Blog di Gigi Tagliapietra

La videointervista è online

Monica Onore ha montato la videointervista che aveva fatto a inizio settimana ed è online adesso su Innovhub di Nova.

Avevamo parlato di che musica mettere in sottofondo e che immagini usare a complemento e mi piace che abbia scelto immagini di gente, di traffico, di vita normale e non le solite stereotipate immagini tecno ossessive.

Ben fatti anche i tagli e la sintesi giornalistica di più di un'ora ci chiacchiere: brava davvero Monica.

In sei minuti mi pare ci sia anche stato lo spazio per dire cose sensate.

Prima stesura

Che sgobbatona! Dalle 5 di oggi pomeriggio fino ad ora, manca poco alle 3, ho lavorato alla prima stesura della conferenza e la struttura principale è pronta; dopo cena Marina ha visto il canovaccio e mi ha dato consigli che ho poi messo in pratica.

Le animazioni e i video ci sono tutti e forse anche i concetti, certo che la metafora è quasi più "forte" di ciò che voglio dire ma adesso ho tutto il tempo per limare e aggiustare.

Mi sa che la lascerò decantare qualche giorno e poi vediamo come "gira".

Videointervista

Oggi è venuta a trovarmi Monica Onore, una giornalista che sta realizzano videointerviste per Nova.

Una piacevolissima mattinata a chiacchierare di security. Vedremo cosa ne uscirà.

Pezzi di me digitale

Ho trovato in rete un altro "pezzo di me digitale", l'intervista che con Luca abbiamo dato durante l' Internet Governance Forum. Eccola qui.

Assemblea del CLUSIT

Sto partendo per andare all'assemblea del CLUSIT: si rinnova per un biennio il COMITATO DIRETTIVO     e si rielegge il Presidente.

Io ho promesso la mia diponibilità per altri due anni e poi mi piacerebbe che ci fosse qualcun altro, anche perchè mi sembra giusto che ci siano nuove idee e energie (anche se le mie non smettono certo).

Vedremo, ho messo il vestito bello.

Se passate da Verona

Se nel ponmeriggio c'è qualcuno che ha voglia di ascoltare due approcci un po' particolari sulla sicurezza, dalle 14 alle 16 ci siamo io e Alessio Pennasilico che parliamo agli studenti all'Università di Verona e poi un intervento molto più accademico e "serio" sulle reti di sensori.

I dettagli sono su questa pagina web.

Wireless e security a Villafranca

Alessio "Mayhem" Pennasilico organizza un bell'evento sulla sicurezza e il wireless nelle applicazioni d'impresa questo venerdì alle 14.00 a Villafranca di Verona presso il Museo Nicolis, oltre a lui ci sarà anche il Quinta e quindi sarà una buona occasione per capire davvero.

Ci si iscrive (gratuitamente) qui : http://eventi.alba.st/

Stati Generali del Cinema

A parte il ritardo del volo e il lungo giro in taxi da Fiumicino per evitare il centro bloccato dalla manifestazione degli studenti, la tavola rotonda su cinema e pirateria mi sembra andata bene, o meglio, il panel in cui c'eravamo io, Quintarelli, Juan Carlos De Martin, Leonardo Chiariglione, Dal Pino e Molteni.

I cinematografari hanno impostato il discorso sulla lamentazione e sulla repressione, noi abbiamo cercato di dire che non c'è tecnologia che risolva il problema e che qualunque atteggiamento puramente poliziesco che criminalizzi gli utenti si nasconde anche le opportunità di nuovi business che la rete genera mentre ne vanifica altri.

E poi la passeggiata con Massimo, un buon pranzo, come a Roma è facile fare, un'ottima birra mi hanno messo di buon umore.

I 5 articoli di Nova

Sul numero di Nova del 23/10/2008 sono usciti 5 articoli che ho scritto con le riflessioni nate a seguito del Symposium del Govcert.nl a Rotterdam a cui ho partecipato.

Il fatto di averli tutti e cinque in una pagina consente di cogliere la relazione tra i diversi fattori che compongono la sicurezza e credo sia stata una scelta editoriale particolarmente azzeccata, oltre che un piacere vedere un'intera pagina dedicata alla sicurezza.

Per chi li volesse leggere sono ora ripubblicati sul blog di Nova "Nova100": 1-Sicurezza di lunga durata 2-La proliferazione della patacca 3-Talenti da non perdere 4-L'estinzione del mondo in beta 5-Atteggiamenti responsabili

Una pagina intera

Io credevo che Luca avrebbe usato i miei articoli di volta in volta e  invece su Nova di oggi eccoli tutti e cinque in un' unica pagina.

Certo che così fanno un effetto ben diverso, si può capire la  connessione tra i diversi aspetti, la "sistemicità" del tema, il forte  legame tra tecnologia e cultura.

Mi sembra di essere un pittore che ha portato i quadri a un gallerista perchè ne scegliesse uno e se li ritrova tutti assieme in una sala con la luce giusta e con un bel divanetto per poterli vedere in relazione l'uno all'altro.

Certo che ci voleva un giornalista intelligente e di grande intuito come Luca perchè la capisse da sè che così i lettori hanno maggiore opportunità di capire un tema che nemmeno noi "esperti" siamo certi di aver ben identificato.

Stamattina ho anche ricevuto un suo SMS che mi ringrazia e si complimenta per il lavoro, e la cosa mi fa particolarmente piacere perchè non è il tipo che parla a caso o per convenevoli di circostanza.

E poi dimostra che le persone intelligenti sono spesso anche gentili.

La privacy che cambia

Guardo questa bella foto di cui non ricordavo l'esistenza che mia nipote Giulia ha messo su Facebook (io sono quello con i boccoloni in braccio a mia madre) e faccio subito il collegamento con la discussione che abbiamo avuto oggi a Bruxelles a proposito dell'evoluzione della privacy.

Mentre ci si sforza, giustamente, di difenderla, c'è un intero mondo che ne sta mutando le fondamenta mettendo ampi stralci di quello che era il proprio privato a disposizione degli altri.

Io ho fatto il paragone (un pochino osè, lo ammetto) con la situazione in cui negli anni sessanta arrivavano le ragazze dal nord Europa e sfoggiavano bikini e un modo di intendere la vita in modo molto diverso dalla bigotta Italia di allora: questo non significava che fosse lecito saltare loro addosso e che la loro libera scelta fosse un'automatica autorizzazione ad abusare di loro.

Il Garante invita a usare dei nickname ma mi pare come l'invito dei parroci degli anni sessanta a tenere le gonne lunghe: bisogerebbe invece iniziare una riflessione su come camberà il significato della privatezza, dell'intimità, di come si sposta e non scompare il "comune senso del pudore", di come la presenza in rete non significhi autorizzazione all'abuso.

CI penserò su perchè mi pare un tema molto interessante

Secondo!

Mi è arrivato un cordialissimo messaggio dagli amici del GovCERT olandese che mi confermano che il mio intervento al Symposium è stato tra i più apprezzati (second best) e sono, ovviamente, molto contento.

Erik mi ha anche trascritto alcuni dei commenti e mi piace che ciascuno ci abbia trovato almeno uno degli aspetti che speravo si cogliessero, tre hanno usato il termine "inspiring" ed era quello che volevo, dare spunti e idee per un diverso modo di pensare:

- Completely out of the box
- Motivating & Inspiring
- He's perfectly right about 'love' being the best ingredient for good security people.
- Inspiring, thought provoking, insightful
- Original approach, entertaining way to deliver message
- Inspired & Inspirational
- Entertaining & good message - draws very good parallels with unconventional thinking.
- Innovative
- Relevant subject, witty presentation
- As expected; His movie presentation last year was great, this was even better. Passion + useful lesson for talent.

Lo sbirro

Oggi al meeting al MIX c'è stato l'intervento di Domenico Vulpiani, capo della polizia delle comunicazioni che è stato davvero quanto di meglio abbia ascoltato negli ultimi tempi: aperto, schietto, severo il giusto e molto limpido nei concetti e nelle metafore. Umanissimo, da Montalbano-Zingaretti il racconto del dialogo con suo figlio sulla musica da scaricare.

Se la prima parte del convegno era molto "politically correct" dopo l'intervento di Vulpiani il dibattito si è animato e si è a lungo discusso di come identificare precisamente in rete per catturare chi in rete commette reati e lo stesso Vulpiani ha dato una chiara lettura di molte delle norme che riguardano la rete "Molte delle norme sono state esplicitamente introdotte per semplificare  o addirittura permettere lo svolgimento delle indagini e di catturare i colpevoli, senza pretese di cambiare la vita dei cittadini o di introdurre chissà quali forme di controllo di massa.".

Severissimo contro la pedopornografia ha dato numeri e dati forti sul fenomeno e ha mostrato come (nei limiti di quello che poteva ovviamente dire) stanno operando e come stanno contrastando il fenomeno.

Davvero bravo.

A cena ci siamo seduti vicini a abbiamo continuato a chiacchierare e le sue "storie di sbirro" come le chiama lui, come capo della Digos a Roma, all'antiterrorismo, a fare da scorta al Presidente della Repubblica, sono davvero illuminanti di come un paese spesso sconquassato come il nostro poi si ritrova comunque ad agire e a reagire per far funzionare le cose, con una buona dose di inventiva e sana arte di arrangiarsi, ma anche con una grande passione e con un altrettanto forte senso dello stato.

Cinque is meglio che due

Nel rimettere a posto i miei appunti dal Symposium di Rotterdam avevo proposto a Luca di scrivere un paio di articoli per Nova e oggi, in un "furor creativo", me ne sono invece veuti fuori cinque e mi sembrano tutti e cinque buoni.

Per non esagerare gli ho mandati solo i primi quattro e vediamo se gli piacciono:
Security che duri nel tempo - Quali sono i fondamenti soluzioni di sicurezza che possano durare.
La responsabilità degli utenti - Perchè la sicurezza dipenderà da come riusciremo a educare gli utilizzatori
Quale talento serve per la sicurezza del futuro? - Che tipo di persone ci serviranno e con che caratteristiche?
Il pericolo dell'hardware tarocco - Perchè una seria minaccia viene dai falsi router o dai dischi infetti all'origine.

Il quinto è ancora qui:
Il software in beta non può funzionare - Perchè rilasciare software non testato è un modello operativo che non può essere sotenuto da un sistema in cui siamo tutti interconnessi.

Agli Stati Generali del Cinema

Il 30 ottobre mi hanno invitato a un incontro molto particolare, gli "Stati Generali" del Cinema promosso dal Ministero per i Beni e le attività Culturali nell'ambito del Festival Internazionale del Film di Roma.

In quella giornata si parlerà di pirateria cinematografica e mi sto già domandando cosa andrò a dire: lotta dura e senza se e senza ma alla pirateria? oppure leggere il fenomeno dei video su YouTube come un fenomeno che non si blocca con un decreto legge e per cui occorre pensare in modo non convenzionale?

Forse le idee di Chiariglione sul diritto d'utore con il dmin ci possono dare una mano e c'è l'appello di un anno fa che avevo sottoscritto e che mi sembra ancora molto attuale.

Vado al convegno del Mix il 16 ottobre

Ho ricevuto e con piacere ho accettato l'invito del Mix, il nodo di interscambio di internet in Italia, di partecipare ad un loro evento sul tema specifico della rete e della sicurezza.

Ci saranno altri personaggi molto competenti, dal Quinta a Joy Marino, da Vulpiani all'on. Barbareschi e soprattutto mi pare un segnale molto positivo che si parli di sicurezza in una sede importante come il Mix.

Vuoi vedere che a forza di insistere riusciamo a far arrivare il messaggio anche alle orecchie del governo e del parlamento?

Presentazione del Security Summit

Giovedì a Milano (Hotel Executive alle 11) presentiamo il nuovo "evento" sulla sicurezza che coprirà il vuoto lasciato da Infosecurity: Il Security Summit.

Il segretario del Clusit, il fantastico Paolo Giudice, ci sta lavorando da mesi e anche io ci ho messo qualche idea: sarà una bella scommessa per l'associazione e una bella occasione per provare a dare un nuovo percorso alla riflessione sulla security in Italia.

Conferenza con Astaro

Domani sono a Milano all'Hotel Executive alla conferenza sulla sicurezza organizzata da Horus Informatica in collaborazione con Astaro, avrò il compito di aprire i lavori e ho il grande vantaggio di non avere costrizioni di tempo e posso quindi sviluppare bene il mio punto di vista.

Userò la presentazione con i film che per queste occasioni è la più efficace e appena ho tempo vorrei fare un estratto da mettere su YouTube del filmato che mi hanno mandato gli olandesi con la "performance" dello scorso anno.

Un invito importante

Mi hanno invitato a parlare di sicurezza informatica e scenari per l'Italia al convegno del GFI in preparazione di G8 che si dovrebbe tenere nel 2009 in Sardegna.

E' una occasione importante per provare a far riflettere sui ritardi da colmare e sul rischio che stiamo correndo come paese se non facciamo almeno i passi indispensabili per difendere la rete dalle minacce crescenti.

Ho un mese di tempo ma ci lavorerò su per bene a questa presentazione: in fondo l'invito di un Ministro è sempre emozionante.

Tentatativo di intrusione al LHC del CERN

Paolo Ingraito (grazie Paolo!) mi segnala questa notizia del Daily Telegraph : un tentativo di intrusione da parte di un gruppo di hacker greci (ammesso che siano un gruppo e ammesso che siano realmente greci) alla rete del CERN che governa il grande acceleratore LHC.

Dall'articolo si coglie che l'intrusione c'è stata, è stata segnalata e contenuta e pare sia stata originata dalla compromissione di un account del Fermilab negli Stati Uniti.

C'è da immaginare quante minacce, lettere, telefonate abbiano ricevuto a seguito dei presunti rischi di "fine del mondo" che si sono montati attorno al LHC e nonostante l'importanza scientifica per tutto il mondo per l'esperimento, è sconfortante la stupidità di chi cerca "il bel gesto" con la stessa demenza di chi colpisce il David di Michelangelo.

L'incidente deve far riflettere su alcuni principi di base della sicurezza:
1-Non esiste la sicurezza assoluta,
2-Un incidente è sempre possibile e quello che conta è la velocità di reazione e di ripristino della normalità,
3-Gli esseri umani sono imprevedibili e spesso con le loro azioni possono creare danni incalcolabili.

Intervista a "Il Sole 24 Ore"

Grazie ad Antonio ho recuperato l'articolo del Sole con l'intervista che avevo dato all'inizio di agosto.

Mi piacerebbe tenere via tutti i ritagli e gli articoli scritti, forse per farli leggere un giorno ai nipotini e ragionare con loro su come evolve il mondo della tecnologia ma richiede una meticolosità che non possiedo.

In compenso ho ritrovato in un cassetto il primo articolo che ho scritto proprio per Antonio che dirigeva una rivista chiamata "Multinet".

Ma che vorrà dire?

Capiterà anche a voi da qualche tempo di ricevere messaggi di spam che offrono svariate cose, dalla produzione di borse a orologi e gioielli.

Quello che è singolare è la lingua che viene utilizzata, o forse al software di traduzione, che è davvero generatrice di frasi prive di senso come questa "Chiedere tasca molto rapidamente dopo ciascuna delle nausea".

Gestire bene una crisi

Quando ci sono problemi di security o una generica situazione di "crisi" la capacità di comunicare è uno dei fattori determinanti ma in cui è facilissimo commettere errori che addirittura peggiorano la situazione.

Emblematico il caso di Best Western che a fronte di una notizia circa una possibile intrusione con furto di dati dei clienti (ripresa subito dalla stampa con titoli scandalistici) non ha subito comiunicato con chiarezza lasciando ampi margini di dubbio con un effetto boomerang da manuale.

Perfetta invece la risposta data dalla addetta stampa italiana, da manuale: chiara, dettagliata, senza giustificazioni o atteggiamenti remissivi.

Stefano aveva segnalato subito il fatto e altrettanto prontamente segue la vicenda, e la sua evoluzione, un vero segugio.

Il Symposium di Rotterdam

E' stato pubblicato il programma definitivo del Symposium di Rotterdam.

Il tema centrale è quello della durata nel tempo delle soluzioni di sicurezza e il mio intervento che parla della ricerca dei talenti, punta proprio a trovare persone che nel tempo siano sempre all'altezza di compiti sempre più complicati.

Mi hanno messo a conclusione della seconda giornata e temo un po' per l'audience che sarà certamente provata da due giorni di lavori intensi ma credo che gli amici del Govcert lo abbiano fatto apposta sapendo che il mio discorso dovrebbe dare una "sferzata" di brio ai partecipanti. Ho un motivo in più per far bene.

Quinti al Defcon

In un flash da Las Vegas, Mattia Monga mi dice che siamo arrivati quinti al Capture The Flag del Defcon.

Mi ha anche scritto "Devo dire che abbiamo fatto la nostra figura: riuscendo a risolvere una challenge difficilissima (l'opera omnia di Shakespeare da intrepretare come codice binario.... trovare la sequenza di istruzioni piu` lunga senza accessi in memoria) e arrivando prima di UCSB, l'unica altra universita` presente!"

Aspetto i dettagli della sfida ma intanto un bel "bravi!" gli spetta proprio.

Radio Popolare

Mi hanno rintracciato mentre camminavo tra Italia e Austria sul sentiero verso il Sillianer Hutte per chiedermi se ero disponibile a un veloce intervento in radio questa sera e ho accettato.

Arrivato appena in tempo, stremato, ho parlato di clonazione di carte di credito: spero di aver detto cose sensate, insistendo sul fatto che, certamente i "banditi" sono molto bravi ma molto spesso vengono aiutati dalla dabbenaggine di chi non protegge i dati con la dovuta consapevolezza.

Un invito che speravo di ricevere

Finalmente è arrivata la mail che aspettavo da un po': l'invito ufficiale a parlare al GovCert Symposium in Olanda il prossimo settenbre.

E' una conferenza importante e molto autorevole ("prestigio a pioggia!" direbbe Zamperini) e lo scorso anno il mio intervento con i film era stato votato dai partecipanti come "best speech of the conference" e quindi ci tenevo a "difendere il titolo".

Quest'anno porterò la versione inglese della mia conferenza sul talento che usa i Beatles come metafora e sono convinto che l'universalità del messaggio musicale mi aiuterà sicuramente a farmi capire da gente che viene da tutto il mondo.

Mattoni

La prossima settimana andrò a Bruxelles per il primo incontro di valutazione di un lavoro di analisi sulla sicurezza in Europa che IDC sta preparando per conto di ENISA e io sono uno dei membri dell'Avisory Board.

Un incarico certamente prestigioso e interessante ma oggi mi sono arrivati i documenti preparatori dell'incontro: tre "mattoni" in pdf di 80 pagine ciascuno che mi dovrei leggere prima della riunione.

Intanto aspetto che Marina e Giulio partano per i loro ristettivi viaggi e vedrò se lunedì mi verrà un briciolo di senso del dovere.

Articolo Online

L'intervista di ieri è anche online su Il Tempo.it.

Mi pare proprio che i concetti ci siano tutti.

Il Tempo domani

Ho appena finito un'intervista telefonica con Augusto Parboni, un redattore de "Il Tempo" che domani esce con uno speciale sulla sicurezza informatica. Il pezzo dovrebbe uscire sulle pagine nazionali e quindi dovrei trovarlo anche qui, ma sono sicuro che i miei amici romani mi terranno da parte l'articolo.

Trovo positivo che i giornali nazionali si occupino del tema sicurezza e credo che il loro contributo alla divulgazione e alla crescita della consapevolezza sia preziosissimo.

<io mi sforzo di ripetere il messaggio che è sempre lo stesso, come un tormentone:
"L'informazione è un valore per tutti e per questo dobbiamo proteggerla"
"La sicurezza della rete dipende dai comportamenti di tutti, come in ogni società"
"Dobbiamo imparare a compiere attività quotidiane di buona norma come abbiamo fatto con l'igiene lavandoci le mani e i denti"

Vediamo come verrà presentato.

Domani conferenza a Bergamo

Domani pomeriggio sarò a Bergamo a parlare di Sicurezza per le imprese al convegno organizzato da Guttadauro Group e da Astaro, un'azienda tedesca che produce apparati di sicurezza.

I bravi organizzatori hanno anche previsto alla fine dell'incontro una degustazione di vini per deliziare i loro clienti: complimenti!

Interviste alla radio

Due interviste in un giorno, era un po' che non mi succedeva, ma mi fa sempre piacere perchè mi piace la radio e trovo che sia più facile in radio riuscire a farsi capire che non con altri mezzi.

Stranamente oggi il mio telefono faceva i capricci (e sì che il Voip, con la banda passante di Eolo che ho non dovrebbe avere difficoltà ma sono i misteri della tecnologia) e facevo fatica a volte a capire nel dettaglio le domande a cui rispondevo per istinto e risentendo la registrazione sembra che telefoni dal Botswana e non da Desenzano.

La prima intervista era sul "blogging" e la conduceva Marco Boscolo di Radio Città del Capo di Bologna  e adesso è disponibile in rete come Podcast.

La seconda con Radio 24 era invece sulle professioni legate alla sicurezza informatica e su quali talenti siano necessari: sarà in onda domani alle 18,45.

Business continuity domestica

Stanotte è piovuto e deve essere mancata la luce (alle 4 e 50 stando all'ultimo backup della Time Machine) per almeno un paio d'ore perchè al risveglio ho trovato la cantina allagata.

Non vedo un futuro per le fiere di security (così)

Il Clusit ha fatto davvero un bel lavoro a Infosecurity a Roma mettendo insieme un panel di interventi e workshop di buon livello ma il modello concettuale dell'evento con l'area espositiva, i talkshow degli sponsor, e i temi che necessariamente rimangono sul generico non credo abbia futuro, alla fine partecipano in molti ma sono soprattutto consulenti e system integrator, di clienti finali e di utilizzatori ce ne sono davvero pochi.

In piccolo si riproduce la cecità dello Smau che ha ignorato il bisogno di cambiare modello fino a scomparire e lo stesso rischiano le cosietà che campano organizzando convegni.

Forse sarebbe meglio che ne organizzassero qualcuno di meno e andassero in giro a studiare possibili alternative, a Govcert in Olanda per esempio o a StateOfTheNet a Udine.

E' uscito l'articolo su Nova

E' uscito l'articolo che ho scritto per Nova e non ha tagli e rimaneggiamenti.

Solo il titolo non mi pare un granchè ma quello che conta il contenuto.

Per chi se l'è perso, il testo è qui.

Brava Microsoft!

Ma che bella notizia! Mi ha chiamato la responsabile delle relazioni esterne di Microsoft che ha letto il post su Nova100 a proposito del team italiano che deve andare a Las Vegas e mi ha detto che finanzieranno una parte del costo. Lo racconto in dettaglio qui.

Evviva il blogging e brava Microsoft.

Un nuovo fishing (un po' ingordo per fortuna)

Sul blog del Clusit c'è la notizia di un nuovo attacco di Phishing (quelli che promettono varie cose e vi chiedono di dare la vostra login e password) che sembra provenire da Trenitalia.

L'italiano non è maccheronico, c'è l'apparente firma di un signor Elio Zibris responsabile di un fantomatico ufficio rimborsi, e poi: chi non ha subito ritardi e non vorrebbe essere rimborsato?

Il sospetto dovrebbe nascere quando dice che da un loro controllo (ma quando mai!!) risulta che ci spettano 780 Euro (ma figuriamoci!!, fossero stati 7,8 o 78 ancora ancora ...) e poi parte un sistema interessante di infezione virale per chi abbocca.

Vale la pena di leggere il post.

Infosecurity a Roma

La prossima settimana c'è la "sessione" romana di Infosecurity che vede riunite una serie di iniziative organizzate da Clusit, Aipsi e Assintel.

Il programma è molto fitto e io presiedo una sessione mercoledì che conto di animare non seguendo il classico noiosissimo "giro di slides".

Non c'è paragone con i meeting sulla security a cui partecipo all'estero ed è un po' triste vedere che ci si continua a parlare addosso mentre ci sarebbero cose concrete da fare e investimenti da orientare.

La buona notizia è che dalle preiscrizioni il workshop con Raoul Chiesa che il Clusit ha organizzato sta arrivando ai 200 iscritti: non si era mai visto!

In Finale ma senza soldi

Ho passato la notizia su Nova 100: siamo in finale ai campionati mondiali di security ma non ci sono i soldi per andarci.

La notizia intera è qui.

Online Sicuro

Oggi ho presentato all'assemblea dei soci Clusit il logo del nuovo progetto "Online Sicuro" realizzato da Cesare Orlandelli che, come sempre si rivela un grafico di grande talento e a cui riesco a trasferire le mie idee come se avessimo i cervelli collegati in sincronia.

Non solo il marchio ma anche l'impostazione del sito è piaciuta e le serate passate con Cesare e Aldo per realizzarne l'architettura hanno dato il loro frutto.

Citazione su Panorama Online

Citazione del Clusit in un articolo di Panorama Online sul Cybercrime.

A parte qualche piccola imprecisione (io non ho parlato delle carte di credito) è interessante la definizione di Clusit come "autorevole associazione sulla sicurezza informatica" e il fatto che abbia riportato il nostro punto di attenzione sui cittadini e le PMI.

Una curiosità: l'articolo si riferisce a noi al femminile (presupponendo di parlare della "associazione") ma perchè noi diciamo sempre "il Clusit"?

Conferenza a Verona

Oggi pomeriggio sono a Verona a parlare ad un meeting organizzato Alba St, l'azienda di Alessio "Mayhem" Pennasilico, uno di quelli che di sicurezza ne capisce e parecchio.

Dovendo parlare alle aziende utilizzerò ancora la presentazione con i film perchè so che aiuterà a capire l'importanza della protezione dell'informazione d'impresa anche se mi piacerebbe anche fare qualcosa di "nuovo" o di ancora più accatativante.

Faccio prevalere lo "spirito di servizio" come presidente di CLUSIT rispetto alle mie volontà di guitto da palcoscenico, spero di rendermi utile.

Spam da aggregatore, baco o burloni?

E' già un paio di volte che mi capita che il mio aggregatore Bloglines mi segnali dei nuovi messaggi da leggere da parte di uno dei blog che tengo "sotto controllo RSS" e mi ritrovo invece post di gente che non c'entra affatto: ieri il blog di Guido Tripaldi che mi proponeva una serie di post di un signore parlava di un party, e poi sia da Antonio che dal Clusit una serie di post sulle biciclette.

Non capisco se si tratta di un baco di Bloglines o di qualcuno che "si intrufola" per farmi vedere cose che non mi interessano.

Anche Matteo Balocco mi aveva segnalato una cosa simile relativa al mio feed RSS in un suo commento recentissimo. Mah.

Sicurezza e Anziani

Per preparare l'intervista a Radio3 sono andato a rileggermi i documenti che avevamo preparato nel gruppo di lavoro di ENISA sulla Security Awareness in Europa e ho ritrovato le slides che avevamo preparato con Par Andler di F-Secure e Maylis Karlsson per segnalare la vulnerabilità rappresentata dagli anziani che definimmo "Siler surfers" (l'idea del nome è di Par).

Sono semplici, sintetiche ed effficaci per comprendere il problema e avere un'idea delle possibili soluzioni: vale la pena di leggerle.

Radio3 scienza

Tra poco comincia l'intervista con Radio3 Scienza, questo è il link dove poi ci dovrebbe essere anche il podcast.

Elogio della sicurezza

Era uscito a fine dello scorso anno questo "Elogio della Sicurezza" ma mi è arrivata la mia copia solo oggi: è un testo accademico multidisciplinare in cui c'è anche un mio saggio che si intitola "La protezione dell'intangibile".

Questo testo raccoglie molti degli interventi a un seminario all'Università Cattolica a Milano nei primi mesi del 2007, e ritrovarli oggi sotto forma di saggi mi sembra che li possa rendere ancora più fruibili.

Si replica al CEFRIEL

Con una Skypata con Alfonso ho rivisto gli ultimi dettagli e abbiamo dato il via: il 13 marzo alle 16,30 lo show dei Beatles si replica al CEFRIEL.

La locandina (si fa per dire) dice Innotalk: Gigi Tagliapietra, "Il Talento nell'Innovazione" e dato che la platea sarà tutta di giovani e ricercatori penso che sarà stimolante anche per me. E' vero che a parlare di "storia", di 1964, di 1967, di Sergent Pepper, molti non sapranno a cosa mi riferisco ma è proprio questo che mi intriga: non ho nessuna pretesa di parlare di innovazione a chi la fa per mestiere o chi ce l'ha nelle cellule per età anagrafica, ma di certo una "lezione" di storia non può che fare bene per scoprire che non siamo soli a voler cambiare il mondo.

Prestige!

Marco1 e Marco2 direbbero certamente "prestigio!" (come dicono sempre quando si aggirano in coppia): oggi mi è arrivata la convocazione da IDC per far parte dell'Advisory Board che analizzerà lo studio che la stessa sta predisponendo sul mercato europeo della sicurezza per conto della DG Information Society.

Che magnifica occasione per sapere tendenze in anteprima, per incontrare persone competenti ed esperte!

Oggi è una giornata così.

In diretta su Radio 3 Scienza (lunedì 11,30)

A State Of The Net ho dato una intervista ad alcune giornaliste che fanno radio scientifiche sul web (aspetto i link) e una di loro, Elisabetta Tola, mi ha scritto oggi per invitarmi a una diretta Lunedì 18 alle 11,30 su Radio3 Scienza che lei conduce la prossima settimana.

Ci dovrebbe essere anche il prof. Stefano Rodotà e parleremo di sicurezza e anziani e di "internet bill of rights".

Grazie a Paolo per la foto che ha scattatato che è meglio di quella di Marco (tanto per seminare un pò di zizzania).

In copertina

Mi avevano chiesto un'intervista qualche settimana fa a Pubblica, una rivista specializzata nella Pubblica Amministrazione, ma non pensavo mi mettessero addirittura in copertina.

Devo dire che anche il testo non è venuto male e spero proprio che all'interno soprattutto delle amministrazioni locali, qualcuno lo legga e ci pensi su.