Hector Monsegur
La maggior parte dei programmi di sicurezza viene sviluppata da esperti di sicurezza che non hanno mai portato a termine un’intrusione dall’inizio alla fine. Il risultato è una serie di controlli che sembrano completi su una diapositiva, ma che falliscono proprio nei punti specifici che un aggressore esperto sa già come individuare. Per colmare questa lacuna è necessario un resoconto onesto di come i gruppi di hacker si formano, scelgono gli obiettivi e si muovono all’interno di una rete, raccontato da qualcuno che lo ha fatto davvero.
Hector Monsegur è un ex leader di LulzSec, ora collaboratore delle autorità federali e penetration tester, che aiuta le organizzazioni a comprendere i rischi informatici dal punto di vista dell’aggressore.
Full Profile
Perché le organizzazioni collaborano con Hector Monsegur
- È stato cofondatore e leader di LulzSec durante la campagna del 2011 contro obiettivi quali Sony, il sito web pubblico della CIA, News Corporation, Stratfor e le forze dell’ordine statunitensi e britanniche; ciò conferisce alle sue spiegazioni tecniche un’autenticità che nessun relatore che si limiti a difendere le proprie posizioni può vantare.
- I documenti giudiziari attribuiscono alla sua collaborazione con l’FBI il merito di aver contribuito a prevenire circa 300 attacchi informatici contro obiettivi governativi, militari e aziendali statunitensi; tale risultato è di dominio pubblico, non una semplice autodescrizione.
- È un penetration tester attivo e responsabile della ricerca sulla sicurezza informatica, attualmente Chief Research Officer presso SafeHill, quindi i suoi esempi riflettono esperienze reali piuttosto che storie di un decennio fa.
- La sua collaborazione con l’ex agente speciale dell’FBI Chris Tarbell, compreso il podcast “Hacker and the Fed”, significa che un unico intervento può coprire sia la prospettiva dell’attaccante che quella dell’investigatore sugli stessi incidenti.
- È schietto riguardo al proprio passato e alle decisioni che lo hanno portato alla collaborazione, ed è proprio questo che lo rende credibile di fronte a consigli di amministrazione e responsabili della sicurezza che hanno già visto in passato la versione edulcorata di questa storia.
Punti salienti della biografia
- Co-fondatore e leader de facto di LulzSec, il gruppo di hacktivisti del 2011 che ha violato i sistemi di Sony, PBS, News Corporation, Stratfor e il sito web pubblico della CIA.
- Collaboratore dell’FBI dal giugno 2011, nei documenti del tribunale federale gli viene riconosciuto il merito di aver contribuito a prevenire circa 300 attacchi informatici prima di essere condannato nel maggio 2014 a una pena pari al periodo già scontato.
- Co-fondatore e Chief Research Officer di SafeHill, una startup statunitense specializzata in sicurezza informatica che è uscita dalla fase di sviluppo segreto nel 2025 con un round di finanziamento pre-seed da 2,6 milioni di dollari.
- Ex direttore presso Rhino Security Labs, dove ha guidato i test di penetrazione delle reti per clienti nei settori dei servizi finanziari, della vendita al dettaglio e della tecnologia.
- Co-conduttore, insieme all’ex agente speciale dell’FBI Chris Tarbell, del podcast “Hacker and the Fed”.
- È stato oggetto di articoli su CBS News, Wired, Vice, Ars Technica e Fox News; ha rilasciato la sua prima intervista televisiva a Charlie Rose nel programma «CBS This Morning».
Biografia
LulzSec è esistito per circa cinquanta giorni nell’estate del 2011 e in quel lasso di tempo ha causato danni sufficienti da costringere i consigli di amministrazione di Sony, News Corporation e diverse agenzie federali a ripensare la propria strategia di sicurezza. Hector Monsegur, che operava con lo pseudonimo di Sabu, era uno dei sei membri principali e il volto pubblico del gruppo su IRC e Twitter.
L’FBI lo identificò nel giugno dello stesso anno e, entro ventiquattro ore dall’arresto, acconsentì a collaborare. Nei dieci mesi successivi ha continuato ad apparire online come Sabu mentre collaborava con gli investigatori federali, un accordo che, secondo i documenti del tribunale, ha contribuito a sventare circa 300 attacchi pianificati contro obiettivi quali la NASA, le forze armate statunitensi e le principali organizzazioni mediatiche. Nel maggio 2014 è stato condannato alla pena già scontata.
Ciò che rende la sua prospettiva utile dal punto di vista commerciale non è la biografia, bensì la specificità tecnica che sta dietro ad essa. È in grado di illustrare a un team di sicurezza come si forma un gruppo di hacktivisti, come si instaura e si sfrutta la fiducia tra i membri, come si ottiene l’accesso iniziale e come gli stessi errori operativi continuino a ripetersi all’interno delle reti delle aziende Fortune 500 anche un decennio dopo. Questo lavoro si inserisce ora in un ruolo ingegneristico attivo.
È Chief Research Officer presso SafeHill, una startup di sicurezza informatica che nel 2025 ha raccolto 2,6 milioni di dollari in finanziamenti pre-seed per sviluppare una piattaforma di gestione continua dell’esposizione alle minacce. Parallelamente, conduce insieme a Chris Tarbell — l’ex agente speciale dell’FBI che ha guidato le indagini su LulzSec e Silk Road — il programma “Hacker and the Fed”. Per chi opera nel settore della sicurezza, la cosa insolita è che entrambe le parti coinvolte in quel caso storico si trovino ora sullo stesso palco.
Argomenti principali degli interventi
- La prospettiva degli autori degli attacchi sul rischio informatico aziendale
- L’hacktivismo e la formazione dei gruppi criminali online
- Test di penetrazione e sicurezza offensiva
- Minacce interne e punti di debolezza umani
- Indagini federali sui crimini informatici e cooperazione
- Lo stato dell’arte del panorama delle minacce
Ideale per
- CISO, responsabili della sicurezza offensiva e capi dei red team all’interno di banche, compagnie assicurative e grandi aziende tecnologiche
- Consigli di amministrazione e comitati di revisione contabile alla ricerca di un resoconto senza filtri su come si svolge effettivamente un'intrusione moderna
- Responsabili dei settori rischio, conformità e frodi nei settori della vendita al dettaglio, dei pagamenti e delle infrastrutture critiche
- Conferenze sulla sicurezza informatica ed eventi di settore alla ricerca di un intervento principale che coniughi la credibilità degli operatori con le ricerche più recenti
Risultati per il pubblico
- Un resoconto di prima mano su come un gruppo di hacktivisti si è formato, ha operato ed è stato infine smantellato.
- Esempi specifici di come le difese aziendali tendano a fallire nel tempo di fronte a un aggressore motivato.
- Una visione più chiara dei fattori umani che determinano la maggior parte delle intrusioni riuscite, dagli errori degli addetti interni all’ingegneria sociale.
- Un linguaggio che i dirigenti di alto livello possono utilizzare per informare i propri consigli di amministrazione sull’esposizione informatica senza dover ricorrere alle presentazioni dei fornitori.
Discorsi
Un racconto autobiografico del percorso che va dagli atti vandalici adolescenziali alla leadership di LulzSec fino alla collaborazione con le autorità federali.
Punti chiave:
- Come i gruppi di hacktivisti reclutano i membri, si organizzano e si frammentano al loro interno.
- Cosa cercano gli investigatori federali quando costruiscono un caso contro un gruppo online.
- Come le decisioni prese sotto pressione da un singolo operatore possano stravolgere l’intero corso di un’indagine.
Un percorso strutturato alla scoperta della cultura hacker, delle motivazioni e delle operazioni concrete, visto dall’interno della scena.
Punti chiave:
- Le motivazioni ideologiche e finanziarie alla base delle diverse categorie di aggressori.
- Come si sono evolute le tecniche degli aggressori dall’era di LulzSec alle operazioni attuali.
- I casi in cui i responsabili della sicurezza aziendale interpretano sistematicamente in modo errato le intenzioni degli aggressori.
Un aggiornamento sulla situazione attuale del panorama delle minacce, comprese le vulnerabilità della catena di approvvigionamento e le violazioni di alto profilo.
Punti chiave:
- Perché la compromissione della catena di approvvigionamento è diventata la via d’accesso più comune alle grandi imprese.
- Le vulnerabilità operative che si ripetono in tutti i settori.
- In quali livelli vengono spesi in modo errato i budget destinati alla sicurezza.
Un intervento incentrato sul fattore umano nella sicurezza informatica, che, attraverso storie tratte dalla realtà, ha analizzato come gli errori, la disinformazione e l’ingegneria sociale espongano le organizzazioni a rischi.
Punti chiave:
- Come l’errore umano crea vulnerabilità all’interno delle organizzazioni
- L’impatto dell’ingegneria sociale e della disinformazione
- Approcci pratici per ridurre i rischi di sicurezza legati alle persone