Biografia
Si occupa di cybersecurity dalla fine degli anni ’90 e ha maturato esperienza come consulente e ricercatore nel settore. Presso l’Ateneo coordina l’implementazione degli standard ISO 27001 e della direttiva NIS2, si occupa di analisi dei rischi e delle attività operative di sicurezza, tra cui gestione delle vulnerabilità, monitoraggio tramite SIEM e gestione degli incidenti. Partecipa alle attività della comunità della ricerca come co-coordinatore del gruppo CODAU sulla cybersecurity e come reviewer per riviste scientifiche, e fa parte del gruppo di esperti a disposizione dell'European Data Protection Board.
Abstract
Organizzare un pentest studentesco (e sopravvivere)
L'anno scorso in Università Ca' Foscari Venezia abbiamo commissionato un pentest agli studenti del nostro gruppo di cybersecurity. In questo rapido intervento racconteremo un po'come l'abbiamo organizzato, anche dal punto di vista amministrativo, com'è andato, e cosa abbiamo portato a casa in vista di -spoiler!- ripetere l'esperienza.
Presentazioni
Video
Bio
He has worked in cybersecurity since the late 1990s, gaining experience as a consultant and researcher in the field. At the University, he coordinates the implementation of ISO 27001 standards and the NIS2 Directive, and is responsible for risk analysis and operational security activities, including vulnerability management, SIEM monitoring and incident management. He contributes to the research community as co-coordinator of the CODAU Cybersecurity Group and as a reviewer for scientific journals. He is also a member of the pool of experts available to the European Data Protection Board.
Abstract
Organising a student-led penetration test (and surviving it)
Last year, at Ca’ Foscari University of Venice, we commissioned a penetration test from students in our cybersecurity group. In this short talk, we will explain how we organised it, including the administrative aspects, how it went and what we learned from the experience — with a spoiler: we plan to do it all again!
