Miniworkshop sulla Sicurezza Informatica

13 Feb 2023, 14:00 → 15 Feb 2023, 13:00 Europe/Rome

P3C (Padova - Dipartimento di Fisica - Edificio via Paolotti)

Il Miniworkshop sulla Sicurezza Informatica organizzato dalla Commissione Calcolo e Reti dell'INFN si terrà a Padova nei giorni 13, 14 e 15 febbraio 2023.

I lavori che si terranno presso l'aula P3C dell'edificio Paolotti dell'Università degli Studi di Padova, avranno inizio alle ore 14.00 del 13 febbraio e termineranno alle ore 12.30 circa del 15 febbraio.

Il workshop ha l’ambizione di caratterizzarsi come evento fondativo del nucleo di cybersecurity dell’INFN e sarà per questo motivo di natura essenzialmente operativa. Il programma, che verrà meglio dettagliato nel corso delle prossime due settimane, verterà sugli aspetti fondamentali e sull’organizzazione delle attività legate alle cybersecurity:

• operation: CSIRT e SOC per strutture, Datacloud e SSNN; 
• open source intelligence; 
• ricerca e sviluppo SOC/CSIRT;
• formazione interna e rivolta agli utenti.

A partire dall’assetto attuale del gruppo si traccerà il percorso di fusione tra CSIRT INFN e SIT Cloud e si delineeranno le linee di sviluppo e gli obbiettivi da perseguire nei prossimi anni; per questo motivo e per problemi logistici la partecipazione non è aperta a tutti ma riservata ai membri effettivi e potenziali del gruppo (cioè a coloro i quali hanno dato la disponibilità a impegnarsi concretamente nelle operation e in attività di ricerca e sviluppo) nonché - per sottolineare una volta di più lo stretto rapporto di collaborazione che sarà necessario istituire e mantenere tra centro e periferia - ad almeno un referente per la cybersecurity per ogni sezione/struttura.

Monday, 13 February

Lunedì 13 febbraio: pomeriggio 14:00 - 18:00 - introduzione, Organizzazione gruppo, Scansioni

Convener: Luca Giovanni Carbone (Istituto Nazionale di Fisica Nucleare)

1 Saluto del Direttore e inizio lavori

2 Introduzione

Speaker: Alessandro Brunengo (Istituto Nazionale di Fisica Nucleare)

2023_02_13_WS-Security-Padova.pdf

3 Organizzazione del gruppo e attività: una proposta meditata.

Speaker: Luca Giovanni Carbone (Istituto Nazionale di Fisica Nucleare)

SecWS23 Intro.pdf

16:00 Pausa

4 Scansioni

• stato in Datacloud
• stato nelle strutture
• proposta di sintesi, piano per il futuro

Speakers: Leandro Lanzi (INFN-FI), Stefano Stalio (INFN-LNGS)

02-scansioni_ccr.pdf

03-scansioni-nucs.pdf

scansioni-infn-cloud.pdf

Tuesday, 14 February

Martedì 14 febbraio: mattina 9:30 - 12:30 - operation; CSIRT, SOC, MISP

Convener: Patrizia Belluomo (Istituto Nazionale di Fisica Nucleare)

5 CSIRT

Speakers: Gianluca Peco (Istituto Nazionale di Fisica Nucleare), Luca Giovanni Carbone (Istituto Nazionale di Fisica Nucleare), Vincenzo Ciaschini (Istituto Nazionale di Fisica Nucleare)

11:00 Coffee Break

6 Strumenti OSINT

• Panoramica: Shadowserver, Shodan, Spiderfoot, ...
• MISP; R&D, dispiegamento, integrazione
• altre fonti di interesse

Speakers: Gianluca Peco (Istituto Nazionale di Fisica Nucleare), Luca Giovanni Carbone (INFN.MiB), Patrizia Belluomo (Istituto Nazionale di Fisica Nucleare)

cti-osint5.pdf

cti-osint5.pptx

12:30 Pausa pranzo

7 SOC

• panoramica e quadro di riferimento
• strumenti
• integrazione con EDR
• esperienze d'uso
• R&D: infrastruttura, piano attività
• discussione

Speakers: Alessandro De Salvo (INFN-Roma1), Gianluca Peco (Istituto Nazionale di Fisica Nucleare), Luca Giovanni Carbone (INFN-MiB), Vincenzo Ciaschini (Istituto Nazionale di Fisica Nucleare)

SecWS23 Strumenti.pdf

SecWS23 wazuh.pdf

soc foundation2.pdf

soc foundation2.pptx

Strumenti.pdf

Strumenti.pptx

wazuh-20230214.pdf

wazuh-20230214.pptx

16:00 Pausa caffé

8 Strumenti per le strutture

Wednesday, 15 February

Mercoledì 15 febbraio: mattina 9:30 - 12:30

Conveners: Luca Giovanni Carbone (Istituto Nazionale di Fisica Nucleare), Patrizia Belluomo (Istituto Nazionale di Fisica Nucleare), Vincenzo Ciaschini (Istituto Nazionale di Fisica Nucleare)

9 La nuova disciplina europea sulla cyber security: aspetti tecnico-giuridici a confronto.

L’intervento mira ad analizzare i principi e la disciplina introdotta dal nuovo quadro giuridico europeo in materia di cyber security, ed in particolare la Direttiva NIS 2 relativa a misure per un livello comune ed elevato di cibersicurezza nell’Unione, la direttiva 2022/2557 relativa alla resilienza dei soggetti critici, nonché il Regolamento (UE) 2019/881 del 17 Aprile 2019 relativo all'ENISA, l'Agenzia dell'Unione europea per la cibersicurezza e alla certificazione della cibersicurezza per le tecnologie dell'informazione e della comunicazione.
L’analisi delle innovazioni normative sarà affrontata anche in virtù delle ricadute pratiche nei contesti dei servizi informatici di interesse dell’INFN.

Speakers: Barbara Martelli (Istituto Nazionale di Fisica Nucleare), Nadina Foggetti (Istituto Nazionale di Fisica Nucleare)

20230215-WP7-datacloud-WS-cybersecurity NB.pdf

10 Discussione piano formativo

Speaker: Silvia Arezzini (Istituto Nazionale di Fisica Nucleare)

Formazione SECURITY 02-23.pdf

Formazione SECURITY 02-23.pptx

11:00 Pausa caffé

11 Tavola rotonda finale e conclusioni

• definizione gruppi e coordinatori
• formalizzazione piano d'azione e obbiettivi

Speakers: Luca Giovanni Carbone (Istituto Nazionale di Fisica Nucleare), Vincenzo Ciaschini (Istituto Nazionale di Fisica Nucleare)

SecWS23 Outro.pdf