Data: 26 novembre 2026
Orario: 10.30 - 12.00
Modalità: webinar
Abstract
La Cyber Threat Intelligence (CTI) non è semplice raccolta di feed o indicatori di compromissione (IoC) slegati tra loro, ma un processo analitico strutturato per comprendere le minacce, i vettori e le motivazioni degli attori malevoli. Questo webinar offre un approfondimento operativo sul ciclo di vita dell'intelligence, sull'organizzazione dei team CTI e sui principali framework e strumenti open-source e commerciali utilizzati per trasformare dati grezzi in actionable intelligence. Particolare attenzione sarà dedicata all'analisi delle minacce emergenti, incluse le tecniche avanzate e l'impatto dell'intelligenza artificiale nei contesti offensivi e difensivi.
Docente
Emanuele De Lucia: è un Cyber Security & Cyber Intelligence Researcher specializzato nell’analisi delle minacce emergenti e nell’integrazione dell’Intelligenza Artificiale nei processi di sicurezza. La sua attività di ricerca si concentra sulla sicurezza dei modelli AI, sullo studio dell’evoluzione del cyber crime e sullo sviluppo di metodologie di difesa proattiva per i moderni ecosistemi digitali. Nel corso della sua attività, ha ricoperto ruoli presso istituzioni governative centrali, organizzazioni internazionali e grandi realtà del settore privato, dove ha sviluppato una consolidata esperienza nella decostruzione di tattiche, strumenti e infrastrutture dei principali attori di minaccia. Ha conseguito certificazioni professionali di rilievo internazionale, un Master in Cyber Security e Digital Investigations ed un Executive Master in Advanced Computer Security. Autore di contributi di ricerca e analisi tecniche, condivide regolarmente i propri approfondimenti sulle dinamiche del cyber spionaggio e sulle vulnerabilità dei modelli cognitivi e di machine learning.
Programma
- Introduzione e fondamenti della CTI (10 min): Definizione strategica, operativa e tattica; il ciclo di vita dell'intelligence (Intelligence Cycle) e l'integrazione con i flussi di incident response.
- Metodi e framework di analisi (15 min): Modellazione delle minacce (Threat Modeling), mappatura delle TTPs (Tactics, Techniques, and Procedures) attraverso framework standard e analisi dei pattern di attacco.
- Organizzazione e ruoli (10 min): Come strutturare una capability di CTI in azienda o in un SOC, gestione delle fonti (OSINT, HUMINT, Technical feeds) e coordinamento con i team di difesa.
- Tooling e stack tecnologico (15 min): Panoramica pratica degli strumenti chiave: piattaforme TIP (Threat Intelligence Platforms), framework di analisi malware/intelligence, e use case sull'automazione e l'analisi dei dati di minaccia.
- AI e Cyber Threat Intelligence: Come l’AI sta rimodellando la CTI. Prospettive future.
A chi si rivolge
- Cyber Security Analysts e Incident Responders.
- Security Operations Center (SOC) Engineers e Threat Hunters.
- Security Manager, CISO e Risk Officer.
- Intelligence Analysts e professionisti della sicurezza orientati all'analisi strategica e tecnica delle minacce.
Livello del corso: base
Requisiti di accesso
- conoscenza di base dei concetti di networking, architetture di sicurezza e dinamiche degli attacchi informatici.
- Conoscenza fondamentale dei concetti di rete (TCP/IP, DNS, HTTP/S) e dei principali log di sicurezza (firewall, endpoint, proxy).
- Familiarità con il ciclo di vita degli incidenti di sicurezza e con la terminologia base del threat landscape (es. APT, malware, IoC, TTP).
- Conoscenza di base dei modelli AI
Dotazione dei partecipanti: nessuna
Link al webinar: verrà inviato agli iscritti il giorno prima della diretta streaming