Un premio a chi buca il sito
Georgia Garritano

A Milano Infosecurity 2002, il salone della sicurezza informatica: convegni, dimostrazioni e un insolito concorso

Hacker o aspiranti tali, siete sfidati! È stato appena bandito, infatti, un concorso che premierà con 5000 euro chi riuscirà a trovare una falla nel sistema di sicurezza di www.bucailsito.it, che sarà online dal 20 gennaio.

A lanciare la sfida, finalizzata a sensibilizzare le imprese sui problemi della sicurezza informatica, è la società di consulenza aziendale milanese Thunder systems. L'iniziativa è collegata a Infosecurity, il salone dedicato all'information security che, dal 23 al 25 gennaio, farà incontrare, negli spazi espositivi della Fiera di Milano, gli esperti di sicurezza informatica e le aziende che vogliono investire nella protezione delle loro reti.

"Lo scopo" - spiega il regolamento - "è quello di 'entrare' all'interno della macchina dove risiede il sito. Tutti i colpi sono ammessi. È consentito infatti qualsiasi tipo di attacco rivolto esclusivamente al fine del concorso. Nel file di testo freesoftware.txt depositato all'interno del server da 'bucare' il concorrente che ha superato la prova troverà le istruzioni per farsi riconoscere e poter così ritirare il premio". Il vincitore, oltre al premio, guadagnerà la possibilità di collaborare con l'azienda.

Il concorso, che si preannuncia come l'evento nell'evento e rappresenta un approccio decisamente originale alla questione della sicurezza informatica, si inserisce in un'articolata rassegna di iniziative di informazione e di riflessione.
Tecniche di intrusione e di difesa, infanzia e adolescenza di fronte a Internet, firma digitale, standard di certificazione, nuove applicazioni delle smart card, ethical hacking saranno alcuni dei temi affrontati nei convegni, il cui programma è stato curato dall'Associazione italiana per la sicurezza informatica (Clusit), partner scientifico della manifestazione. Tra gli ospiti attesi per la giornata d'apertura spicca Philip Zimmermann, uno dei massimi esperti di crittografia, autore, tra l'altro, del famoso software per criptare la posta elettronica Pretty Good Privacy.

Ci sarà spazio, poi, anche per le dimostrazioni pratiche nell'Area demo gestita da Cisco systems. Ogni giorno sono previste cinque sessioni di lavoro dedicate ad altrettante questioni: identità, sicurezza permanente, monitoring, connettività sicura e management. Ulteriori approfondimenti sui prodotti e i servizi per la sicurezza saranno presentati in apposite instant sessions a cura di Ibm. Finmatica, inoltre, mostrerà la simulazione di un attacco hacker.

Nella giornata di chiusura saranno, infine, presentati i dati di uno studio sui sinistri informatici in Italia realizzato da Sirmi, società di ricerche e analisi di mercato specializzata nel settore hi-tech. L'indagine, effettuata mediante interviste a centinaia di imprese utenti di tecnologie informatiche, intende fare il punto sull'apertura all'esterno dei sistemi informativi aziendali, sulle politiche di sicurezza adottate e sui tipi di eventi dannosi avvenuti.