Se li riconosci, riesci a fermarli. Identificare le minacce reali per bloccarle prima che sia troppo tardi

11:30 - 13:00

Location : Sala da definire

Login

10 NOVEMBRE

11:30-13:00 – Sala da definire - Percorso Gestione della Sicurezza

"Se li riconosci, riesci a fermarli. Identificare le minacce reali per bloccarle prima che sia troppo tardi"

Nel rumore di fondo che si registra quotidianamente all’interno di una complessa architettura aziendale, spesso è difficile capire se si nasconde davvero un attaccante, o se quello che suona come minaccia in realtà è solo un falso allarme. I cyber criminali infatti utilizzano ormai tecniche, tattiche e procedure sempre più evolute, possono restare nascosti e silenti all’interno della rete per lungo tempo, insomma i giochi sono cambiati. Tra i milioni di eventi che si verificano, bisogna capire quali siano rilevanti. L’intelligenza artificiale ci fornisce un ottimo supporto, ma da sola non basta. È necessario mettere in correlazione gli eventi, confrontarli con eventuali casi preesistenti, definirne il livello di criticità, inserirli in un contesto più ampio. Qui entrano in gioco Broad Context Detection e Threat Hunting. Sfatiamo alcuni miti e capiamo come possano aiutarci nell’eterna lotta contro avversari sempre più preparati.

Relatori: Alessio Pennasilico Andrea Muzzi



 

Speakers