Wikipedia:Raduni/Editathon sul privacy e la sicurezza informatica

A seguito delle attività del corso di sicurezza informatica presso l'Università di Ferrara (c'è anche il resoconto di Massimo Carnevali), in occasione dell'avvio del progetto Europeo Vision sulla tutela della privacy e del mese Europeo della Sicurezza Informatica si terrà un editathon su voci relative a privacy e sicurezza informatica sponsorizzato da Business-e SpA, società del Gruppo Itway.

Dove

Le serre di Kilowatt

via Castiglione 134

40136 Bologna

Quando

Sabato 15 ottobre 2016

Programma

9:30-10 ricevimento partecipanti del mattino (massimo 40 persone)

10-11 Privacy e sicurezza informatica (a cura di Business-e)

11-13 Wikipedia: introduzione e istruzioni per la scrittura di una voce (a cura di Wikimedia Italia)

13-14 light lunch a buffet (solo per quelli che si fermano anche il pomeriggio)

14-18 Editathon: editiamo assieme le voci di Wikipedia sulla sicurezza informatica e sulla privacy (massimo 20 persone)

Cosa facciamo

Temi su cui lavorare

Privacy

• Privacy Già abbastanza completa, mancano fonti per normative europee
• Non esiste una voce sul concetto di "Privacy Level Agreement" che sta diventando importante soprattutto nella stesura di contratti di servizio cloud, fonti:
  • https://cloudsecurityalliance.org/group/privacy-level-agreement/
  • https://cloudsecurityalliance.org/download/privacy-level-agreement-version-2/
  • https://downloads.cloudsecurityalliance.org/assets/research/pla/downloads/2015_05_28_PrivacyLevelAgreementV2_FINAL_JRS5.pdf
• La voce italiana sulla "EU Data protection" è una traduzione di quella inglese, poco approfondita, potrebbe essere arricchita Regolamento_generale_sulla_protezione_dei_dati. La bibliografia cita essenzialmente fonti in inglese, lavorare sulla ricerca di fonti in italiano.
  • Testo originale in italiano http://eur-lex.europa.eu/legal-content/IT/TXT/HTML/?uri=CELEX:32016R0679
• La voce in Italiano di Safe Harbor è decisamente scarsa: Safe_harbor_(diritto). Tradurre quella in inglese en:International_Safe_Harbor_Privacy_Principles.
• Recentissima è anche la normativa "Privacy Shield" che andrà forse a sostituire il Safe Harbor. Qui manca completamente la voce in italiano, tradurre la voce in inglese: en:EU-US_Privacy_Shield (fonte originale https://www.privacyshield.gov/welcome).

Sicurezza informatica

• Norme ISO:
  • Esiste la pagina su ISO/IEC_27001 ma i riferimenti puntano alla ISO27001:2005, aggiustarli alla 27001:2013
  • Migliorabile quella su ISO/IEC_27002, si può partire da quella in inglese en:ISO/IEC_27002
  • Mancano le pagine delle recenti ISO/27017 e ISO/27018 sulla sicurezza in cloud. Fonti:
    • http://www.iso27001security.com/html/27017.html
    • http://www.iso27001security.com/html/27018.html
    • https://www.iso.org/obp/ui/#iso:std:iso-iec:27017:ed-1:v1:en
    • https://www.iso.org/obp/ui/#iso:std:iso-iec:27018:ed-1:v1:en
    • https://www.digital4.biz/executive/approfondimenti/sicurezza-delle-informazioni-e-servizi-di-cloud-computing-il-nuovo-standard-isoiec-27017_43672158783.htm
• Security information and event management (SIEM) scarsissima, discreta voce in inglese en:Security_information_and_event_management
• Computer and network surveillance manca, discreta voce in inglese en:Computer_and_network_surveillance
• White hat scarsa, discreta voce in inglese en:White_hat_(computer_security)
• en:Endpoint security scarsa ma contiene un po' di fonti da utilizzare per arricchirla. Altre fonti:
  • https://digitalguardian.com/blog/what-endpoint-security-data-protection-101
  • https://www.techopedia.com/definition/3165/endpoint-security
  • http://www.sans.org/reading-room/whitepapers/clients/endpoint-security-device-configuration-policy-network-isolation-37095

Fonti

Da usare come riferimento oppure come spunti per modifiche

• https://edri.org/theme/privacy/
• https://ssd.eff.org/
• https://epic.org/privacy/
• https://www.privacyinternational.org/reports
• http://www.winstonsmith.info/pws/documents.html
• https://myshadow.org/
• http://www.sans.edu/research/
• http://clusit.it/whitepapers.htm
• http://www.cybersecurityframework.it/
• https://www.sicurezzanazionale.gov.it/sisr.nsf/sicurezza-in-formazione/la-cyber-security-in-italia.html

Per partecipare all'editathon

Prima dell'evento:

• Registrarsi all'evento tramite eventbrite
• creare un'utenza su Wikipedia (come fare?)

All'evento:

• avere il proprio computer portatile con capacità di collegamento wireless e caricabatterie

Come arrivare

In macchina

Le Serre si trovano all'interno dei Giardini Margherita, a ridosso del centro di Bologna. I giardini dispongono di un parcheggio (a pagamento) accessibile all'incrocio tra via Castiglione e via dei Sabbioni. Parcheggio custodito più vicino: EX-staveco Viale Panzacchi 10

Con i mezzi pubblici

Dalla stazione centrale, prendendo la navetta C fino alla fermata Delle Rose. La fermata della navetta C è dalla parte opposta della strada rispetto all'ingresso "Medaglie d'oro" della stazione, sulla sinistra.

Linee di trasporto urbano: 16, 32, 33, 38, 39, 51 Fermata Porta Castiglione; 29, 30, 59 Fermata Delle Rose

Partecipanti

Dati i limiti di spazio, è richiesta registrazione su Eventbrite.

Invitiamo i partecipanti a segnarsi anche qui in modo da poter tracciare i contributi.

Parteciperò

• --Giuseppe (msg a baruneju) 16:46, 12 set 2016 (CEST)
• --Massimo Carnevali (msg a Massimo) 16:51, 12 set 2016 (CEST)
• - Laurentius^(rispondimi) 17:47, 14 ott 2016 (CEST)
• - Alfiero Santarelli --Alfierosan (msg) 14:40, 15 ott 2016 (CEST)
• --Annshj (msg) 14:39, 15 ott 2016 (CEST)
• BeSandra / Vesandra
• - --EnricoBen (msg) 14:42, 15 ott 2016 (CEST)
• - --SpippolaBo (msg) 14:44, 15 ott 2016 (CEST)
• --Vittoriaemmamaria (msg) 14:45, 15 ott 2016 (CEST)
• - MagnusEU

Forse

• --Virginia (msg) 16:20, 2 ott 2016 (CEST)
• --Sandra Caddeo

Foto

• 
  Introduzione a Wikipedia (mattina)
• 
  Editathon (pomeriggio)
• 
  Editathon (pomeriggio)
• 
  Editathon (pomeriggio)