saperne di più: In che modo NPower apre la strada alla prosperità]
NOVEMBER propone strategie per la gestione del rischio
➤ Forrester’s Security & Risk Forum 2022
8–9 novembre (in presenza, Washington, D.C.)
Destinatari: Dirigenti di alto livello nei settori della sicurezza, della sicurezza informatica e della gestione dei rischi
Prezzo: $2.450–$2.850
In programma: “ ” I migliori analisti, opinion leader e fornitori di tecnologia si concentrano su soluzioni concrete. La conferenza unisce le ultime ricerche di Forrester e le analisi degli esperti a casi di studio approfonditi. Forrester promette «una prospettiva imparziale, ispirazione e soluzioni concrete di cui avete bisogno per avere successo».
Perché partecipare: Informazioni, approfondimenti e opportunità di networking che possono aiutarvi a portare avanti le vostre iniziative in materia di sicurezza.
Il numero di DICEMBRE è dedicato al corso " 5G", ai big data e alla trasformazione digitale
1–2 dicembre (Londra)
Destinatari: CISO, CIO e altri dirigenti dei settori della sicurezza, della conformità, della privacy e della protezione dei dati presso l’
Prezzo: N/A
What’s on tap: Multiple co-located events cover IoT, blockchain, 5G, AI, big data, and digital transformation. Tra i relatori della conferenza 2021 figurano David Everett, direttore esecutivo delle valutazioni informatiche presso JP Morgan Chase; Robin Smith, CISO di Aston Martin; Liz Green, responsabile della resilienza informatica e della sicurezza presso Dell Technologies; ed Erika Lewis, direttrice per la sicurezza informatica presso il Dipartimento britannico per il Digitale, la Cultura, i Media e lo Sport.
Perché partecipare: . I numerosi eventi in programma offrono ai 5.000 professionisti attesi l’opportunità di approfondire interessi specifici e di stringere contatti con colleghi provenienti da tutto il mondo
