PMI E CYBERSECURITY: LA NUOVA SFIDA NELL'ERA DIGITALE

Agenda della giornata:

• Ore 14:30 - Saluti istituzionali della Camera di Commercio di Treviso-Belluno

_______________________________

• Ore 14:35 - Ing. Giorgio Sbaraglia

I vari tipi di attacco informatico
   - il fattore umano e il rapporto DESI
   - panoramica sulle principali tecniche di attacco
   - il social engineering e come si realizza
   - varianti del phishing:  whaling, smishing, vishing e QRishing
   - casi pratici e come riconoscerli 
   - i link ingannevoli: saper leggere un link
   - le tecniche di attacco: cosa è il typosquatting e come difendersi
_______________________________

• Ore 15:35 - Polizia Postale e delle comunicazioni

Prevenzione e contrasto al cybercrime
   - il ruolo della polizia postale
   - attacchi informatici alle aziende, come comportarsi e come prevenirli:
           - la business email compromise: cosa è e quanti danni sta causando nelle aziende
           - le truffe “the man in the mail” e “CEO fraud”
           - spoofing: cose è e come riconoscerlo
           - i ransomware: la minaccia oggi più temibile

_______________________________

• Ore 16:35 - Tavola rotonda (domande e risposte degli esperti, confronto sui temi trattati)

_______________________________

• Ore 17:30 Chiusura dei lavori

SCADENZA ISCRIZIONI 25/09 ORE12:00

Agenda della giornata:

• Ore 14:30 - Saluti istituzionali della Camera di Commercio di Treviso-Belluno

_______________________________

• Ore 14:35 - Ing. Giorgio Sbaraglia

Cybersecurity in Impresa 4.0:
   - Impresa 4.0: la quarta rivoluzione industriale e le tecnologie abilitanti
   - I sistemi di controllo industriale (ICS): SCADA, DCS, PLC
   - IT vs. ICS: un rapporto complicato, con priorità differenti
   - Come si attacca un sistema ICS
   - Casi famosi di attacchi ICS: esempi istruttivi
   - La Mitigazione del Rischio: i principi cardine e 20 regole utili

La valutazione del rischio (Vulnerability Assessment e Penetration Test):
   - Le fasi di un attacco: framework di riferimento ed esempi pratici
   - Vulnerability Assessment (VA o Vulnerability Scan): cosa è e come usarlo
   - Penetration Test (PT): cosa è ed in quanti modi si può fare
   - VA e PT: perché sono collegati
   - Gli aspetti organizzativi e contrattuali di VA e PT

_______________________________

• Ore 17:00 - Q&A

_______________________________

• Ore 17:30 Chiusura dei lavori

SCADENZA ISCRIZIONI 5/10 ORE12:00

Agenda della giornata:

• Ore 14:30 - Saluti istituzionali a cura della Camera di Commercio di Treviso-Belluno

_______________________________

• Ore 14:35 - Ing. Giorgio Sbaraglia

La Cyber security in azienda: le misure e gli investimenti:
   - Quali sono i rischi che corre l'azienda
   - L'importanza del Risk Assessment: i principali framework da utilizzare
   - Backup e Disaster Recovery: la Business Continuity
   - L'importanza degli aggiornamenti di sicurezza
   - Utilizzo e limiti degli Antivirus
   - Gli strumenti di detection: EDR, MDR, XDR, User Behavior Analytics (UBA)
   - Cosa sono i SIEM e i SOC
   - Gestione di una Policy aziendale.

_______________________________

• Ore 17:00 - Q&A

_______________________________

• Ore 17:30 Chiusura dei lavori

SCADENZA ISCRIZIONI 23/10 ORE12:00