Dear Speckers,

Welcome to the second event of the new season, and the 68th in total. This time, together with our speakers, we will be talking about cyber security, black-hat hackers, website vulnerabilities, and much much more... Welcome to "Threat prediction"!

Access to the venue will be granted solely to people possessing a regular ticket that will be scanned at the entrance of the Impact Hub Trentino. If you can't physically attend, you can follow the live stream here. 

Please find below our amazing speakers:

1. MASSIMO GIAIMO
🇮🇹 Caccia alle Minacce: Intelligence e Hunting nel cyberspace

ABSTRACT: Se pensi che i sistemi di sicurezza siano in grado di fare tutto da soli, sii pronto a ripensarci! Nel cyberspace gli attacchi si evolvono ogni giorno, ed è qui che entra in gioco il Threat Hunting. In questo talk, esploreremo come la Threat Intelligence – l'attività di raccolta delle informazioni sulle minacce cyber – possa trasformarsi in una vera e propria caccia ai cyber criminali. Ti mostrerò come all'interno di una strategia di difesa non sia sufficiente limitarsi a difendere passivamente, ma sia necessario invece cercare attivamente i segnali più o meno nascosti dell'attacco. Preparati a scoprire come si individuano le minacce emergenti, in un viaggio dinamico e ricco di azione nel mondo della difesa predittiva, preventiva e proattiva.

BIO: Massimo Giaimo aka fastfire, Threat Intelligence Team Leader di Würth Group, opera nel mondo della cybersecurity da circa 20 anni, proponendo con il suo team attività di consulenza, training e Adversary Simulation, servizi di OSINT, Threat Intelligence e Security Operation Center. Appassionato di ingegneria sociale, ha sviluppato il gioco di ruolo ETEL – Exploiting The Eighth Layer, con l’obiettivo di creare consapevolezza delle vulnerabilità del fattore umano. Ideatore della Threat Intelligence Platform SATAYO e fondatore del progetto deepdarkCTI, è inoltre membro della community Curated Intelligence.

2. CARLOS ESTEBAN BUDDE
🇬🇧 Foretell security attacks in FOSS? Yes, please! But how??

ABSTRACT: Source code transparency has facilitated the job of black-hat hackers: today, security websites expose vulnerabilities online - and despite practices like responsible disclosure, the sheer amount of (external) code makes everyone ultimately vulnerable. In plain words, nobody's safe. This talk introduces the probability of future exploits, of great potential for project management but also at a developer level, to see the risks of not upgrading (or yes upgrading!) a dependency.
We will see how this probability can, and must, be computed from a project's dependency tree and its history, in a manner that only FOSS allows. The end results are statistical estimates of facing a vulnerability disclosure in the future, with a direct impact on our own project, giving us a clue on how to dodge the bullet... or get sufficient armor in due time.

BIO: Carlos E. Budde received his PhD in Computer Science in 2017 from the Universidad Nacional de Córdoba (Argentina); from 2017 to 2021 he worked in collaboration with Dutch Railways at the Universiteit Twente (The Netherlands); since 2021 he has been an assistant professor at the Università di Trento (Italy). His formal methods background in rare event simulation has applications in safety and security studies, mainly to measure the likelihood of undesired events such as the failure of a mechanical component, or the exploitation of a software vulnerability.

This event is proudly powered by Würth Phoenix:

Join their "Capture the Flag" Cyber Challenge here: https://wpctf.it

If you want to get notified about our events and cool things around Trento, subscribe to our Telegram channel!

Stay tuned on our channels: Facebook | Instagram | LinkedIn | X | Telegram

Quest'iniziativa è resa possibile grazie al sostegno della Circoscrizione Centro Storico Piedicastello.