Data pubblicazione: 15 Settembre 2007

Testata: Il corriere di Firenze

Titolo: Meeting sulla sicurezza aziendale

Link Articolo

Data pubblicazione: 11/18 settembre 2009

Testata: "Il Mondo", "ilcorrieredellasera.it"

Titolo: Se il lavoro è un delitto

Link articolo pubblicato su "Il Mondo"

Link articolo pubblicato su "ilcorrieredellasera.it"

E' uscito da qualche giorno il Cisco 2015 Annual Security Report che traccia una analisi approfondita del Cisco Security Research e di Security Expert Cisco, rapporto che affronta quelli che sono e saranno i temi caldi della sicurezza inforamtica nell'anno che si presenta. il report è online alla url

Un primo ma significativo elemnto che emerge dal rapporto è che le aziende, forese complice la congettura economica, hanno deciso di non fare patching dei sistemi, di non aggiornare i propri sistemi IT contro i bug di sicurezza. Una scelta preoccupante, forse dettata da logiche economiche e sicuramente anche una da mancanza di consapevolezza del rischio di impresa legato al rischio IT, che rischia di esporre la azienda a data breach dalle conseguenze catastrofiche.

E' necessario sensibilizzare e formare le aziende, senza fare terrorismo, riguardo a cosa è la sicurezza informatica e cosa significa realmente per un'azienda: il "cybercrime" è più vicino alle aziende di quato queste credano.

Quando si ha la possibilità di fare un'analisi del traffico di rete delle aziende o un assesment di sicurezza dei sistemi connessi alla rete aziendale, emergono elementi spesso sconosciuti anche al reparto IT, sempre più spesso chiamato a far funzionare i sistemi e non a mantenerli in uno stato salubre. Si scopere la presenza di traffico di botnet che controllano alcuni desk aziendali, si identificano attività malevole di trojan bancari come zeus, dipendenti che si collegano a siti non autorizzati o che salvano sul cloud, non azienale, documenti aziendali, anche riservati.

Per questo è importante che le aziende non riuncino alla sicurezzaaltrimenti rinuncerebbero a breve al loro business, ma è anche importante che chi si occupa di sicurezzza scenda dala cattedra e sia più vicino alle aziende parlando il loro linguaggio e vivendo i loro problemi.

Venerdì 20 ottobre 2017 dalle ore 09:15 alle 17:30 si terrà ad Amelia il seminario aperto a tutti dal titolo “La Digital Forensics: coordinamento, metodologia, tecnologia e potenzialità”. L’ingresso riservato con invito o previa registrazione tramite sito EventBrite entro il 17 ottobre 2017. per maggiori dettagli visitate la pagine dell'evento su ONIF http://www.onif.it/seminario-digital-forensics-amelia/ o prendete nota della locandina dell’evento è scaricabile da questo link.

Consulenza qualificata su sicurezza informatica, computer forensics  e compliance 

	Servizi di Formazione professionale Corsi iso 27001,dlgs 231, GDPR

La formazione completa il nostro ventaglio di offerte di servizi professionali trasferendo nella vostra realtà aziendale il nostro know-how, frutto dell'esperienza di oltre 10 anni di esperienza in settori ad alta criticità come quello Bancario e Finanziario.

I corsi che teniamo sui richiesta dei nostri clienti, presso le loro sedi riguardano principalmente

• Sicurezza Informatica concetti base
• Gestire e organizzare la sicurezza informatica
• ISO 27001
• Legge 231
• Computer Forensics

I moduli didattici possono essere comunque concordati e di conseguenza personalizzati in base alle esigenze del cliente.

	Servizi Tutela Patrimonio Aziendale

La Tutela del patrimonio aziendale è un nuovo tipo di servizio che si affianca e completa il ventaglio di servizi che offriamo e che  distinguiamo in tutela commerciale e tutela finanziaria.

Tutela commerciale: nel nuovo contesto culturale e tecnologico definito da Internet è importante, e per alcune aziende risulta fondamentale, tenere alta l'attenzione sul sentimento che la rete nutre nei confronti di un prodotto, di un'azienda o di un marchio. La crescita dei social network e del pulsante "mi piace"  ha fatto si che le aziende aprissero una propria pagina. Spesso si assiste anche a fenomeni d'iniziativa personale od organizzata che tendono a denigrare o a gettare ombre su aziende e prodotti, il sentimento dei social network è un capitolo particolarmente delicato.

Tutela finanziaria: la tutela del patrimonio passa anche per il monitoraggio, la verifica della situazione patrimoniale ed economica, del livello di rischio e di esposizione dei propri clienti, fornitori attingendo a basi di dati nazionali.

 Dott. Alessandro Fiorenzi 

Informatica Forense , Cyber security, Audit & Compliance

 Il Dott. Alessandro Fiorenzi è esperto in Cyber Security e Consulente Informatico Forense, si occupa  di Perizie informatiche forensi e indagini informatiche forensi,  Sicurezza informatica, compliance GDPR  e auditing IT.

In qualità di Consulente Informatico Forense di Parte  (CTP) per privati  aziende e come Consulente Informatico Forense dell'Autorità Giudiziarie (CTU), ha maturato competenze significative in vari ambiti della digital forensics, dalla computer forensics alla mobile forensics e network forensics, dedicando particolare interesse e impegno alle indagini informatiche forensi in ambito aziendale, in particolare riguardo agli aspetti giuslavoristici, di webreputation, di tutela del patrimonio aziendale, e di contratti e servizi IT.
E’ Iscritto all'albo dei CTU e dei Periti del Tribunale di Firenze, e all’Albo Periti ed Esperti CCIAA Firenze, è anche Consulente Arbitratore della stessa. Ha partecipato come CTU/CTP a processi di rilevanza nazionale.
Certificato ECCE (European Certificate on the fight against Cybercrime and Electronic Evidence) e Lead Auditor ISO 27001.Ha collaborato al libro “Internet e il danno alla persona” edito da Giappichelli nel 2012; è organizzatore e relatore di vari convegni sul tema della Digital Forensics.
Si è laureato in Scienze dell’Informazione all'Università degli studi di Firenze nel 2001. 

Alessandro Fiorenzi è:

• Laureato in Scienze dell'Informazione gennaio 2001
• Iscritto Albo CTU Tribunale di Firenze n. 7519 dal 2003
• Iscritto Albo Periti Tribunale di Firenze n. 422 dal 2011
• Iscritto Elenco Consulenti Arbitratori CCIAA Firenze dal 11/07/2013
• Iscritto a ruolo Albo Periti ed Esperti CCIAA Firenze n. 1130 dal 2004
• Abilitazione NATO NCAGE AT568
• Iscritto Albo Docenti per corsi di formazione SIAF - Sistema Informatico dell'Ateneo Fiorentino
• Membro del Comitato Scientifico CLUSIT - Associazione Italiana per la Sicurezza Informatica
• Membro di CLUSIT dal 2001
• Memboro Direttivo Osservatorio Nazionale Informatica Forense ONIF
• Membro IISFA
• Iscritto ad ABILAB
• Membro Pool of Expert of EDPB nelle specializzazioni "Technical expertise in new technologies and information security" e "Legal expertise in new technologies"
• Certificato ECCE European Certificate on the fight against Cybercrime and Electronic Evidence (ECCE) 2009
• Docente Corsi IFTS PIN Prato
• Docente Corsi ordine Ingegneri Pistoia
• Iscritto a "Consulenti Tecnici" ( il portale della consulenza Peritale)
• Relatore al convegno "la sicurezza dell'informazione in azienda: gli standard ISO - caso Infogroup S.p.A"
• Relatore al seminario "Reati in azienda e computer forensics"
• Relatore al seminario " Il marchio in rete: scenari di violazione della proprietà intellettuale e metodi di raccolta"
• Relatore al seminario "Aziende in Rete: reati e metodi di raccolta delle prove"
• Relatore e organizzatore di eventi e convegni su Digital Forensics e Cyber Security
• Collabora per gli aspetti di computer forensics al libro "Internet e il danno alla persona" edito da Giappichelli nel 2012
• Lead Auditor ISO27001

Curriculum Vitae  Dott. Alessandro Fiorenzi