Security governance: un approccio sistematico alla threat management

Security governance: un approccio sistematico alla threat management

Luca Gibelli - System & Network administrator at Sourcefire, Inc / Socio @System;

Scarica le slide dell'intervento

Riservatezza, integrità e disponibilità dell'informazione in presenza di minacce sono aspetti critici per lo sviluppo del business di un'azienda e richiedono una attenzione particolare. I servizi di IT security governance si occupano di allineare le priorità e le opportunità del business dell'azienda con i metodi e gli strumenti messi a disposizione dall'IT. L'adozione di soluzioni turn-key che coprono sia gli aspetti tecnici che organizzativi facilita l'implementazione di una corretta strategia di applicazione delle misure di sicurezza informatica, ottenendo una maggiore efficienza rispetto a chi decide di affidarsi ad operazionisaltuarie con il solo effetto di nascondere i punti deboli anziché eliminarli.

Luca Gibelli. Amministratore di sistema e appassionato di sicurezza delle reti, ha svolto attivita' di consulenza presso svariate aziende. E' stato socio fondatore di Stardata srl, societa' di consulenza informatica specializzata nel campo dei database.
Ha pubblicato molti articoli riguardanti principalmente la realizzazione di server basati su sistema operativo GNU/Linux sul mensile di informatica Linux & C., con il quale collabora fin dalle prime uscite.
Ha iniziato la sua collaborazione con il progetto Clam AntiVirus a partire dalla release 0.15 rilasciata nel 2002.
Al momento svolge la propria attivita' di sistemista presso Sourcefire, Inc. (Nasdaq: FIRE), azienda leader nel campo degli IPS fondata nel 2001 dal creatore di Snort, l'IDS open source per eccellenza.
Tra le sue competenze ricadono la gestione dei sistemi responsabili della raccolta dei nuovi virus da analizzare e l'infrastruttura che permette la distribuzione degli aggiornamenti per il ClamAV Virus Database.