• sicurezza informatica
• intelligence
• cloud
• threat

Il presente lavoro di tesi è il risultato di uno stage della durata di cinque mesi, nell’ambito del programma “Junior Consulting”. Durante questo periodo, il candidato è stato inserito in un progetto, commissionato da uno dei principali Telco italiani, finalizzato alla progettazione e sviluppo di un prototipo, di tipo Private Cloud, a servizio delle piattaforme di sicurezza già in campo e in grado di migliorarne l’efficacia e l’efficienza di risposta alle minacce malware. La crescente complessità della criminalità informatica ed in particolare delle minacce “Zero-day” e “Near Zero-day” rende necessario dotarsi di efficienti processi di risk managment e di piattaforme sicure per la gestione e lo scambio di informazioni. A valle di un’analisi AS-IS approfondita delle tecnologie in uso sono state eseguite: (1) un’analisi dei requisiti, (2) un’analisi funzionale, (3) un’analisi dei casi d’uso e la conseguente progettazione di un prototipo in grado di reperire da fonti web open-source liste di minacce malware di diversa natura, classificarle e renderle disponibili alle tecnologie in uso secondo modalità e formati previsti dai diversi vendor. Attualmente il prototipo è in fase di testing presso il Security Lab della sede di Torino.