Un approccio necessario

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Un approccio necessario"

Marcella Martina
7 anni fa
Visualizzazioni

1 Cyber Physical Security Un approccio necessario Claudio Ferioli Responsabile Sviluppo Sicurezza Fisica

2 La Cyber Physical Security Cosa Perché Dove Come Società del gruppo 2

3 La Cyber Physical Security Cosa è la Cyber Physical Security Perché Dove Come Società del gruppo 3

4 2010: game changer Stuxnet Società del gruppo 4

5 oggi: verso un new normal? Società del gruppo 5

6 Una possibile definizione Cyber-physical systems represent the melting point between the physical and cyber worlds. Every time software is used to manage a physical process or physical phenomena are bridged with each other via software, a cyber-physical interface is available. The integration of the physical, engineered systems with software environments enforces users to bridge existing silos ENISA Threat Landscape 2015 Società del gruppo 6

Every time software is used to manage a physical process or physical phenomena are bridged with each other via

7 Una possibile definizione: un approccio Cyber-physical systems represent the melting point between the physical and cyber worlds. Every time software is used to manage a physical process or physical phenomena are bridged with each other via software, a cyber-physical interface is available. The integration of the physical, engineered systems with software environments enforces users to bridge existing silos ENISA Threat Landscape 2015 Società del gruppo 7

8 Una possibile definizione: un approccio integrato Cyber-physical systems represent the melting point between the physical and cyber worlds. Every time software is used to manage a physical process or physical phenomena are bridged with each other via software, a cyber-physical interface is available. The integration of the physical, engineered systems with software environments enforces users to bridge existing silos ENISA Threat Landscape 2015 Società del gruppo 8

9 Una possibile definizione: un approccio integrato IT off the shelf Physical Technology IT NOT off the shelf Processes Società del gruppo 9

10 Una possibile definizione: un approccio integrato sistemico Società del gruppo 10

11 La Cyber Physical Security Cosa è la Cyber Physical Security Perché è necessario un approccio Cyber Physical Security Dove Come Società del gruppo 11

12 Una minaccia attuale ed emergente Nell analisi 2015 viene considerata: una delle 16 cyber threats più rilevanti uno dei 3 attack vectors principali una delle tecnologie emergenti più a rischio Società del gruppo 12

rilevanti uno dei 3 attack vectors principali una

13 Una minaccia attuale: jackpotting Target: cash nell ATM IT off the shelf 3 Physical IT NOT off the shelf Processes Società del gruppo 13

14 Una minaccia attuale: keylogging Target: dati / accesso applicazioni IT off the shelf Physical IT NOT off the shelf Processes Società del gruppo 14

15 Una minaccia attuale: alarm neutralization Target: caveau IT off the shelf Physical 3 2 IT NOT off the shelf 1 Processes Società del gruppo 15

16 La Cyber Physical Security Cosa è la Cyber Physical Security Perché è necessario un approccio Cyber Physical Security Dove sono le difficoltà Come Società del gruppo 16

17 Lavorare sull esistente Società del gruppo 17

18 Brecce nell integrazione delle componenti Ciclo di vita Standardiz zazione Tempi reazione Competenze IT off the shelf Breve Alta Brevi IT security IT NOT off the shelf Molto Lungo Molto Bassa Lunghi Operational Security Physical Molto Lungo Molto Bassa Lunghi Physical Security Processes Lungo Bassa Molto Lunghi Organizational Security Società del gruppo 18

Molto Bassa Lunghi Operational Security Physical Molto Lungo Molto Bassa Lunghi Physical

19 La Cyber Physical Security Cosa è la Cyber Physical Security Perché è necessario un approccio Cyber Physical Security Dove sono le difficoltà Come affrontare la CPS: spunti per una possibile agenda Società del gruppo 19

Physical Security Dove sono le difficoltà Come

20 Spunti per una possibile agenda 1. informare Inserimento nei radar della sicurezza Informazione al personale delle funzioni di sicurezza Sensibilizzazione nel settore Banca ABI Società del gruppo 20

21 Spunti per una possibile agenda 2. analizzare Creare un metodo sul campo Analisi degli incidenti Assessment assets principali Sharing best practices nella community della sicurezza Repository incidenti di settore Banca ABI Società del gruppo 21

22 Spunti per una possibile agenda 3. intervenire Policy Piano mitigazione Inserimento nel business as usual (training, analisi dei rischi, ) Stimolo del mercato Standard tecnici Banca ABI Società del gruppo 22

23 Società del gruppo

Documenti analoghi

Cyber Physical Security Un approccio necessario

Cyber Physical Security Un approccio necessario Claudio Ferioli Responsabile Sviluppo Sicurezza Fisica Milano, 26 maggio 2016 La Cyber Physical Security Cosa Perché Dove Come Società del gruppo 2 La Cyber