La sicurezza nella società digitale e nuovi modelli d uso ICT per la Pubblica Amministrazione. Roma, 30 maggio 2013

Transcript

1 La sicurezza nella società digitale e nuovi modelli d uso ICT per la Pubblica Amministrazione Roma, 30 maggio 2013

2 La sicurezza nella società digitale e nuovi modelli d uso ICT per la Pubblica Amministrazione TOPICS Selex ES l Azienda L Agenda Digitale, alcuni grandi temi tra sicurezza ed applicazioni Infrastrutture Servizi Smart communities La protezione dei servizi digitali della PA Reti sicure e Protezione dati Secure Cloud CERT-PA Applicazioni e servizi per la PA Dalla server room al G-cloud Dagli sportelli all egov Dal NOC alla Continuità Operativa Sicurezza e Smart Cities: l utilizzo intelligente delle tecnologie per garantire la sicurezza dei cittadini La città intelligente deve essere sicura Smart e Safe : due lati di una stessa medaglia 2

3 L azienda Dati principali Dati principali 17,900 persone Ricavi oltre 3,5 miliardi di euro Mercati domestici: Italia e Gran Bretagna Una forte presenza industriale in Stati Uniti Germania Arabia Saudita Romania Turchia Brasile India Le Divisioni Le Divisioni Airborne & Space Systems Land & Naval Systems Security & Smart Systems 5/29/2013 Partner privilegiato per la fornitura di soluzioni ad alto contento tecnologico per una società più protetta, sicura ed intelligente Copyright Selex ES. All rights reserved 3

4 Le Divisioni Airborne and Space Systems Division Land and Naval Systems Division Security and Smart Systems Division Radar aeroportati Sensori avionici Sistemi di guerra elettronica Equipaggiamenti avionici Sistemi integrati di missione Sistemi di sorveglianza aeroportati Velivoli senza pilota di tipo tattico Aerobersagli Sistemi di simulazione Sensori ed equipaggiamenti per applicazioni spaziali Sistemi integrati di comando e controllo per applicazioni terrestri e navali Sistemi radar navali e terrestri Sensori elettro-ottici Sistemi ed apparati di comunicazione tattici Sistemi ed equipaggiamenti per la protezione del campo di battaglia Architetture di sistemi per la sicurezza e la protezione del territorio e delle infrastrutture critiche Sistemi di comunicazione sicure Information technology Gestione delle informazione e sistemi di automazione Sistemi aeroportuali Sistemi di controllo e gestione del traffico aereo e marittimo 5/29/2013 Copyright Selex ES. All rights reserved 4

5 La sicurezza nella società digitale e nuovi modelli d uso ICT per la Pubblica Amministrazione TOPICS Selex ES l Azienda L Agenda Digitale, alcuni grandi temi tra sicurezza ed applicazioni Infrastrutture Servizi Smart communities La protezione dei servizi digitali della PA Reti sicure e Protezione dati Secure Cloud CERT-PA Applicazioni e servizi per la PA Dalla server room al G-cloud Dagli sportelli all egov Dal NOC alla Continuità Operativa Sicurezza e Smart Cities: l utilizzo intelligente delle tecnologie per garantire la sicurezza dei cittadini La città intelligente deve essere sicura Smart e Safe : due lati di una stessa medaglia 5

6 Agenzia Digitale Italiana Recepimento dell Agenda Digitale Europea Mercato Digitale Unico Interoperabilità e standard Fiducia e sicurezza Documento Digitale Unificato Amministrazione digitale Open Data Agenda per l Istruzione digitale Anagrafe nazionale della popolazione residente Censimento annuale della popolazione e archivio strade Domicilio digitale del cittadino PEC - indice nazionale degli indirizzi delle imprese e dei professionisti Procedure digitali per acquisto di beni e servizi Trasmissione obbligatoria di documenti per via telematica Misure per l'innovazione dei sistemi di trasporto Documenti informatici, dati di tipo aperto e inclusione digitale Anagrafe nazionale degli studenti Libri e centri scolastici digitali Accesso Internet veloce e superveloce Sanità digitale Fascicolo sanitario elettronico e sistemi di sorveglianza Cartella e prescrizione medica digitali Ricerca e innovazione Alfabetizzazione, capacità e inclusione digitale Divario Digitale e moneta elettronica Giustizia digitale Azzeramento del divario digitale (Banda Larga) Pagamenti elettronici alla PA e utilizzo della moneta elettronica Biglietto di cancelleria, comunicazioni e notificazioni per via telematica Comunicazioni telematiche nei procedimenti giudiziari Benefici ICT per la società Ricerca,innovazione Comunità intelligenti Grandi progetti di ricerca e innovazione e appalti precommerciali Comunità intelligenti 6

7 Orchestrazione e connettori esterni Sicurezza Agenzia Digitale Italiana Roadmap strategica degli interventi Livelli dello stack tecnologico della PA Controllo e monitoraggio egov e Sviluppo Digitale Interventi da realizzare Servizi verticali: Sanità digitale Giustizia digitale Istruzione digitale Comunità Intelligenti Formazione e alfabetizzazione digitale Sviluppo e innovazione digitale per la PMI Sviluppo di applicativi in grado di dialogare tra loro e con l infrastruttura esistente Interoperabilità e Open Data Sistema unificato di «identità digitale» Pagamenti elettronici della PA Basi di dati critiche di interesse nazionale Apertura e condivisione dati pubblici Big Data Applicazioni comuni e servizi trasversali alla PA Creazione di un layer di virtualizzazione per ottimizzare l utilizzo delle risorse di calcolo Infrastruttura ICT della PA Rinnovamento infrastruttura pubblica di connettività Ottimizzazione data center della PA Sicurezza informatica e delle reti Rafforzamento sicurezza informatica della PA Realizzazione di un infrastruttura centralizzata a scala e in grado di supportare tecnologie avanzate (Cloud..) Rete a banda larga del Paese Banda larga e ultra larga 7

8 Infrastrutture e Servizi Il nuovo SPC Un approccio strategico Il rinnovo dei servizi del Sistema Pubblico di Connettività costituisce un opportunità per estendere l esperienza di standardizzazione delle reti di accesso delle Pubbliche Amministrazioni alle infrastrutture ed ai servizi. La precedente esperienza SPC è stata occasione per una preliminare creazione di servizi di cooperazione verso il cittadino e tra le Amministrazioni, ma questi sono stati concepiti e realizzati su base locale, senza generare standardizzazioni, razionalizzazioni e sinergie, che devono invece essere l obiettivo della nuova fase di digitalizzazione della PA. Come tutti i processi di consolidamento e razionalizzazione anche quello della PA non può essere realizzato mediante un big bang, né può non tenere conto delle situazioni "legacy esistenti: si dovrà quindi costituire un framework che consenta di ospitare un percorso di progressiva concentrazione, in cui le capacità distribuite tra le PA centrali e locali e le eccellenze esistenti vengano non sostituite, ma riconosciute e promosse con un approccio federativo (ad es. a livello regionale, v. slide successiva) in grado di valorizzarle. 8

9 Agenda Digitale Smart City & Smart Communities - Bando MIUR Bando Smart Cities and Social Innovation - programma MIUR in coerenza con gli orientamenti dell'agenda Digitale Europea, il Piano Nazionale di E-Government, le azioni in atto nel quadro dell'agenda Digitale Italiana negli ambiti: SICUREZZA TERRITORIO INVECCHIAMENTO DELLA SOCIETÀ TECNOLOGIE WELFARE E INCLUSIONE DOMOTICA GIUSTIZIA SCUOLA WASTE MANAGEMENT TECNOLOGIE DEL MARE SALUTE TRASPORTI E MOBILITÀ TERRESTRE LOGISTICA LAST-MILE SMART GRIDS ARCHITETTURA SOSTENIBILE E MATERIALI CULTURAL HERITAGE GESTIONE RISORSE IDRICHE CLOUD COMPUTING TECHNOLOGIES PER SMART GOVERNMENT 9

10 La sicurezza nella società digitale e nuovi modelli d uso ICT per la Pubblica Amministrazione TOPICS Selex ES l Azienda Agenda Digitale, alcuni grandi temi tra sicurezza ed applicazioni Infrastrutture Servizi Smart communities La protezione dei servizi digitali della PA Reti sicure e Protezione dati Secure Cloud CERT-PA Applicazioni e servizi per la PA Dalla server room al G-cloud Dagli sportelli all egov Dal NOC alla Continuità Operativa Sicurezza e Smart Cities: l utilizzo intelligente delle tecnologie per garantire la sicurezza dei cittadini La città intelligente deve essere sicura Smart e Safe : due lati di una stessa medaglia 10

11 IT Governance e Security Governance nella PA L Agenda Digitale darà un fortissimo impulso all accrescimento ed integrazione delle infrastrutture ICT Maggiore complessità del sistema Maggiore vulnerabilità a causa delle nuove interconnessioni ed interdipendenze Agli investimenti in infrastrutture dovranno accompagnarsi investimenti volti ad accrescere le capacità di gestione e protezione dei sistemi informativi, sviluppando processi, modelli organizzativi, competenze e strumenti dedicati al supporto e protezione dell intero ciclo di vita dei servizi IT Questo processo costituirà un modello integrato di IT e Security Governance di riferimento per tutte le implementazioni 11

12 La protezione dei servizi digitali della PA (1/2) Privati e pubbliche amministrazioni mondiali hanno speso 60 miliardi di dollari nel 2012, per difendersi dagli attacchi informatici, contro i 55 del 2011 e gli 86 previsti nel 2015 (Gartner). Assinform stima che il 40% degli attacchi richiedono almeno 4 giorni per essere risolti. Nel 90% dei casi l'attacco ha successo a causa dell'errata configurazione del sistema di sicurezza e per la mancanza di competenze specifiche. Il problema deve essere affrontato attraverso sia la realizzazione di reti più performanti e sicure che garantiscano una qualità del servizio elevata, sia mediante la costruzione di strutture dedite alla tutela e alla protezione. L Italia risponde a questa esigenza formalizzando un approccio nazionale, strategico e accentrato, laddove finora questi problemi erano affidati a una selva di enti pubblici o soggetti privati. 12

13 La protezione dei servizi digitali della PA (2/2) Architettura Istituzionale ENISA, istituita con il regolamento CE n. 460/2004, per assicurare un elevato livello di sicurezza delle reti e dell'informazione dell'unione. Accordo nel Consiglio dei Ministri UE del 27 maggio 2011 (all. 5), in particolare sulla necessità di istituire presso gli Stati membri un Computer Emergency Response Team (CERT) Obiettivi Operativi (CERT-PA) Fornire informazioni tempestive su potenziali minacce ai cittadini Fornire appropriate informazioni e supporto competente alla PA; Predisporre linee guida per favorire l efficacia dei servizi erogati DPCM 30/11/2012 «Regolamento recante individuazione delle attività di rilevanza strategica per il sistema di difesa e sicurezza nazionale.» DPCM 24/01/2013 «Direttiva recante indirizzi per la protezione cibernetica e la sicurezza informatica nazionale» Cooperare con istituzioni analoghe, nazionali ed internazionali, e con altri attori ed autorità Raccogliere dati per finalità statistiche e valutazione delle tendenze. Effettuare analisi predittiva e intelligence sulle minacce 13

14 Copyright SELEX Elsag. All rights reserved. 14 La protezione dei servizi digitali per il cittadino Influence Activity Forze dell ordine e Difesa Pubblica Amministrazione Computer Activity Electromagnetic Spectrum Activity Ricerca ed accademia Industria e servizi Infrastrutture Critiche CITTADINO Physical Activity

15 La sicurezza nella società digitale e nuovi modelli d uso ICT per la Pubblica Amministrazione TOPICS Selex ES l Azienda Agenda Digitale, alcuni grandi temi tra sicurezza ed applicazioni Infrastrutture Servizi Smart communities La protezione dei servizi digitali della PA Reti sicure e Protezione dati Secure Cloud CERT-PA Applicazioni e servizi per la PA Dalla server room al G-cloud Dagli sportelli all egov Dal NOC alla Continuità Operativa Sicurezza e Smart Cities: l utilizzo intelligente delle tecnologie per garantire la sicurezza dei cittadini La città intelligente deve essere sicura Smart e Safe : due lati di una stessa medaglia 15

16 Definire un percorso verso una Pubblica Amministrazione Locale più efficiente attraverso una riorganizzazione in Poli di erogazione servizi Regionali abilitata dalla innovazione tecnologica Poli regionali caratterizzati da: Infrastrutture ad alta affidabilità/resilienza Centri di competenza specifici Gestione dell IT Governance Portabilita ed interoperabilita di servizi ed applicazioni Servizi di NOC (Network Operation Center) Servizi di Business Continuity e Disaster Recovery Applicazioni e servizi per la PA Poli Regionali Poli regionali specialistici 4000 data center 278 milioni di Kg di CO2 consumati 1491 banche dati rilevanti Limitata efficienza sistemica Ridondanza / replicazione Dispersione Entropia / vulnerabilità Complessità normativa risorse impiegate per la gestione Alta specializzazione Ottimizzazione Trasparenza Sicurezza (Security Governance) Qualità / efficienza Miglior controllo dei costi Migliori livelli di servizio 7x24 Apertura al mercato, economie di scala 16

17 Dagli Sportelli all egov Citizen Relationship Management.dalla cultura del procedimento a quella del servizio a valore. 5/29/2013 Il modello egov 2.0 per un amministrazione contemporanea non puo prescindere da una gestione efficace del contatto con il cittadino: dalla scoperta e analisi delle sue esigenze, alle gestione del contatto vero e proprio, fino alla comprensione della soddisfazione reale o percepita dei servizi pubblici ex post. Una PA digitale e collaborativa non può quindi prescindere dalla disponibilità di una una piattaforma di servizi per : Comprendere le esigenze\opinioni dei cittadini attraverso l analisi del sentiment espresso in rete (forum, blog, social network) Gestire a 360 il contatto con il cittadino Gestire la relazione in modalità cross mediale anche attraverso l attivazione e la gestione di rapporti fra pari (citizen to citizen) Fornire Analytics a supporto del decision making Gestire le Comunicazioni outbound Telefono sms Totem informativi Comunicazioni outbound Sportelli fisici 360 Citizen View Citizen Analytics Web (sportello virtuale) Social web Decision making e. Mail 17

18 Applicazioni e servizi per la PA Razionalizzazione dei servizi di dematerializzazione Un esempio può essere costituito dall utilizzo dei Poli Regionali per la concentrazione di servizi di dematerializzazione massiva dei flussi documentali per la Pubblica Amministrazione, eseguiti in modo distribuito presso gli Enti locali Soluzione unificata per documentazione digitale "nativa e non Dematerializzazione distribuita, con livelli di sicurezza ed affidabilità predefiniti e controllati. Attività on-site presso i singoli Municipi, Assessorati, Dipartimenti con il coinvolgimento di personale appartenente a fasce sociali disagiate (disoccupati, invalidi, anziani, ) a fini di inclusione sociale Connessione delle postazioni itineranti, con servizio federato (tramite Centro Servizi DDU) per autenticazione, firma digitale e marca temporale e con siti primari regionali per archiviazione e conservazione sostitutiva. Progressiva evoluzione dei processi basati su flussi documentali digitalizzati Possibilità di consultazione distribuita a livello locale / regionale / nazionale Accesso mobile (tablet) alla documentazione e controllo della sicurezza Gestione dei KPI per evidenza ottimizzazione tempi e processi

19 Dal NOC alla continuità operativa Scenario attuale L infrastruttura ICT moderna orientata ai servici voce,dati e cloud richiede il supporto di Network Operation Center avanzati per: Accrescere la Customer Experience attraverso l ottimizzazione della qualità del servizio erogato per poter ridurre OPEX e TCO Supportare la fornitura di servizi complessi, convergenti e caratterizzati da elevata dinamicità Fornire a tutti i sistemi aziendali informazioni coerenti con il reale status delle risorse di rete e dei servizi. Supportare la gestione dei servizi nelle situazioni di crisi, indirizzando efficacemente problematiche di Disaster Recovery e Continuità Operativa 19

20 La sicurezza nella società digitale e nuovi modelli d uso ICT per la Pubblica Amministrazione TOPICS Selex ES l Azienda Agenda Digitale, alcuni grandi temi tra sicurezza ed applicazioni Infrastrutture Servizi Smart communities IT Governance e Security Governance nella PA La protezione dei servizi digitali della PA Reti sicure e Protezione dati Secure Cloud CERT-PA Applicazioni e servizi per la PA Dalla server room al G-cloud Dagli sportelli all egov Dal NOC alla Continuità Operativa Sicurezza e Smart Cities: l utilizzo intelligente delle tecnologie per garantire la sicurezza dei cittadini La città intelligente deve essere sicura Smart e Safe : due lati di una stessa medaglia 20

21 Smart Cities: City Inspired Concept 21

22 Smart Safe City o Safe Smart City? Il tema della città digitale pone due ordini di problemi in termini di sicurezza: Contenuto Contenitore Integrazione H L Integrated City Platforms Traditional City Smart City Urban Security L Uso di tecnologie evolute per la sicurezza H 22

23 «Smart» e «Safe»: due lati di una stessa medaglia CONTENUTO Smart Urban Security La Smart City deve accrescere la sicurezza dei cittadini usando in modo intelligente le tecnologie per garantire: Prevenzione e controllo dei rischi del territorio Prevenzione e controllo della criminalità Inclusione sociale CONTENITORE Rete di reti La Smart City è un contenitore di tecnologie e di Infrastrutture Critiche e sarà essa stessa un Infrastruttura Critica, richiede quindi un integratore in grado di garantire sicurezza integrata e convergente fisica e cyber organizzativa e risk management 23

24 Sicurezza e Smart Cities La sicurezza dei cittadini La sicurezza ( fisica, di occupazione, morale, familiare, di salute, di proprietà ) esigenza primaria secondo la piramide dei bisogni di Maslow Uno dei più visibili elementi di valutazione della smartness di ogni amministrazione. La convergenza di diverse tecnologie può abilitare tipici modelli di sense & respond per affrontare efficacemente le criticità del contesto La disponibilità e la cyber-protezione dell ecosistema informativo di ogni cittadino è elemento imprescindibile per lo sviluppo di nuovi servizi digitali, abilitando un uso avanzato di analisi dei dati e l elaborazione di modelli predittivi sofisticati Questa condizione, unitamente all utilizzo di reti di Emergency Response consente la realizzazione di applicazioni e servizi che aiutano a contrastare la criminalità urbana e le emergenze 24

25 GRAZIE PER L ATTENZIONE Giorgio Mosca Vice President Marketing Via Laurentina Roma Italia giorgio.mosca@selex-es.com www. selex-es.com