CybSecLaw Game

Il CybSecLawGame è una Competizione a squadre con gioco di ruolo in tema di Cybersicurezza e Diritto, organizzato dall'Università di Bologna, nell'ambito delle attività del Corso di Alta Formazione in Cybersicurezza e Diritto. Viene realizzato, a cura degli organizzatori, un ambiente informatico interessato da un incidente informatico, nell'ambito delle dinamiche di gamification. Le squadre iscritte al CybeSecLawGame, composte da giuristi, informatici e altre eventuali professionalità, si confrontano con tale realtà simulata ma reale e concreta, affrontando e gestendo l'incidente informatico, secondo l'approccio 'learning by doing'.  Le esperienze maturate saranno oggetto di condivisione in un evento pubblico di diffusione dei risultati.

Il CybSecLawGame è un’esperienza formativa interdisciplinare, basata su gamification, role-playing e learning by doing, finalizzata a sviluppare e mettere alla prova le competenze necessarie per affrontare un incidente informatico attraverso l’integrazione delle prospettive tecnico-informatiche e giuridiche.

Attraverso una competizione a squadre, composte da esperti con competenze informatiche e giuridiche, i partecipanti sono chiamati a gestire uno scenario realistico di incidente cyber, operando su computer, sistemi e ambienti di rete appositamente predisposti. Le squadre devono individuare e analizzare l’attacco, ricostruirne dinamiche ed effetti, svolgere le necessarie attività tecniche — incluse quelle di digital forensics — e, parallelamente, identificare e porre in essere gli adempimenti giuridici richiesti dalla normativa vigente.

L’obiettivo è riprodurre, in un ambiente controllato, le condizioni e le criticità che professionisti, imprese e pubbliche amministrazioni possono trovarsi ad affrontare nella gestione di un reale incidente informatico, favorendo la capacità di coordinare competenze diverse, assumere decisioni sotto vincoli di tempo e tradurre conoscenze teoriche in soluzioni operative.

Il CybSecLawGame mira, in particolare, a:

1. integrare competenze tecniche e giuridiche, promuovendo un approccio interdisciplinare alla cybersecurity e alla gestione degli incidenti;

2. applicare concretamente le conoscenze acquisite, secondo una metodologia di learning by doing, attraverso l’analisi e la gestione di uno scenario cyber realistico;

3. sviluppare capacità di incident response, dall’individuazione e analisi tecnica dell’attacco, anche mediante strumenti di digital forensics, alla gestione delle relative conseguenze e degli adempimenti previsti dalla normativa;

4. rafforzare il lavoro di squadra e il coordinamento tra professionalità differenti, simulando le dinamiche organizzative e decisionali proprie della gestione di un incidente cyber;

5. stimolare capacità di problem solving e decision-making, richiedendo ai partecipanti di individuare strategie e soluzioni efficaci sulla base delle informazioni e delle risorse disponibili;

6. favorire il confronto tra formazione accademica ed esperienza professionale, coinvolgendo, oltre ai partecipanti al Corso di Alta Formazione in Cybersicurezza e Diritto, professionisti, imprese, enti pubblici ed esperti del settore;

7. trasformare l’esperienza di gioco in conoscenza condivisa, attraverso una successiva fase di confronto e analisi delle criticità emerse, delle soluzioni adottate e delle strategie seguite dalle squadre;

8. individuare, raccogliere e valorizzare good e best practices nella gestione tecnico-giuridica degli incidenti informatici, facendo emergere dall’esperienza concreta dei partecipanti indicazioni utili anche oltre la competizione.

La competizione costituisce pertanto non soltanto un momento di verifica delle competenze, ma un laboratorio interdisciplinare e collaborativo nel quale sperimentare concretamente modelli di gestione degli incidenti cyber e favorire la circolazione delle conoscenze tra mondo accademico, professionale, imprenditoriale e istituzionale.

L’esperienza si completa con un evento conclusivo, nel quale viene proclamata la squadra vincitrice e vengono analizzati e discussi gli approcci adottati, le criticità incontrate e le soluzioni individuate, valorizzando il contributo dei partecipanti alla costruzione condivisa di good e best practices in materia di cybersecurity e diritto.

****

Scheda di sintesi:

Cos’è: CybSecLawGame è un evento in cui professionisti ed esperti di Cybersicurezza e di Diritto della Cybersicurezza, in squadre composta da 2 a 7 persone, gareggiano presso l’Università di Bologna, nel fronteggiare un incidente informatico.

Iscrizioni: ci si può iscrivere gratuitamente, entro il 02.12.2026, contattando la segreteria didattica del Corso di Alta Formazione in Cybersicurezza e Diritto dell’Univ. di Bologna all’email seguente: af.cybersicurezzaediritto@unibo.it

Requisiti: Le iscrizioni vengono effettuate in squadre, composte da almeno un esperto in ambito giuridico e un esperto in ambito tecnico-informatico, nel settore della Cybersicurezza, specificando: Denominazione della squadra; numero dei componenti della squadra; Dati anagrafici, indirizzo email e qualifica dei singoli componenti della squadra; indicazione del rappresentante (o “Capitano”) della squadra e del suo sostituito (o “Vice Capitano”).  Ogni squadra dovrà dotarsi di propria strumentazione tecnica per lo svolgimento della gara, connessione ad Internet inclusa.

Quando e Dove: Ven. 11.12.2026, presso l’Univ. di Bologna, Palazzo Hercolani, Strada Maggiore 45, Bologna, in presenza (*). 

Svolgimento (gamification): Durante il CybSecLawGame, che avrà luogo il giorno 11.12.2026, dalle 9 alle 18, verrà illustrato ai partecipanti un caso relativo ad un incidente informatico, oggetto di simulazione, e fornito il materiale informatico da analizzare, con richiesta del risultato da raggiungere (task e output). Le squadre, in presenza, con la propria strumentazione tecnica e propria connessione ad Internet, dovranno intervenire per gestire correttamente l’incidente informatico, fornendo il risultato richiesto nella traccia (output), prestando attenzione, nello svolgimento delle attività (task), sia ai profili tecnico-informatici che a quelli giuridici.

Giuria e Classifica: La Giuria è composta dal Direttore e docenti del Corso, nonché da esperti di sicurezza informatica che supportano l’iniziativa. La Giuria proclamerà, successivamente, la squadra che risulterà vincitrice della competizione, in un evento pubblico, che si svolgerà nel 2027, entro il mese di settembre, in cui verranno commentati i risultati. Alle Squadre sarà richiesto di illustrare, in tale evento, le Good/Best Practice emerse nell’affrontare il caso simulato.

Feedback ed elaborazione di best practice: L’evento è finalizzato anche a raccogliere best practice in materia, all’esito dell’esperienza di gamification.

(*) NB: aula da definire. Il giorno potrebbe subire modifiche per esigenze di carattere organizzativo. 

Il 21.09.2026, dalle 15 alle 17, si terrà un online via Teams l’evento di illustrazione dei Risultati dell’ edizione 2025 del CybSecLaw Game e di Presentazione dell’edizione 2026. L’evento è pensato anche come Open Day del Corso di Alta Formazione in Cybersicurezza e Diritto