evento2026 - Confsec

CONFSEC
24 Settembre 2026 · Porto Giardino, Monopoli (BA)

AGENDA ConfSec 2026

Programma completo

Tavola rotonda

Esperti indipendenti

Technology Lab

Sponsor

08.30

Sala 1

Registrazione dei partecipanti

09.15

Sala 1

Apertura Lavori

Lino Fornaro, Presidente MeCSA APS

Saluti istituzionali

09.30

Sala 1

TAVOLA ROTONDA – TBD

MODERA: Lino Fornaro, Presidente MeCSA

INTERVENGONO

Raoul Chiesa - Ethical Hacker, Founder Security Brokers | Pierguido Iezzi - National Councillor and Cyber Think Tank Coordinator of Assintel

11.00

Sala 1

Coffee break – Networking

11:30

Sala 1

Zero Trust in pratica: come proteggere identità, accessi e cloud nell'era dell'AI

Gioacchino D’Amore, Channel Account Manager - WatchGuard

Abstract

Zero Trust in pratica: come proteggere identità, accessi e cloud nell’era dell’AI
Abstract

40 min

Le organizzazioni stanno vivendo una trasformazione profonda guidata da cloud, lavoro distribuito e intelligenza artificiale. In questo nuovo scenario, il rischio non è più legato a un singolo punto di ingresso, ma si concentra sempre più su identità compromesse, accessi non
controllati e utilizzo esteso di applicazioni e servizi cloud.

Gli attaccanti sfruttano proprio questa complessità, utilizzando credenziali valide e percorsi
di accesso legittimi per muoversi all’interno degli ambienti aziendali senza essere
intercettati dai controlli tradizionali.

In questo contesto, lo Zero Trust rappresenta un approccio concreto per ridurre il rischio,
basato sulla verifica continua di utenti, dispositivi e contesto di accesso. Durante la sessione
verrà illustrato come applicare questi principi per rafforzare la sicurezza di identità, accessi e
ambienti cloud, migliorando la capacità di prevenire e contenere le minacce senza
aumentare la complessità operativa.

Relatore

Gioacchino D’Amore | Channel Account Manager – Whatchguard

11:30

Sala 2

Dal rischio alla resilienza: AI e automazione per governare la superficie di attacco

Giovanni Damato, Sales Engineering Manager - Bitdefender

Abstract

Dal rischio alla resilienza: AI e automazione per governare la superficie di attacco

60 min

Sabato dalle 11:00 alle 11:45 nella sala Nome sala

La gestione della sicurezza non può più basarsi su processi manuali e frammentati. Approfondiremo come l’intelligenza artificiale e l’automazione consentano di ridurre significativamente la superficie di attacco e come adottare sistemi evoluti di patch management e strumenti di verifica tecnica della compliance. In un contesto normativo sempre più stringente, con l’introduzione della direttiva NIS2, verrà evidenziato come queste tecnologie non solo migliorino la postura di sicurezza, ma supportino anche la governance, la trasparenza e la conformità normativa in modo continuo, misurabile e scalabile.

Relatore

Giovanni D’Amato | Sales Engineering Manager – Bitdefender

12.20

Sala 1

Hacking better: l'automazione che cambia le regole del gioco contro il cyber-crimine.

Diego Padovan - CEO & Co-founder Cylock

Abstract

Hacking better: l’automazione che cambia le regole del gioco contro il cyber-crimine.

60 min

Sabato dalle 11:00 alle 11:45 nella sala Nome sala

In un contesto di confronto tra realtà diverse del settore, con i nostri software EVA e CRI, dimostriamo come automazione e AI possano riequilibrare la sfida contro il cyber-crimine. CyLock presenta un approccio innovativo alla cybersecurity, capace di individuare vulnerabilità e misurare il rischio in modo continuo e scalabile, attraverso test avanzati e analisi intelligenti. Portiamo evidenze concrete e operative.

Relatore

Diego Padovan – CEO & Co-founder Cylock

12.20

Sala 2

TBD

Umberto Cassano, CIO | Carlo Lorusso, CTO - Evolumia

A breve maggiori informazioni

Abstract

13.30

Sala 1

Light Lunch – Networking

14.40

Sala 1

Cyber Resilience ACT: Marchio CE a garanzia della sicurezza dei prodotti

A breve maggiori informazioni

Abstract

14.40

Sala 2

NIS2:

A breve maggiori informazioni

Abstract

15.30

Sala 1

Il futuro della deception

Carlo De Micheli - Stealth

Abstract

Il futuro della deception

60 min

Sabato dalle 11:00 alle 11:45 nella sala Nome sala

L’evoluzione delle tecnologie di deception come strumento di difesa proattiva. Come l’uso di decoy ed intelligenza artificiale aiutano ad individuare gli attaccanti, raccogliere intelligence, rafforzare la resilienza delle organizzazioni e persino combattere il phishing.

Relatore

Carlo De Micheli

15.30

Sala 2

DFIR Chronicles: un approccio innovativo alla divulgazione scientifica dell’Incident Response, tra fumetti e videogiochi

Antonio Blescia

Abstract

DFIR Chronicles: un approccio innovativo alla divulgazione scientifica dell’Incident Response, tra fumetti e videogiochi

60 min

Sabato dalle 11:00 alle 11:45 nella sala Nome sala

Condividere le dinamiche reali della Digital Forensics e Incident Response richiede nuove formule capaci di trasmettere la complessità delle indagini sul campo. DFIR Chronicles nasce dalla mia esperienza diretta per trasformare incidenti informatici reali in un ecosistema divulgativo ad alto impatto. Attraverso una pipeline multi-agente e l’uso di Large Language Models, le analisi tecniche si sdoppiano: da un lato diventano fumetti in stile black noir affiancati da approfondimenti metodologici e artifact VQL per Velociraptor, dall’altro alimentano un videogioco via Terminal User Interface (TUI). Il pubblico non si limita a leggere la ricostruzione dell’attacco, ma la vive in prima persona esplorando log e artefatti simulati dinamicamente. Il progetto propone così un linguaggio innovativo per la divulgazione scientifica, capace di unire il rigore dell’analisi tecnica reale a un’esperienza narrativa e immersiva.

Relatore

Antonio Blescia

16.20

Sala 2

Follow the white rabbit: agenti AI dall'homelab al SOC Enterprise

Andrea Serratì

A breve maggiori informazioni

Abstract

the white rabbit: agenti AI dall’homelab al SOC Enterprise

60 min

Sabato dalle 11:00 alle 11:45 nella sala Nome sala

Il SOC sta attraversando un cambio di paradigma. Per anni la postura di sicurezza si è misurata sulla capacità di scalare risorse umane sul volume di alert, con costi crescenti ed effetti collaterali ormai strutturali: alert fatigue, burnout, turnover degli analisti, qualità del triage che degrada nelle ore meno coperte. L’AI difensiva, e in particolare gli agenti specializzati, ridefinisce il modello operativo: non più analisti che inseguono il rumore, ma operatori che governano agenti capaci di triage, enrichment, correlazione e proposta di risposta, mantenendo il controllo decisionale dove serve.

Relatore

Andrea Serratì

16.20

Sala 2

Follow the white rabbit: agenti AI dall'homelab al SOC Enterprise

Andrea Serratì

A breve maggiori informazioni

Abstract

17.10

Sala 1

CTI

Raoul Chiesa - Ethical Hacker, Founder Security Brokers

A breve maggiori informazioni

12.20

Sala Demo

CloudDR: vedere ciò che gli altri strumenti non vedono

Gianluca Pucci, Manager Sales Engineering

Abstract

CloudDR: vedere ciò che gli altri strumenti non vedono

60 min

Microsoft 365, Google Workspace, Salesforce e decine di applicazioni IA e SaaS sono ormai tra i principali bersagli di furti di credenziali, sfruttamento di configurazioni errate e rischi derivanti dallo Shadow IT. Gli strumenti tradizionali per la sicurezza degli endpoint e della rete non offrono visibilità su ciò che accade all’interno di questi ambienti una volta concesso l’accesso. Durante questo Technology Lab vedremo come ottenere una visibilità completa sugli ambienti cloud, identificare rapidamente le esposizioni più critiche e ridurre il rischio associato alle identità, alle applicazioni SaaS e alle configurazioni cloud. Attraverso una demo pratica mostreremo come WatchGuard CloudDR (Cloud Detection & Response) aiuti a individuare Shadow IT, integrazioni non autorizzate e potenziali minacce alle identità, consentendo ai team IT e Security di intervenire più rapidamente e con maggiore efficacia.

Relatore

Gianluca Pucci, Manager Sales Engineering

17.50

Sala 1

Aperitivo di Chiusura – Networking

Gli esperti di ConfSec 2026

I professionisti già confermati per questa edizione

Gianluca pucci

Manager Sales Engineering Italy in WatchGuard Technologies

gioacchino d'amore

Channel Account Manager – Southern Italy IN WatchGuard Technologies

Giovanni D’Amato

Sales Engineering Manager Bitdefender

Diego Padovan

CEO & Co-founder Cylock

Raoul Chiesa

Ethical Hacker, Founder Security Brokers

Carlo DE MICHELI

Stealth

Antonio Blescia

Stealth

Lino Fornaro

Presidente MeCSA
Senior Security Manager

Compila il form
Partecipa al Confsec 2026

REGISTRATI ALL'EVENTO

CON IL PATROCINIO DI

ACN

L’Agenzia per la cybersicurezza nazionale (ACN) è l’Autorità nazionale per la cybersicurezza a tutela degli interessi nazionali nel campo della cybersicurezza. L’Agenzia ha il compito di tutelare la sicurezza e la resilienza nello spazio cibernetico. Si occupa di prevenire e mitigare il maggior numero di attacchi cibernetici e di favorire il raggiungimento dell’autonomia tecnologica. Tra i principali compiti dell’Agenzia c’è l’attuazione della Strategia Nazionale di Cybersicurezza, adottata dal Presidente del Consiglio, che contiene gli obiettivi da perseguire entro il 2026.

Visita il sito

EVENTO organizzato da

MeCSA – Mediterranean Cyber Security Association è l’associazione nata per promuovere la cultura della cybersecurity e favorire il confronto tra imprese, professionisti, istituzioni e community del settore.Attraverso attività divulgative ed eventi dedicati, MeCSA contribuisce a sensibilizzare il territorio sull’importanza della sicurezza informatica come leva strategica per organizzazioni e imprese.

Visita il sito

CON IL PATROCINO DI

Women4Cyber

Women4Cyber Italia rappresenta il capitolo italiano della Fondazione europea “Women4Cyber Foundation” nata nel 2019 in seno a ECSO “European Cyber Security Organisation”, per colmare il divario di genere dei professionisti della sicurezza informatica a livello europeo.

Visita il sito

OWASP

(Open Worldwide Application Security Project) è una fondazione no profit che si impegna a migliorare la sicurezza dei software, OWASP è stato fondato nel 2001 con la missione di “creare una community aperta a livello globale per migliorare la sicurezza dei software tramite l’istruzione, gli strumenti appropriati e la collaborazione”. Dal 2024, la fondazione OWASP opera in più 250 sedi in tutto il mondo, tra cui Africa, Asia, Caraibi, America centrale, Europa, Nord America, Oceania e Sud America.

Visita il sito

Confindustria Puglia, aderente a Confindustria Nazionale, è stata costituita nel 1972 a Bari, dove ha sede, quale organismo di rappresentanza e tutela degli interessi industriali della regione Puglia. Confindustria Puglia raggruppa le Associazioni degli industriali delle province di Bari e Bat, Brindisi, Foggia, Lecce e Taranto, nonché l’Ance Puglia (Associazione Nazionale Costruttori Edili). Complessivamente il sistema associativo confindustriale pugliese rappresenta oltre tremila imprese di tutti i settori produttivi. Confindustria Puglia mira a favorire un costante e utile confronto con le Istituzioni regionali su tutti i temi di competenza di quest’ultimi e con particolare riferimento alle problematiche dello sviluppo economico, industriale, della formazione professionale, dell’ambiente e dell’assetto del territorio. Opera, altresì, a tutela degli interessi del sistema industriale pugliese all’interno degli Organismi confindustriali regionali e nazionali e, attraverso essi, nei confronti del Governo nazionale. Inoltre, attua tutte quelle iniziative necessarie a promuovere i programmi comunitari, sia di interesse regionale che di impronta interregionale ed in particolare nel Mezzogiorno.

Visita il sito

AIPSI, Associazione Italiana Professionisti Sicurezza Informatica, e’ il capitolo italiano di ISSA®, un’organizzazione internazionale no-profit di professionisti ed esperti praticanti. Con l’attiva partecipazione dei singoli soci e dei relativi capitoli in tutto il mondo, AIPSI, in qualita’ di capitolo di ISSA, e’ parte della piu’ grande associazione non-profit di professionisti della sicurezza che vanta oltre 13000 a livello mondiale.

Visita il sito

Confindustria Bari e BAT – Bari e BAT Capitale della Cultura d’Impresa 2026

Bari e BAT sono Capitali della Cultura d’Impresa 2026, un riconoscimento promosso da Confindustria per valorizzare il ruolo dell’impresa come motore di crescita economica, culturale e sociale. Attraverso iniziative, incontri e progetti dedicati, Confindustria Bari e BAT promuove una visione dell’impresa come luogo di innovazione, responsabilità e sviluppo per il territorio.

Visita il sito

MAIN Sponsor

EVOLUMIA

Evolumia è un’azienda specializzata in cybersecurity, compliance, infrastrutture IT e servizi cloud. Affianca imprese, enti e organizzazioni nella protezione dei dati, dei sistemi e dei processi digitali, con un approccio orientato alla sicurezza, alla resilienza e alla continuità operativa. Promotrice di ConfSec, Evolumia contribuisce alla diffusione della cultura della sicurezza informatica nel territorio e nel tessuto imprenditoriale.

Visita il sito

PLATINUM 

WatchGuard® Technologies, Inc. è tra i leader a livello globale nella cybersecurity unificata. Il nostro approccio Unified Security Platform® è progettato esclusivamente per consentire ai fornitori di servizi gestiti di fornire una sicurezza di livello mondiale che aumenti la portata e la velocità del loro business, migliorando allo stesso tempo l’efficienza operativa. Scelti da oltre 17.000 rivenditori e fornitori di servizi di sicurezza per proteggere più di 250.000 clienti, i pluripremiati prodotti e servizi dell’azienda spaziano dalla network security e intelligence, alla protezione avanzata degli endpoint, all’autenticazione multifattore, alla sicurezza wifi. Insieme, offrono cinque elementi critici di una piattaforma di sicurezza: sicurezza completa, conoscenza condivisa, chiarezza e controllo, allineamento operativo e automazione. La sede centrale di WatchGuard si trova a Seattle, Washington, mentre uffici sono presenti in America del Nord, America Latina, Europa e nell’area Asia-Pacifico.

Visita il sito

CyLock è un’azienda italiana specializzata in cybersecurity e vulnerability assessment. Attraverso tecnologie proprietarie, intelligenza artificiale e un team di professionisti certificati, sviluppa soluzioni avanzate per individuare le vulnerabilità informatiche e proteggere dati, sistemi e infrastrutture aziendali.

Visita il sito

Bitdefender è una società leader nella sicurezza informatica che offre le migliori soluzioni di prevenzione, rilevamento e risposta alle minacce del mondo. Proteggendo milioni di consumatori, aziende e ambienti governativi, Bitdefender è considerata uno degli esperti più affidabili del settore per eliminare le minacce, proteggere la privacy e i dati, e ottenere la resilienza informatica. Grazie a notevoli investimenti in ricerca e sviluppo, Bitdefender Labs scopre centinaia di nuove minacce ogni minuto e convalida miliardi di query sulle minacce al giorno. L’azienda ha aperto la strada a innovazioni rivoluzionarie in varie tecnologie, come anti-malware, sicurezza IoT, analisi comportamentale e intelligenza artificiale. La sua tecnologia è usata su licenza da più di 180 dei marchi tecnologici più noti al mondo. Fondata nel 2001, Bitdefender ha clienti in oltre 170 paesi con uffici in tutto il mondo.

Visita il sito

GOLD

Cynet è una società di cybersecurity che offre una piattaforma XDR (Extended Detection and Response) completa e autonoma, progettata per semplificare e automatizzare il rilevamento, la prevenzione e la risposta alle minacce. La sua piattaforma combina la sicurezza degli endpoint, delle reti e degli utenti con capacità di investigazione e bonifica automatizzate per proteggere dalle minacce informatiche avanzate. Le caratteristiche principali includono il rilevamento e la risposta gestita (MDR) 24 ore su 24, 7 giorni su 7, le informazioni sulle minacce e la risposta agli incidenti, consentendo alle organizzazioni di migliorare la propria posizione di sicurezza informatica. Cynet è un’azienda privata che serve diversi settori, fornendo una soluzione semplificata e completa per salvaguardare le aziende dall’evoluzione dei rischi informatici.

Visita il sito

OpenText Cybersecurity offre soluzioni di sicurezza complete per aziende e partner di tutte le dimensioni. Dalla prevenzione al rilevamento e alla risposta, fino al ripristino, alle indagini e alla conformità, la sua piattaforma unificata end-to-end aiuta i clienti a costruire la resilienza informatica attraverso un portafoglio di sicurezza completo. Avvalendosi di strumenti operativi, di analisi approfondite della nostra intelligence in ogni contesto sulle minacce in tempo reale, i clienti di OpenText Cybersecurity beneficiano di prodotti ad alta efficienza, che garantiscono la compliance normativa, e di una sicurezza semplificata che aiuta a gestire i rischi aziendali.

Le sue soluzioni aziendali coprono in modo completo le seguenti aree chiave:

Sicurezza delle applicazioni con Fortify by OpenText: Creare rapidamente software sicuro con una piattaforma olistica per la sicurezza delle applicazioni.
Privacy e protezione dei dati con Voltage by OpenText: Scoprire, classificare e proteggere i dati sensibili e di alto valore.
Gestione dell’identità e degli accessi con NetIQ by OpenText: Gestione centralizzata delle identità per tutti gli utenti, i dispositivi, gli oggetti e i servizi.
Operazioni di sicurezza con ArcSight by OpenText: Accelerare il rilevamento e la risposta efficace alle minacce note e sconosciute.

Visita il sito

Allnet.Italia è un distributore a valore aggiunto specializzato nella distribuzione di soluzioni ICT per il canale professionale. Da oltre 25 anni affianca rivenditori, system integrator e operatori ICT con un approccio consulenziale, offrendo un ampio portafoglio di tecnologie nei settori networking, cybersecurity, unified communications, data center, smart building, videosorveglianza e Industry 4.0. Oltre alla distribuzione di prodotti dei principali vendor internazionali, Allnet.Italia mette a disposizione servizi a valore come supporto tecnico e prevendita, formazione e certificazioni, servizi finanziari, logistica avanzata e strumenti digitali per supportare i partner in ogni fase del progetto. Parte di un gruppo internazionale con sedi operative in Italia e Spagna, l’azienda sviluppa ogni anno migliaia di progetti e supporta oltre 10.000 partner, contribuendo alla trasformazione digitale di imprese e organizzazioni attraverso competenza, innovazione e un ecosistema tecnologico orientato alla crescita del business.

Visita il sito

Ubiquiti è un’azienda tecnologica globale specializzata nello sviluppo di soluzioni di networking, Wi-Fi, videosorveglianza, controllo accessi e infrastrutture IT progettate per offrire elevate prestazioni, semplicità di gestione e un eccellente rapporto qualità-prezzo. Attraverso le piattaforme UniFi e UISP, Ubiquiti propone un ecosistema integrato che consente di gestire reti, dispositivi e servizi da un’unica interfaccia, rendendo l’implementazione e il monitoraggio delle infrastrutture più efficienti. Le sue soluzioni sono adottate da aziende, enti pubblici, istituti scolastici, hospitality, retail e service provider di tutto il mondo per realizzare reti affidabili, scalabili e sicure. Grazie a un approccio orientato all’innovazione e a una continua evoluzione del proprio portfolio, Ubiquiti rappresenta oggi uno dei principali riferimenti nel mercato delle infrastrutture di rete professionali, con prodotti che spaziano dal networking enterprise alla videosorveglianza intelligente e al controllo degli accessi.

Visita il sito

È una società europea di cybersecurity human-centric, nata dalla fusione strategica di Libraesva e Cyber Guru. La sua missione è supportare i team IT e di sicurezza nella protezione delle organizzazioni e delle persone dalle minacce informatiche, nel rispetto della privacy.

LibraCyber è l’unico vendor europeo con scala internazionale a combinare sicurezza email AI-powered e privacy-first con la formazione sulla consapevolezza in una piattaforma sovrana di Human Risk Management. L’azienda serve oltre 3.500 clienti in tutto il mondo attraverso una rete di più di 500 rivenditori e managed service provider.

Visita il sito

ProXima Distribution è il Value Added Distributor (VAD) italiano di riferimento per le organizzazioni e i Partner IT che desiderano coniugare la massima protezione dei dati con la sostenibilità ambientale ed economica.

Nati con la missione di guidare l’evoluzione digitale delle imprese, offriamo un ecosistema completo che integra soluzioni di Green IT Enterprise (hardware rigenerato certificato di classe enterprise), architetture avanzate di Cybersecurity & Data Protection e Servizi Professionali ad alto valore aggiunto.

Visita il sito

Qualys è un’azienda internazionale specializzata in soluzioni cloud per la cybersecurity, la gestione delle vulnerabilità e la conformità normativa. Attraverso un’unica piattaforma integrata, aiuta le organizzazioni a individuare, misurare e ridurre i rischi informatici, automatizzando la protezione di sistemi, applicazioni, endpoint e infrastrutture cloud.

Visita il sito

CONFSEC 24 Settembre 2026 · Porto Giardino, Monopoli (BA)

AGENDA ConfSec 2026

Apertura Lavori

TAVOLA ROTONDA – TBD

INTERVENGONO

Zero Trust in pratica: come proteggere identità, accessi e cloud nell'era dell'AI

Dal rischio alla resilienza: AI e automazione per governare la superficie di attacco

Hacking better: l'automazione che cambia le regole del gioco contro il cyber-crimine.

TBD

Cyber Resilience ACT: Marchio CE a garanzia della sicurezza dei prodotti

NIS2:

Il futuro della deception

DFIR Chronicles: un approccio innovativo alla divulgazione scientifica dell’Incident Response, tra fumetti e videogiochi

Follow the white rabbit: agenti AI dall'homelab al SOC Enterprise

Follow the white rabbit: agenti AI dall'homelab al SOC Enterprise

CTI

CloudDR: vedere ciò che gli altri strumenti non vedono

Gli esperti di ConfSec 2026

Gianluca pucci

gioacchino d'amore

Giovanni D’Amato

Diego Padovan

Raoul Chiesa

Carlo DE MICHELI

Antonio Blescia

Lino Fornaro

Compila il formPartecipa al Confsec 2026

CON IL PATROCINIO DI

EVENTO organizzato da

CON IL PATROCINO DI

MAIN Sponsor

PLATINUM

GOLD

Compila il form e partecipa al Confsec del 24 Settembre

Porto Giardino, Monopoli (BA)

CONFSEC
24 Settembre 2026 · Porto Giardino, Monopoli (BA)

Compila il form
Partecipa al Confsec 2026

PLATINUM 

Compila il form e partecipa al
Confsec del 24 Settembre