Si terrà il 29 Marzo 2023 nell 'Area del CNR (Aula 27-29) l'evento "La cybersecurity come sfida interdisciplinare: Kick off meeting delloSPOKE1 della fondazioneSERICS ProgettiCybeRightse DISE" 

Per informazioni aggiuntive sull'evento cliccare su questo link di rimando alla locandina. 

Domani dalle 17 sulla pagina Facebook e sul canale Youtube di comunicazione Cnr si parla di sicurezza informatica. Interverranno in diretta i ricercatori dell'Istituto di Informatica e Telematica del Cnr (Iit-Cnr)  Fabio Martinelli, esperto a livello nazionale internazionale di cybersecurity, Ilaria Matteucci, ricercatrice senior del gruppo di ricerca di sicurezza del CNR-IIT, Domenico Laforenza, associato emerito e già direttore del CNR-IIT, Anna Vaccarelli, responsabile della comunicazione del Registro .it
Modera Silvia Mattoni, responsabile Unità comunicazione e relazioni con il pubblico del CNR. In regia Roberto Natalini, direttore CNR-IAC.

Ogni anno privati ed enti pubblici subiscono cyber attacchi per un valore di svariati miliardi di euro e, con la crescente adozione delle tecnologie di Industria 4.0, questa forma di pirateria criminale è, purtroppo, destinata ad aumentare creando ancora più danni di natura sia economica che sociale (violazioni della privacy).

E’ per questo che CNR, IMT Lucca, Università di Firenze, Università di Pisa e Università di Siena, sotto l'egida della Regione, hanno creato il Centro di Competenza per la Cybersecurity in Toscana (C3T) per le PMI e la Pubblica Amministrazione, in attuazione della strategia regionale Industria 4.0 e dell’Agenda Digitale regionale.

Il Centro di Competenza per la Cybersecurity servirà a difendere i dati anche delle aziende, soprattutto le PMI, e a fornire loro le soluzioni migliori a livello internazionale per scongiurare gli assalti informatici e i fenomeni di spionaggio industriale. Un passaggio importante nella strategia di promozione dell’Industria 4.0.

Iscriversi al seguente link:

https://forms.gle/UD8FQp5avmsyg7FG9

Un evento tutto dedicato alla cybersecurity a cui parteciperanno esperti di settore, ricercatori, rappresentanti del mondo delle imprese. Nel corso della giornata saranno presentate le attività di ricerca ed innovazione compiute dal Cybersecurity Lab del CNR di Pisa in cooperazione con l’industria, la Pubblica Amministrazione e le forze dell’ordine esplorando i vari aspetti della cyber security che ci troviamo quotidianamente ad affrontare: dalla sicurezza delle nostre auto a come proteggersi dalle fake news. Durante l'evento sarà presentato l’Osservatorio sulla cyber security, un portale web messo a punto dall'IIT-CNR che aiuterà i cittadini e le imprese ad acquisire informazioni utili per accrescere la consapevolezza delle problematiche relative alla cybersecurity e aumentare il proprio livello di protezione in maniera efficace. La giornata avrà una connotazione prevalentemente divulgativa e quindi di interesse per un ampio pubblico. 

L'evento è gratuito previa registrazione 

Di seguito l'agenda della giornata

Android is the most popular mobile platform today enjoying billions of active devices and millions of third-party applications. It is also a target of many adversaries, with a new malicious sample being created every 7 seconds. As third-party apps are distributed without source code, it is crucial that app market owners and security companies are able to test these packaged apps automatically for security issues or even bugs. 

Code coverage is a metric used by dynamic analysis and testing tools to evaluate how well an app has been exercised or even to guide the code exploration process. In this talk, I will present ACVTool that measures code coverage in black-box third-party app testing. I will discuss how ACVTool works and present findings of two case studies performed with ACVTool on Android apps. 

 The first study features Sapienz, a state-of-art automated testing tool for finding faults in Android apps. Testing Google Play apps with Sapienz, we found that different code coverage granularities uncover different bugs. This finding opens up new avenues for optimizing the testing process by combining different coverage metrics.

 The second case study explores sensitive API coverage in automated Android testing. Sensitive APIs are those that represent critical Android platform capabilities, like sending SMS or accessing Camera. We have evaluated sensitive API coverage achieved by the popular automated testing tools Sapienz and Monkey on datasets including malicious and benign applications. Our findings show that the evaluated tools are not suitable to cover most of sensitive APIs, and more advanced testing strategies are need. 

 I will conclude the talk by summarizing the research challenges that need to be addressed for reliable bug detection and malware detection in dynamic analysis of third-party Android apps.

In un mondo sempre più vincolato a servizi digitali e soluzioni tecnologiche in continuo sviluppo le CYBER minacce sono di giorno in giorno sempre più sofisticate ed interplanetarie.

Lo dimostra anche il Rapporto CLUSIT 2019, l'associazione italiana per la sicurezza informatica di cui CNA e socia, giunto al suo ottavo anno di pubblicazione. Il 2018 è stato l’anno peggiore di sempre in termini di evoluzione delle minacce “cyber” e dei relativi impatti, non solo dal punto di vista quantitativo ma anche e soprattutto da quello qualitativo, evidenziando un trend di crescita degli attacchi, della loro gravità e dei danni conseguenti mai registrato in precedenza.
Nell’ultimo biennio il tasso di crescita del numero di attacchi gravi è aumentato di 10 volte rispetto al precedente. 

La Regione Toscana nell'ambito della "cooperazione territoriale europea" delle imprese partecipa al progetto Cyber che ha l'obiettivo di favorire la competitività delle piccole e medie imprese (PMI) attive nel campo della cybersecurity, grazie al miglioramento delle politiche pubbliche a supporto del settore. Il progetto affronta tre macro barriere comuni, identificate a livello europeo: carenza di coordinamento degli attori regionali, frammentazione del mercato e mancanza di talenti. La creazione e il miglioramento di ecosistemi innovativi per la cybersecurity sono visti come una soluzione da investigare attraverso lo scambio interregionale di buone pratiche.

Per questo motivo, l'Unione Comunicazione e Terziario Avanzato di CNA Toscana, nella quale è rappresentato l’ICT, giovedì 11 aprile presenterà un’iniziativa congiunta con Regione Toscana e il Centro di competenze in cybersecurity Toscano (C3T). L’elemento centrale dell’iniziativa sarà un questionario di auto-valutazione del rischio informatico messo a disposizione delle Azienda CNA.

In tal senso CNA Toscana desidera ringraziare Regione Toscana e, in modo particolare, il C3T che ha gentilmente messo a disposizione il questionario in oggetto."

Per le Aziende che sin d’ora desiderano compilare il questionario: 

https://www.cybersecurityosservatorio.it/it/Services/survey.jsp

Programma:

• 9.30 - Registrazioni

• 9.45 - Saluti di CNA > presentazione dell’iniziativa

• 10.15 - Il contesto in Toscana > Regione Toscana e il Progetto Cyber

• 10.45 - Il questionario di auto-valutazione > Centro di Competenza Cybersecurity Regionale

• 11.15 - DIH CNA Toscana > La rete dei Digital Innovation Hub di CNA

Per la partecipazione è richiesta la registrazione.

Dal 5 al 17 marzo, la mostra ‘Nabbo e Linda a Internetopoli - Fumetti e illustrazioni di Gabriele Peddes per la cittadinanza digitale’, la serie nata dall’adattamento a fumetti del racconto della IC dell’Istituto Comprensivo “Sandro Pertini” di Lajatico (PI), vincitore del concorso “.itContest” lanciato in occasione del trentennale del primo dominio.it e basato sull’app didattica Internetopoli. I due fumetti della serie sono pubblicati nella collana Comics&Science, edita dal Cnr.

Nella mostra, patrocinata dal Comune di Bologna, saranno esposti i disegni e bozzetti originali disegnati dal fumettista Gabriele Peddes, raggruppati in 12 pannelli e due teche. Nello stesso contesto, è prevista anche l’esposizione dei disegni e delle carte utilizzati nei giochi dei laboratori della Ludoteca del Registro .it sulla cyber security.

Dal 12 al 15 febbraio l'Area della Ricerca del Cnr di Pisa ospiterà gli stati generali della cybersecurity italiana "Itasec 2019", la terza conferenza nazionale sulla sicurezza informatica.

Organizzata dal Laboratorio Nazionionale di Cybersecurity del Consorzio interuniversitario nazionale pr l'informatica (Cini) - in collaborazione con l'Istituto di informatica e telematica del Cnr (Cnr - Iit), la Scuola Imt Alti Studi di Lucca, le università di Pisa, Firenze e Siena - la conferenza ha l'obiettivo di riunire ricercatori e professionisti provenienti dal mondo accademico, industriale e governativo per discutere le sfide emergenti nel campo della cybersecurity.

Anche i ricercatori del Cybersecurity Osservatorio del Cnr parteciperanno all'evento, con panel, tutorial e workshop che approfondiranno diversi aspetti riguardanti i temi della cybersecurity.

Martedì 12 febbraio dalle 11.30 i ricercatori Gianpiero Costantino, Manuel Cheminod, Giacomo Giorgi, Angelica Marotta, Michele Mazza, Marinella Petrocchi, Maurizio Tesconi e Artsiom Yautsiukhin prenderanno parte al Workshop "Collaborative Cyber Threat management and Cnr cybersecurity observatory" in cui verranno presentate le attività del Cybersecurity Osservatorio.

Sempre il 12 febbraio Paolo Mori dalle 9.30 coordinerà i lavori della Sessione Tecnica 1 del "2nd Distributed Ledger Technology Workshop". Alle 16.30 Fabio Martinelli, invece, coordinerà i lavori del workshop dal titolo "The European Strategy of ECSO: from innovation to access to the marke".

Mercoledì 13 febbraio alle 12 verrà presentato durante una demo l' "Italian Thesaurus for Cybersecurity Terminology and its migration into an Ontology system" tool realizzato dal Cybersecurity Osservatorio del Cnr (OCS).

Venerdì 15 febbraio alle 9 Fabio Martinelli sarà session chair dell'evento "Il ruolo di ECSO per lo sviluppo di un ecosistema europeo della cybersecurity".

La Ludoteca del Registro .it organizza per l'Internet Festival 2018 dei laboratori ludico-didattici che offrono un percorso formativo sul tema della cyber security, affrontata attraverso giochi che cercano di spiegare a grandi e piccoli i principi della sicurezza in Rete, le principali minacce online e gli strumenti da adottare per evitarli.

L’evento è gratuito e liberamente accessibile sino a esaurimento posti. La prenotazione è obbligatoria per scuole e gruppi numerosi e consigliata per i visitatori singoli.

Prima di effettuare prenotazioni di gruppo, i docenti sono pregati di contattarci per concordare il percorso didattico più adeguato.

Per info e assistenza sulle prenotazioni: 320 0134298 oppure ttour@internetfestival.it o https://www.internetfestival.it/ttour/scuola-cyber-security

Un evento tutto dedicato alla cyber security a cui parteciperanno esperti di settore, ricercatori, rappresentanti del mondo delle imprese. Nel corso della giornata saranno presentate le attività di ricerca ed innovazione compiute dal Cybersecurity Lab del CNR di Pisa in cooperazione con l’industria, la Pubblica Amministrazione e le forze dell’ordine esplorando i vari aspetti della cyber security che ci troviamo quotidianamente ad affrontare: dalla sicurezza delle nostre auto a come proteggersi dalle fake news. Durante l'evento sarà presentato l’Osservatorio sulla cyber security, un portale web messo a punto dall'IIT-.CNR che aiuterà i cittadini e le imprese ad acquisire informazioni utili per accrescere la consapevolezza delle problematiche relative alla cybersecurity ed aumentare il proprio livello di protezione in maniera efficace. La giornata avrà una connotazione prevalentemente divulgativa e quindi di interesse per un ampio pubblico. L’evento è a ingresso libero fino ad esaurimento dei posti disponibili ed è quindi consigliabile registrarsi su https://www.eventbrite.it/e/biglietti-cybersecurity-day-2018-osservare-per-essere-consapevoli-49901377363

Qui potete trovare l'agenda dell'evento