Che cos’è
Speaker a convegni, conferenze, tavole rotonde, webinar e giornate di formazione continua, con focus sui temi che seguo quotidianamente:
- Cybersecurity operativa — casi reali di attacco, fenomeni emergenti, analisi post-mortem.
- Ethical hacking — demo di tecniche, consapevolezza aziendale, social engineering.
- Compliance normativa — NIS 2, DORA, PCI-DSS, GDPR, ISO 27001.
- AI & cybersecurity — opportunità, rischi, AI Act.
- Formazione per la PA e per le scuole — sicurezza digitale per non tecnici.
Disponibile per interventi in italiano e inglese, in presenza e online.
Cosa ottieni
- Keynote da 30–45 minuti su tema concordato, con slide professionali e — se il contesto lo permette — demo live (analisi di phishing reale, live hack didattico, walkthrough di un caso).
- Workshop estesi da 2 a 4 ore con Q&A strutturato, per pubblici più piccoli e focalizzati.
- Tavole rotonde come panelist o moderatore.
- Materiale di follow-up per i partecipanti — link agli articoli di approfondimento, bibliografia, risorse open source.
- Disponibilità al confronto post-evento con il committente o con i partecipanti interessati.
- Integrazione su misura — se l’evento richiede un taglio specifico (settore finance, sanità, PA, scuola), adatto il contenuto.
A chi si rivolge
- Organizzatori di fiere e convegni tech (come SMAU, Secure BIZ).
- Associazioni professionali per webinar formativi (AIPSI, CLUSIT, Federprivacy, ISSA, AIP).
- Camere di Commercio, ordini professionali, confederazioni per eventi di awareness.
- Aziende che organizzano internal kick-off, security day, all-hands con focus tematico.
- Istituzioni pubbliche e scuole per giornate di cittadinanza digitale.
- Media e TV per interviste e approfondimenti.
Selezione di interventi passati
- Secure BIZ 2024 (Firenze) — «Quali sono i rischi se non si conosce il perimetro dell’azienda e la superficie di attacco?»
- ICT Security & Privacy Friday 2023 (Lecce) — «AI, algoritmi predittivi e cyber security».
- Webinar AIPSI 2023 — «Come vengono intercettati e bloccati i ransomware».
- SMAU Milano 2019 — «DHCP Server Attack — metodologie di attacco e soluzioni» + «Ransomware Attack nel 2019».
- CNR Pisa, Privacy Day Forum 2019 — «Il sequestro dei dati: cybercrime e ransomware nel 2019».
- SMAU Milano 2018 — «Social Engineering and other Foes in the GDPR Year».
- SMAU Milano 2017 — «Cyber Security Risks in the Social World».
- Privacy Day Forum 2016 (Roma) — «Carte di credito contactless: quali rischi?».
- SMAU Milano 2015 — «ICT Security — dal passato al futuro. Abbiamo imparato a difenderci?».
- SMAU Milano 2011 — «Cloud Computing, privacy & security nella P.A.».
- Prima relazione pubblica: Lecce, Hotel Tiziano, 8 maggio 1999 — «Il network informatico e telematico come veicolo delle informazioni nella sanità».
Oltre cinquanta interventi totali — la lista completa è nella pagina profilo.
Perché invitarmi
Non presento whitepaper di vendor. Ogni intervento parte da casi reali analizzati sul campo — attacchi di phishing che ho disassemblato, ransomware che ho fermato, vulnerabilità che ho segnalato ai SOC dei provider. Il mio stile è diretto, tecnico quando serve, ma sempre accessibile: gli eventi scolastici e per la PA funzionano quanto i palchi SMAU. E — dettaglio non irrilevante — rispetto il tempo concesso.