Locked Shields 2015: an overview of the Computer Incident and Forensics Challenge

Mercoledì 24 Giugno 2015 PDFStampaE-mail

Presso il Cooperative Cyber Defence Centre of Excellence NATO di Tallin, Estonia, si sono svolte le esercitazioni “Locked Shields 2015” che da diversi anni vedono la partecipazione di centinaia di specialisti provenienti da diversi Stati.
Si tratta di una delle più imponenti simulazioni di “cyber defence” al mondo.
A questa sesta edizione ha partecipato anche il Dipartimento di Informatica dell'Università “La Sapienza”, al fianco dello Stato Maggiore della Difesa, Comando C4.
Il gruppo del Dipartimento di Informatica si è classificato, per quanto riguarda la Forensic Challenge, al secondo posto, alle spalle del solo gruppo del NCIRC-NATO.

Cogliendo spunto da questo importante evento, presso il Dipartimento di Informatica dell'Università di Roma "La Sapienza", nell’ambito dei Master in Sicurezza Informatica e del nuovo Master in Cybercrime e Informatica forense, si propone il seguente seminario:

TITOLO:
"Locked Shields 2015: an overview of the Computer Incident and Forensics Challenge."

SPEAKERS:
Dott. Nino Verde e Dott. Antonio Villani (PhD, Department of Computer Science - Sapienza University of Rome)


DATA:
Mercoledì 24/06/2015

ORARIO:
17.30 - 19.30


LUOGO:
Aula ALFA - Dipartimento di Informatica, piano terra
Via Salaria 113 - Roma


ABSTRACT:
Locked Shields is a real-time network defense exercise, organised annually since 2010 by the NATO Cooperative Cyber Defence Centre of Excellence. On April 2015, more than 400 people have been involved in the exercise worldwide, bringing together computer emergency response specialists from 16 different Countries. A restricted and selected number of post-doc, PhD students, and master degree students of Sapienza supported the activities of the "Ufficio Sicurezza Comando C4 Difesa" during the latest Locked Shield exercise.Sapienza also led the Italian forensics team. We will report on the Locked Shields 2015 forensics challenge, and we will explain the scenario of the investigation giving to the audience an overview of the methods and techniques to perform an Incident Response and Forensics examination that involves the analysis of network traces, windows registry and NTFS file system, as well as memory and malware analysis.

Il seminario sarà tenuto in italiano.


MATERIALI:
Locked Shields 2015: an overview of the Computer Incident and Forensics Challenge.