Cybersecurity: gli “Hacker Etici” dell’Università di Pisa in missione a Las Vegas

È la prima volta che degli studenti pisani partecipano alla CTF di DEF CON, la più importante competizione al mondo di hacking

Sono Lorenzo Catoni, Nicola Vella, Aleandro Prudenzano del Dipartimento di Ingegneria Informatica e Lorenzo Leonardini del Dipartimento di Informatica, i 4 studenti dell’Università di Pisa che, assieme ai dottorandi Marco Gaglianese (Informatica, UniPi) e Fabio Zoratti (Fisica, Scuola Normale Superiore), parteciperanno, con la rappresentativa italiana, alla Capture The Flag – CTF di Las Vegas, la più importante competizione al mondo di hacking etico.

Un risultato maturato grazie all’ottima prova della squadra azzurra durante le qualificazioni, dove ha superato ben 527 partecipanti da tutto il mondo, classificandosi all’ottavo posto e accedendo, così, alla gara finale che si terrà dal 10 al 13 agosto all’interno di DEF CON 2023, la conferenza che dal 1993 riunisce i maggiori esperti di cybersecurity del mondo.

“Faccio le mie più vive congratulazioni ai nostri studenti per lo storico risultato” ha commentato il rettore dell’Università di Pisa, Riccardo Zucchi. “Il loro valore fa onore alla grande tradizione del nostro Ateneo che da oltre mezzo secolo è protagonista della trasformazione digitale del nostro Paese. Quello della sicurezza informatica è un tema cruciale della nostra epoca e il fatto che nostri studenti siano in grado di competere a così alti livelli nel mondo costituisce un prezioso riconoscimento al loro talento e alla qualità della nostra offerta formativa, che proprio negli ultimi anni si è arricchita di un Corso di Laurea Magistrale in Cybersecurity, il primo in Italia ad offrire una formazione completa che integra le tematiche legate al software con gli aspetti che concernono l’hardware”.

“È la prima volta che degli studenti dell’Ateneo pisano entrano a far parte della squadra italiana” ha commentato, con soddisfazione, Giuseppe Lettieri, docente di System and Network Hacking dell’Università di Pisa e coordinatore della team pisano. “Si tratta di un risultato che arriva da lontano, da quando, nel 2019 abbiamo iniziato a partecipare al progetto CyberChallenge.IT, il programma italiano di addestramento alla cybersecurity per giovani talenti, coordinato dal CINI e patrocinato dal Ministero della Difesa. Ci siamo lanciati in questa avventura senza sapere come sarebbe andata, ma i nostri ragazzi ci hanno subito sorpreso, qualificandosi terzi alla competizione nazionale del 2019 e vincendo quella del 2020, mentre l’anno scorso siamo arrivati quarti”.

“La cosa più importante, dal mio punto di vista, è che il programma ha dato i suoi frutti in termini di didattica e in termini di sviluppo dei nostri ragazzi, che hanno continuato a coltivare questi interessi anche dopo la fine del percorso” prosegue Lettieri. “Tutti i ragazzi che parteciperanno a DEF CON 2023, infatti, sono membri delle nostre squadre degli anni passati, che poi hanno formato un gruppo locale (Fibonhack) con cui partecipano a questo tipo di competizioni, sempre con ottimi risultati. E soprattutto, fanno da tutor per i nuovi colleghi che iniziano il percorso ogni anno”.

12 adesso le squadre di hacker etici che si sfideranno nella gara finale di Las Vegas per 3 giorni di fila, cercando di penetrare le difese dei sistemi informatici degli organizzatori e rubare le simboliche “bandiere” (flag) nascoste al loro interno.

In foto: La squadra italiana che prenderà parte al CTF di Las Vegas. Gli studenti pisani sono: Nicola Vella (secondo in ginocchio davanti), Lorenzo Leonardini (sesto in piedi da sinistra), Aleandro Prudenzano (terzo da destra in piedi in prima fila), Fabio Zoratti (primo da destra in seconda fila), Lorenzo Catoni (terzo da destra in seconda fila)

 

Contenuti correlati

• 
  Mancano 5 milioni di esperti di cybersecurity – e adesso?

  ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno la carenza di professionisti della cybersecurity raggiungerà quota 4,8 milioni, segnando una crescita del 19% su base annua. Il gap...
• 
  Non c’è innovazione senza cybersecurity: il caso Dolomiti Energia

  La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato i processi di produzione e di comunicazione. Da questa consapevolezza è nata la necessità del Gruppo Dolomiti Energia, a seguito...
• 
  Omron Europe ottiene la certificazione IEC 62443-4-1

  Il reparto di ricerca e sviluppo di Omron Europe BV ha ottenuto la certificazione per lo standard IEC 62443-4-1 sui requisiti per lo sviluppo sicuro dei prodotti durante il loro intero ciclo di vita. Questa certificazione, rilasciata dall’ente riconosciuto a...
• 
  Advantech lancia il servizio di certificazione IEC 62443

  Advantech lancia il servizio di certificazione IEC 62443, pensato per le esigenze di certificazione delle apparecchiature di edge computing in conformità alla norma IEC 62443 e agli standard correlati. Advantech offre una soluzione completa per aumentare la...
• 
  PMI sotto attacco: la direttiva NIS2 apre una nuova fase per la cybersecurity

  La direttiva NIS2 (Network and Information Security Directive) rappresenta l’occasione per introdurre una nuova consapevolezza nei consigli di amministrazione delle aziende, nell’ottica di elaborare una strategia di cybersecurity a lungo termine e incentivare la competitività garantendo la...
• 
  Microcircuiti flessibili contro i tumori: un progetto dell’Università di Pisa

  Gianluca Fiori, docente di Ingegneria Elettronica all’Università di Pisa, è uno dei vincitori del bando ERC Synergy Grant di quest’anno. Gli ERC sono i finanziamenti europei alla ricerca in assoluto più competitivi, e sono riconosciuti a un...
• 
  Stormshield Data Security ottiene la certificazione Cspn da Anssi

  Stormshield, esperto europeo in cybersecurity, ha ottenuto la certificazione di livello 1 (CSPN) per la versione on-premise della sua soluzione di protezione dei dati Stormshield Data Security (SDS). Questo riconoscimento da parte dell’Agence nationale de la sécurité des...
• 
  Il 20% dei produttori utilizza la sicurezza di rete come prima linea di difesa contro gli attacchi informatici

  Secondo un recente sondaggio condotto dalla società di ricerche ABI Research sullo stato della tecnologia nel settore manifatturiero, i produttori hanno individuato la sicurezza OT della rete come principale ambito di investimento per quanto concerne la sicurezza...
• 
  Dall’università al mondo del lavoro: come colmare il divario di competenze nella sicurezza informatica

  Con l’intensificarsi delle minacce informatiche, la sicurezza del software è diventata una priorità per le aziende. È sorprendente notare che oltre il 70% delle organizzazioni è vittima di un crescente accumulo di debiti di sicurezza, con quasi...
• 
  Black-out digitale: le fabbriche italiane nel mirino dei criminali informatici?

  Consideriamo uno scenario plausibile: un attacco ransomware compromette i sistemi OT di un’azienda manifatturiera, crittografando i sistemi di controllo di robot e macchine utensili. L’impatto? Linee di produzione bloccate, interruzione delle attività e richieste di riscatto milionarie....