ENTRA IN TALENT GARDEN
it

Hackathon OCTONoMous

Promotore e organizzatore

Hackathon OCTONoMous OctoTelematics (di seguito “evento”) è promosso da OctoTelematics – via Vincenzo Lamaro 51, 00173 Roma (di seguito “promotore”, Octo Telematics” o “Octo”) e organizzato da Talent Garden Spa – Via Merano 16, 20127 Milano (di seguito “organizzatore”).

Scopo

Il presente bando ha l’obiettivo di chiamare professionisti, studenti e startup legati al mondo del digitale e dell’innovazione a costruire soluzioni sul mondo delle connected cars con una particolare predilezione per il mondo della cybersicurezza.

Partendo da prodotti e servizi di mercato del settore ed eventualmente integrando dati e servizi forniti da Octo Telematics, i partecipanti dovranno:

– Suggerire possibili vie di miglioramento ai fini della sicurezza per le tecnologie oggetto del test

– Eseguire attività di test hands-on all’interno di uno specifico contesto protetto

L’attività si svolgerà in due sessioni distinte:

- Sessione 1 [hands on]: partendo da un prodotto da testare i partecipanti dovranno individuarne le vulnerabilità, dimostrare come queste siano in grado di inficiare il corretto funzionamento del prodotto e, dove possibile, simulare l’accesso allo stesso attraverso diversi vettori

- Sessione 2 [solution]: attraverso il know how acquisito nella Sessione 1 i partecipanti dovranno proporre migliorie al prodotto non più stand-alone ma integrato all’interno di una architettura di sistema proposta da Octo Telematics

Il risultato finale sarà valutato in funzione della rilevanza per Octo Telematics e della capacità dei gruppi di mostrare la fondatezza delle proprie assunzioni. Punteggio aggiuntivo verrà assegnato a fronte della capacità di mettere in campo azioni correttive tattiche e strategiche sull’architettura.

A norma dell’art. 6 lettera a) del D.P.R. n. 430/2001 l’evento non costituisce una manifestazione a premio in quanto ha ad oggetto «la presentazione di progetti o studi in ambito commerciale o industriale nel quale il conferimento del premio all’autore dell’opera prescelta ha carattere di corrispettivo di prestazione d’opera o rappresenta il riconoscimento del merito personale o un titolo di incoraggiamento nell’interesse della collettività».

Data e durata

L’evento si svolgerà dalle ore 10:00 del 10/12/2016 alle 17:00 del 11/12/2016 presso Bologna Fiere – Via della Fiera 20, 40127 Bologna.

Destinatari

L’iscrizione all’evento è gratuita e possono aderirvi tutte le persone fisiche, gruppi di persone e Startup che abbiano compiuto o i cui membri abbiano compiuto 18 anni al momento della compilazione del modulo di iscrizione, fino ad esaurimento posti e che possiedano le competenze più avanti descritte:

– Sviluppo software (indipendentemente dal linguaggio di programmazione)

– Competenze specifiche nell’ambito cybersicurezza

– Competenze networking e network security

L’iscrizione dovrà avvenire attraverso la compilazione della modulistica disponibile sul sito internet http://bit.ly/2fr9KCk

Le iscrizioni chiuderanno il 9 dicembre alle ore 23:59.

Le richieste di iscrizione verranno valutate, a insindacabile giudizio degli ideatori e saranno accettate solo in caso di conformità a questo regolamento ed alle finalità dell’evento.

I partecipanti (di seguito “partecipanti”) riceveranno conferma dell’iscrizione all’evento tramite messaggio di posta elettronica all’indirizzo indicato nel modulo di adesione. Nel caso l’indirizzo si rivelasse errato o comunque non fosse possibile consegnare l’e-mail, il partecipante sarà considerato escluso.

Modalità di partecipazione e svolgimento

L’ evento prevede la seguente scaletta:

1. Introduzione: Octo Telematics racconterà ai partecipanti lo scenario e gli obiettivi previsti per la prova con focus sui dispositivi oggetto del test; introdurrà inoltre le figure a supporto messe a disposizione come “esperti” di dominio necessarie a chiarire eventuali dubbi che dovessero emergere.

2. Formazione dei team. I partecipanti formeranno – in modo volontario o su indicazione degli ideatori – teams di 3/6 persone. I teams resteranno tali per tutta la durata dell’evento.

3. Lavoro di gruppo [Sessione 1]. Dopo aver formato i teams, i partecipanti si dedicheranno alle attività descritte in Sessione 1. Sarà permesso l’utilizzo di qualsiasi tecnologia. I partecipanti lavoreranno con il proprio computer portatile e con le componenti hardware messe a disposizione da OCTO Telematics eventualmente integrate da altre a loro disposizione. Sarà fornita una connessione Internet accessibile via wi-fi Al termine di questa Sessione, i team dovranno esporre pubblicamente i propri risultati in cinque minuti. Seguiranno eventuali domande.

4. Lavoro di gruppo [Sessione 2]. I partecipanti si dedicheranno a descrivere possibili soluzioni “ottimizzate” sulla base delle conoscenze acquisite nella Sessione 1 e delle informazioni integrate da Octo Telematics. Questa seconda sessione non prevede necessariamente lo sviluppo di codice ma la definizione, supportabile da elementi concreti, di una soluzione di sicurezza che integri quanto visto in Sessione 1 con scenari realistici. I team dovranno esporre pubblicamente i propri risultati in cinque minuti. Seguiranno eventuali domande.

5. Valutazione finale. Dopo aver ascoltato le presentazioni dei progetti, la commissione si riunirà per decretare il miglior progetto seguendo i criteri definiti in questo bando. Il miglior progetto e relativo team saranno proclamati al termine dell’evento.

Scenario tecnico

Per la Sessione 1 verrà fornita ai partecipanti una board demo in grado di simulare il comportamento di una connected car.

La board sarà una Rasberry PI versione 3 equipaggiata con Raspian OS oltre che con alcune applicazioni.

La board sarà accessibile ai partecipanti attraverso un web server integrato che simulerà l’accesso ad una applicazione del veicolo.

Questo sistema presenterà una vulnerabilità nota ma non dichiarata che i partecipanti dovranno ricercare in modo autonomo.

Ad affiancare i partecipanti ci saranno gli ingegneri che hanno sviluppato il prodotto in modo da:

– Garantire una corretta introduzione al prodotto ed alla sua configurazione

– Dimostrate un attacco sul prodotto

– Dimostrare il comportamento diverso di un equivalente prodotto sicurizzato

Il prodotto sarà disponibile ai partecipanti in due versioni, sia protetta che non protetta, in modo che questi siano in grado di:

– Simulare in fase di test un attacco al prodotto sicurizzato

– Proporre potenziali modalità di detection e protezione del prodotto non sicurizzato

Valutazione dei progetti

I progetti ammessi alla fase di selezione finale, saranno valutati da una commissione scelta dal promotore e dall’organizzatore dell’evento e composta da esperti di innovazione e finanziamenti alle startup.

La commissione esprimerà il proprio parere rispetto alla validità delle idee e alla forza innovativa dei prototipi presentati.

Le proposte presentate verranno giudicate secondo i seguenti criteri:

1. Risultati dei test

Ci si focalizzerà su quali siano i risultati dei test condotti in Sessione 1 e sul se questi siano stati condotti in maniera realistica e riproducibile. Verrà inoltre valutata la capacità di evidenziare il maggior numero di vulnerabilità ed ottimizzazioni apportabili alla tecnologia da testare in relazione al contesto Octo Telematics.

2. Proposta della soluzione

Si valuterà qualità della soluzione proposta e pertinenza al contesto introdotto da Octo Telematics.

3. Contesto e realizzabilità

La valutazione passerà per la risposta alle seguenti domande: la soluzione risponde veramente agli obiettivi posti da Octo Telematics? È realizzabile ed applicabile in un contesto reale? È giustificabile dal punto di vista economico?

Per ogni criterio, ciascun membro della commissione assegnerà un punteggio da 0 a 10. Al termine della valutazione, verrà stilata in base ai voti una classifica. I primi tre team classificati riceveranno quale riconoscimento del loro merito un corrispettivo per l’opera resa.

Corrispettivo per i progetti selezionati

I team vincitori avranno diritto a un corrispettivo, onnicomprensivo, come da tabella seguente:

Primo progetto selezionato - 5.000 euro
Secondo progetto selezionato - 2.000 euro
Terzo progetto selezionato - 1.000 euro

Ciascun aderente ai teams avrà diritto, pro quota, alla parte di corrispettivo corrispondente, indipendentemente dalla quantità e qualità del lavoro prestato.

Qualora uno o più progetti presentati si rivelino di particolare interesse, Octo Telematics si riserva la possibilità di inserire fino ad un massimo di due elementi del team all’interno di un percorso di affiancamento in azienda volto al completamento del progetto o al trasferimento delle conoscenze.

Nel caso in cui l’idea vincitrice, a seguito dell’evento e grazie al lavoro dei partecipanti, diventi una startup o un progetto d’impresa, Octo dovrà essere informata tempestivamente. Ove la startup voglia accedere ad un finanziamento, investimento o ad una partnership con soggetto esterno, ad Octo  dovrà essere riconosciuta – per un periodo di almeno sei mesi – una prelazione da esercitarsi, entro 30 giorni dall’informativa, agli stessi termini e condizioni del partner/finanziatore esterno.

Tutti i premi assegnati hanno carattere di corrispettivo di prestazione d’opera e riconoscimento del merito personale a fronte della produzione di opere scientifiche e della presentazione di progetti o studi in ambito commerciale o industriale e ricadono pertanto nelle fattispecie di esclusione previste dall’art.6, c.1, lettera A del DPR 430/2001.

I premi non comprendono tutto quanto non espressamente citato.

Garanzie

Ciascun partecipante garantisce che il progetto sviluppato:

1. sarà creato durante l’evento ed è un’opera originale;

2. non contiene alcun marchio, logo o altro elemento protetto dal diritto di proprietà industriale o diritto d’autore di terzi, o che, ove esistano diritti di terzi, il partecipante si sia previamente dotato di tutte le necessarie autorizzazioni e licenze da parte del relativo titolare;

3. non violi altri diritti di terzi, inclusi, tra l’altro, i brevetti, i segreti industriali, diritti provenienti da contratti o licenze, diritti di pubblicità o diritti relativi alla privacy, i diritti morali o qualunque altro diritto meritevole di tutela;

4. non costituisce l’oggetto di contratti con terzi;

5. non contiene contenuti diffamatori, rappresentazioni, considerazioni oltraggiose o qualunque altro contenuto che potrebbe danneggiare il nome, l’onore o la reputazione del promotore del presente evento o dell’organizzatore o di qualunque altra persona o società coinvolta o astrattamente coinvolgibile;

6. non contiene alcun contenuto di carattere pornografico o sessuale, o contenuto di carattere discriminatorio (incluse specificamente la discriminazione basata sulla razza, sul sesso, sull’orientamento sessuale, sulla religione e/o credo politico di individui o gruppi), né contenuti che promuovano violenza o lesioni nei confronti di qualsiasi essere vivente o qualunque altro contenuto offensivo, osceno o inappropriato;

7. non contiene alcuna minaccia o alcun contenuto volto a intimidire, molestare, o maltrattare la vita privata di una persona;

8. non costituisce una violazione delle leggi applicabili e non contiene dei contenuti che incoraggiano comportamenti illeciti.

I partecipanti dichiarano espressamente per sé e per propri aventi causa di manlevare integralmente il promotore del presente evento, l’organizzatore, i partner e/o eventuali loro incaricati da qualsivoglia rivendicazione da parte di terzi.

Proprietà intellettuale

I diritti di proprietà̀ intellettuale relativi ai progetti non vincitori resteranno integralmente in capo ai partecipanti che potranno utilizzarli in conformità̀ ai termini ed entro i limiti espressamente previsti dall’accordo di confidenzialità̀ sottoscritto.

I Partecipanti esonerano esplicitamente Talent Garden e Octo  Telematics da qualsiasi responsabilità̀ presente o futura in relazione ad un eventuale utilizzo illegittimo dei contenuti del Progetto.

Non Concorrenza

I partecipanti si impegnano comunque per un periodo di almeno un anno a non lavorare con soggetti in concorrenza con Octo .

Pubblicità

Partecipando all’evento, tutti i partecipanti consentono al promotore dell’evento e/o soggetti terzi da lui incaricati di utilizzare le informazioni personali e sul progetto per scopi di comunicazione e si impegnano a sottoscrivere una liberatoria per i diritti di immagine, necessaria per la realizzazione e diffusione di servizi fotografici e video.

Condizioni generali

Il promotore del presente evento e l’organizzatore si riservano il diritto di annullare, sospendere e/o modificare l’evento, o parte di esso, in caso di guasto tecnico, frode, o qualsiasi altro fattore o evento che sfugga al loro controllo.

Il promotore dell’evento e l’organizzatore si riservano il diritto di squalificare qualsiasi hacker che: a) tenti di manomettere il processo di iscrizione o il funzionamento dell’evento; b) agisca in violazione del presente bando; c) si comporti in modo inappropriato, antisportivo e contrario all’interesse di un sereno e corretto svolgimento dell’evento.

Trattamento dei dati personali

In ottemperanza all’art. 13 del D. lgs. 196/2003 recante “Codice in materia di protezione dei dati personali”, Talent Garden S.p.A., in qualità di titolare del trattamento, informa che i dati personali acquisiti con riferimento alle finalità sotto espresse saranno oggetto di trattamento nel rispetto della normativa sopra citata.

Il trattamento dei dati si svolge nel rispetto dei diritti delle libertà fondamentali, nonché nella dignità

dell’interessato con particolare riferimento alla riservatezza e all’identità personale e al diritto alla protezione dei dati personali. Ai sensi dell’articolo 13 del D. Lgs. 196/2003, comunichiamo le seguenti informazioni:

I dati saranno raccolti con l’esclusiva finalità di consentire lo svolgimento dell’evento e la fase post esecuzione dell’evento.

I dati forniti verranno trattati con strumenti elettronici e non elettronici.

Il conferimento dei dati è facoltativo, l’eventuale rifiuto a fornire i dati personali pertinenti allo scopo della raccolta non renderà possibile procedere alla finalità del punto precedente.

Dei dati potranno venire a conoscenza solo gli incaricati dell’area amministrativa.

I dati personali non saranno soggetti a comunicazione e diffusione a soggetti terzi se non previa espressione di specifico consenso.

Il Titolare del trattamento dei dati è Talent Garden S.p.A. con sede in Milano, via Merano 16.

Il Responsabile del trattamento dei dati è Talent Garden S.p.A. con sede in Milano, via Merano 16.

Ai sensi dell’art. 7 del D. Lgs. 196/2003, si riconoscono: il diritto di accedere ai propri dati personali, di chiedere la rettifica, l’aggiornamento e la cancellazione, se incompleti, erronei o raccolti in violazione della legge, nonché di opporsi al loro trattamento per motivi legittimi rivolgendo una richiesta scritta al Titolare del trattamento all’indirizzo mail: info@talentgarden.it

Contestazioni
La partecipazione all’evento comporta l’accettazione senza riserve del presente bando da parte dei partecipanti. Ogni contestazione, di qualsivoglia natura, relativa al presente bando o all’evento, sarà decisa senza possibilità di appello a discrezione del promotore dell’evento e dell’organizzatore.

Arbitrato

Tutte le controversie derivanti dal presente regolamento o in relazione allo stesso o ai rapporti contrattuali che ne seguono, saranno risolte mediante arbitrato secondo il Regolamento della Camera Arbitrale di Roma, da un arbitro unico, nominato in conformità a tale Regolamento.

Entra in Talent Garden
Il mio indirizzo di email è
Vorrei
Di
Aggiungo che…