Surrounded by Complexity

**QUESTO INCONTRO SARÀ DI PERSONA** 🕺

**Cosa aspettarsi:**
🗣️ Due o Tre relatori
👥 Incontra vecchi e nuovi amici della community
🍕 Cibo gratis
🎉 Drink open-end e gratuiti a seguire
✔️ Basta rispondere!

Ordine del giorno:

* 17:30 - Porte aperte
* 18:00 - Benvenuto
* 18:10 - 🗣️ Dominik Hack — La magia degli architetti software scettici: un tuffo nella teoria della complessità
* 18:55 - Pausa
* 19:05 - 🗣️ Carlotta Tagliaro — Balancing Act: considerazioni etiche nel testare la sicurezza dei backend IoT
* 19:35- 🗣️ Riccardo Capraro — Un primo tentativo di domare la complessità nella produzione
* 20:00 - 🎉 Fine aperta

🧑‍💻 **Relatori:**

**Dominik** Hack è un ingegnere informatico presso SQUER. Lui ❤️ bouldering e alpaca 🦙 (voci dicono che sia anche bravissimo a costruire software)

L’architettura del software è difficile, ma perché lo è esattamente? Ci sono molte ragioni per cui qualcuno potrebbe indovinare perché è faticoso pianificare e costruire un'architettura software per un intero sistema. Il suo intervento si concentrerà su 3 punti:

* Tempo
* Incertezza
* Modifica

Inoltre, discuteremo di come la complessità, una cosa strana chiamata "residuo" e un attacco Godzilla imprevedibile possano aiutarci a costruire più facilmente un'architettura software affidabile.

**Carlotta** è una studentessa di dottorato al quarto anno presso la TUWien di Vienna, Austria. Ha un grande interesse per la sicurezza dell'Internet delle cose, in particolare per i protocolli di messaggistica a livello di applicazione e il modo in cui i loro backend applicano le protezioni. Inoltre, sta studiando l'impatto delle app complementari sulla sicurezza e sulla privacy degli utenti durante la comunicazione con i dispositivi IoT.

I dispositivi Internet of Things (IoT), che vanno dagli assistenti domestici intelligenti ai sensori sanitari, sono pervasivi. Comprendere e migliorare la loro sicurezza e la comunicazione da macchina a macchina è fondamentale. Carlotta e il suo gruppo di ricerca si concentrano su tre protocolli del mondo reale utilizzati dai fornitori IoT per la nostra analisi su larga scala: MQTT, CoAP e XMPP. Hanno raccolto un set di dati di oltre 300.000 backend e hanno eseguito misurazioni attive non invasive (ad esempio, impronte digitali del software) per indagare su tre principali minacce alla sicurezza: perdita di informazioni, autenticazione debole e negazione del servizio. Le loro misurazioni sollevano preoccupazioni etiche che colpiscono particolarmente i professionisti, poiché un’analisi invasiva potrebbe impedire o interrompere il corretto funzionamento di un servizio.

Durante il suo intervento, Carlotta discuterà di come hanno superato tali carenze e mostrerà come hanno eseguito una valutazione etica della sicurezza dei backend IoT senza interferire con il loro funzionamento, eseguendo una divulgazione coordinata delle vulnerabilità (CVD) su larga scala secondo le migliori norme del settore. pratiche con 2.000 fornitori/sviluppatori.

Con questo discorso Carlotta mostrerà le lacune nella sicurezza dell'IoT e quali opzioni abbiamo per migliorare il modo in cui il settore può gestire in modo proattivo la divulgazione delle vulnerabilità.

**Riccardo** lavora come ingegnere cloud e piattaforma presso SQUER, concentrandosi sulla progettazione di pipeline, automazione e soluzioni basate su Kubernetes.

In questo talk approfondiremo insieme il tema della complessità (teoria), parlando di quali strumenti abbiamo bisogno per domare la complessità quando si ha a che fare con i sistemi di produzione: monitoraggio e tracciabilità, riproducibilità e accesso, dinamiche di team e gestione degli incidenti, e altro ancora.

Il discorso inizierà con una breve panoramica del [framework Cynefin](https://en.m.wikipedia.org/wiki/Cynefin_framework) e tradurrà gli apprendimenti in una serie di pratiche che possiamo utilizzare quando si utilizzano sistemi di produzione su larga scala , oltre a una serie di strumenti che tutti possono utilizzare per migliorare la resilienza dei propri sistemi e il benessere dei team.

Utilizzeremo esempi concreti di sistemi che hanno severi requisiti di uptime, provenienti principalmente dal settore bancario.

Lascerai questo discorso con una migliore comprensione di come scalare le operazioni del tuo sistema in modo sostenibile e quali sono le cose che ti consentiranno di implementarle in produzione con sicurezza in modo da poter dormire sonni tranquilli la notte!

**Posizione:**

SQUER Solutions, Marxergasse 17/1/33-34, 1030 Vienna

\-\-\-\-\-\-\-\-\-\-\-\-
**Non trovi quello che ti piace?** **Hai qualcosa da dire?** 📢
Inviaci i tuoi pensieri per il prossimo evento [qui](https://docs.google.com/forms/d/1E4iElRUztpnFI44Pv0aFuDtlU_ha8jM8HTb6HCw72YE/prefill)!

Sei un oratore esperto o è la prima volta che sali sul palco?
Vuoi tenere una conferenza ad uno dei nostri prossimi eventi? Vorremmo averti.

I nostri formati:
• Discorsi completi (\~30-45 min.)
• Brevi discorsi (\~15 min.)