 Raoul "Nobody" Chiesa (OPST, OPSA, OSSTMM ISECOM Trainer), classe 1973, scopre il mondo delle TLC del 1986 ed inizia ad operare professionalmente nel settore dell'ICT Security dal 1997. Primo ethical hacker italiano, Raoul è socio fondatore e Presidente onorario della @ Mediaservice.net, società vendor-independent molto nota a livello nazionale, specializzata nell'esecuzione di verifiche di sicurezza ed ISECOM Affiliate per l'Italia. Nel 2000 Raoul viene chiamato dal Prof. Danilo Bruschi come socio fondatore
del CLUSIT, Associazione Italiana per la Sicurezza Informatica, e da quell'anno è membro del Comitato Direttivo. Autore di diverse pubblicazioni
e seminari per l'Associazione, Raoul è spesso relatore in eventi nazionali (Go Wireless, Infosecurity Italia, ...) ed internazionali di alto richiamo
(Hack in the Box, IT Underground, CONfidence, Troopers, Hack.lu, CCC, ...). Dal 2003 è referente per il Sud Europa e l'Africa di TSTF.net (Telecom
Security Task Force), dove opera con Emmanuel Gadaix, Philippe Langlois e Stavroula "Venix" Ventouri; è inoltre membro del Board of Directors
dell'ISECOM (Institute for Security and Open Methodologies). Dall'anno 2007 Raoul è inoltre consulente in tema di Cybercrime per le Nazioni Unite presso l'UNICRI (United Nations Interregional Crime & Justice Research Institute).
Recentemente è stato nominato membro del Permanent Stakeholders' Group (PSG), per fornire consulenza all’ENISA, (European Information and Security Agency). Infine, Raoul Chiesa è contributore della metodologia
internazionale OSSTMM (Open Source Security Testing Methodology Manual)
dalla release 1.5 ed è autore di diverse pubblicazioni, in Italia ed
all'estero, tra le quali ricordiamo:
- I sistemi di controllo globale: un'analisi approfondita dei casi Echelon
ed Enfopol (Apogeo, 2000);
- La storia di Otto Sync e White Knight (Apogeo, 2002);
- Profilo Hacker (Apogeo, 2007) - Profiling Hackers (CRC Press,
Taylor&Francis Group, 2008);
- Hacking Linux Exposed, ISECOM Edition (McGraw-Hill, 2008).
I suoi interessi di ricerca principali sono nel campo del Penetration Testing, Ethical Hacking, Social Engineering, sistemi SCADA e PLC, telco,
finance, Infrastrutture Critiche Nazionali, Hacker Profiling, insieme ad un nutrito gruppo di colleghi, istituzioni e ricercatori internazionali. |
