Si è tenuto sabato 24 Ottobre, presso la Facoltà di Ingegneria dell’Università di Cassino, il Linux Day 2015, la giornata nazionale in favore della diffusione del software libero e del sistema operativo linux. Ottobre è anche il "Mese Europeo della Sicurezza Informatica"e questa iniziativa è organizzata dall’Agenzia Europea per la Sicurezza delle Reti e dell'Informazione ENISA e supportata in Italia dall’Associazione Italiana per la Sicurezza Informatica CLUSIT. Il sodalizio è nato per promuovere tra i cittadini e le aziende la conoscenza dei rischi informatici, sensibilizzando gli utenti ad una adeguata consapevolezza dell’utilizzo delle nuove tecnologie. Tra gli interventi, il relatore Sylvio Verrecchia, esperto di information security, digital forensics e privacy e membro del Comitato Tecnico Scientifico del Clusit, ha presentato l’iniziativa dell’Agenzia Europea ed il rapporto Clusit 2015 sulla sicurezza ICT in Italia. Egli ha affrontato il tema della sicurezza dei siti web della pubblica amministrazione, con particolare attenzione a quelli creati con i CMS (Content Management System) open source. Ha descritto alcuni casi reali di attacchi di tipo defacement. Visto che i dati pubblicati sui siti sono dei cittadini, essi devono essere tutelati con adeguati sistemi di protezione. Altri temi hanno riguardato la sicurezza dei dispositivi mobili e l’utilizzo efficace e sicuro dei social networks. Durante l'incontro sono stati dati metodi e consigli sulla strategia da seguire per contrastare le minacce informatiche e i furti di identità.

1. Lo stato della sicurezza dei siti web
della pubblica amministrazione

2. Antonio Parata Sylvio Verrecchia
http://clusit.it/rapportoclusit/
Rapporto Clusit – Sicurezza ICT
Lo stato della sicurezza dei siti web
della pubblica amministrazione
Michele Iaselli

3. http://www.pubbliaccesso.gov.it
Normativa dei siti web della P.A.

4. http://nebula.tools/
Web Application Fingerprinting Tool
Joomla!
Wordpress
Drupal
Nebula Tool

5. Analisi e valutazioni tecniche

6. Versioni di Joomla!
http://www.joomla.it/notizie/7564-statistiche-2014-sulla-diffusione-
delle-versioni-di-joomla.html

7. https://www.clusit.it/whitepapers/owasp_top10_2010_ita.pdf
https://www.owasp.org/index.php/Top_10_2013-Top_10
https://www.owasp.org/index.php/OWASP_Testing_Project

8. http://www.alground.com/site/wordpress-falla-attacchi-hacker/38773
http://www.techeconomy.it/2014/01/09/dallattacco-al-sito-di-matteo-renzi-
spunti-per-un-uso-sicuro-dei-cms/
http://www.geekissimo.com/2015/05/08/wordpress-grave-
vulnerabilita-milioni-siti-rischio/

9. Attacchi
http://www.foggiacittaaperta.it/news/hackerato-il-sito-web-della-regione-puglia.asp
http://anon-news.blogspot.it

10. http://iltirreno.gelocal.it/lucca/cronaca/2014/11/09/news/il-sito-della-provincia-oscurato-dagli-hacker-1.10275849

11. http://www.zone-h.org/

14. http://www.ilsecoloxix.it/p/genova/2015/01/16/ARoliuCD-
comunale_torriglia_hacker.shtml

15. http://www.stabia24.it/?p=12932

17. http://lasentinella.gelocal.it/ivrea/cronaca/2014/09/29/news/cuorgne-sito-
blindato-dopo-l-attacco-degli-hacker-1.10024161

23. http://www.ilfattoquotidiano.it/2014/06/18/acquisti-pubblica-
amministrazione-il-portale-e-un-colabrodo-dati-sensibili-aperti-a-tutti/1030717/

24. video@clusit.it
http://it.linkedin.com/in/sylvioverrecchia/
sylvio.verrecchia@peritoinformatico.it
Sylvio Verrecchia – IT Security Specialist
Grazie per l’attenzione