Security Date: Incidenti di sicurezza in ambito federato

Per i ciclo Security Date, questo webinar illustra il framework Sirtfi e i principali requisiti per la sua implementazione.

Breve sommario

Ciclo Security Date - Le federazioni d’identità della ricerca e dell’istruzione permettono l’accesso ai servizi dedicati alla ricerca tramite le credenziali istituzionali. Con eduGAIN, le credenziali istituzionali possono essere utilizzate su migliaia di servizi. Cosa succede però se una credenziale viene compromessa? Come vanno gestite la sicurezza e la risposta agli incidenti in ambito federato? REFEDS, l’associazione degli operatori delle federazioni d’identità della ricerca e dell’istruzione, ha definito un framework denominato Sirtfi - Security Incident Response Trust Framework for Federated Identity - per indicare procedure comuni per la gestione della sicurezza in ambito federato. Nel corso del webinar sarà illustrato il framework Sirtfi e i principali requisiti per la sua implementazione.

A chi si rivolge

• Referenti Tecnici e Organizzativi della Federazione IDEM
• Personale tecnico che gestisce i sistemi di autenticazione e accesso dell’organizzazione
• RTD

Requisiti di accesso
Conoscenza dei sistemi di autenticazione e autorizzazione utilizzati in ambito federato (SAML, OIDC, OAuth)

Livello del corso
Intermedio

Docente

Davide Vaghetti - GARR

Laurea in Storia e Master in Ingegneria delle Telecomuncazioni. Per circa 15 anni ha lavorato come System e Network Administrator presso il Centro Serra dell'Università di Pisa, dove è stato responsabile dei servizi di rete. Dal 2016 lavora in GARR come specialista di indentità digitale e sistemi di autenticazione e autorizzazione. Dal 2018 ricopre il ruolo di coordinatore del servizio IDEM GARR AAI, e dal 2019 ha il ruolo di service owner del servizio eduGAIN nell'ambito del progetto GÉANT.

Il ciclo Security Date
Security Date è il nuovo ciclo di incontri, online e in presenza, dedicati alla sicurezza informatica e alle identità digitali. L'iniziativa è ispirata all’esperienza dei Security Days. I corsi sono curati da docenti della comunità per la comunità GARR, alternando contributi di esperti e esperte del GARR con interventi provenienti dalle organizzazioni connesse alla rete, così da valorizzare competenze e prospettive complementari sui temi della cybersecurity.

Iscriviti