Cyber Security Come governare la sicurezza informatica nella gestione di un aeroporto internazionale

Transcript

1 Cyber Security Come governare la sicurezza informatica nella gestione di un aeroporto internazionale Mario De Pascale Information Technology Aeroporto di Pisa

2 Agenda L aeroporto di Pisa in cifre Ruolo del gestore Criticità sul campo Gestione delle minacce Sfide, esigenze ed aspettative - 2 -

3 L aeroporto di Pisa in cifre ü 4,5 milioni passeggeri (2012) ü visitatori giornalieri ü Terminal passeggeri: 20,700 mq ü 18 compagnie aeree di linea ü Cargo terminal: 6,300 mq ü Piazzale aeromobili: mq ü 21 piazzole ü staff (500 Soc Gest.) ü 2 piste di volo ü Pisa Mover DAL 2015 In 3 da Aeroporto a stazione centrale con un servizio navetta ü 5 parcheggi dedicati ü Oltre 3,100 posti auto ü Terminal autonoleggi ü 10 società di autonoleggio ü Oltre 1,500 posti auto ü 100 società subconcessionarie ü 25 negozi ü 12 punti di ristoro ü 3 aeroporto italiano per auto noleggiate 3

4 L aeroporto di Pisa in cifre Q Con 4,5 milioni di passeggeri nel 2013, il Galilei è il decimo aeroporto italiano. Q Negli ultimi anni l aeroporto Galilei ha registrato una forte crescita. Il CAGR del traffico passeggeri dell Aeroporto di Pisa nel periodo , pari al +10,3%, è superiore di quasi 3 volte a quello del sistema aeroportuale italiano (+3,5%). TRAFFICO PASSEGGERI AEROPORTO GALILEI DI PISA (milioni) CAGR AEROPORTO DI PISA 2000/2013: +10,3% 4,07 4,02 3,96 3,73 3,01 4,53 4,49 4,48 4,67 1,25 1,38 1,65 1,98 2,03 2, * CAGR SISTEMA AEROPORTUALE ITALIANO 2000/2013: +3,5% 1995: Ingresso dei soci privati 1998: Pisa apre ai vettori low cost: primo volo Ryanair da Pisa Ottobre 2005: Pisa diviene base Rynair Giugno 2007: Inaugurazione del volo diretto Pisa-NYC Agosto 2009: Firma del Contratto di Programma 80s 90s : SAT inizia ad operare Summer 1997: C.A.: 4 Destinazioni: 10 Dicembre 2006: concessione quarantennale Luglio 2007: quotazione in Borsa Estate 2013 C.A.: 15 Destinazioni: 77 4

5 Aeroporti italiani Traffico Pax Gen - Dic 2013 (*) Al termine del 2013, l aeroporto di Pisa si è attestata alla decima posizione nella classifica complessiva degli aeroporti nazionali in termini di traffico passeggeri (*) Fonte: Assaeroporti Aeroporti Italiani Traffico Passeggeri 1 gennaio 31 dicembre 2013 N. Aeroporto Passeggeri % 1 Roma FCO ,2 2 Milano MXP ,1 3 Milano LIN ,1 4 Bergamo ,8 5 Venezia ,6 6 Catania ,5 7 Bologna ,9 8 Napoli ,2 9 Roma CIA ,6 10 Pisa ,3 11 Palermo ,6 12 Bari ,8 13 Cagliari ,1 14 Torino ,3 15 Verona ,0 Totale Sistema Aeroporti Italiani ,9 5

6 Ruolo del gestore Garantire la fluidità delle operazioni di accettazione ed imbarco Accettazione/imbarchi Baggage Handling System Controlli Security Informativa al pubblico Gestire l operatività dei vettori presso lo scalo Assistenza agli aeromobili (pulizie e refueling) Sbarco ed imbarco dei passeggeri - 6 -

7 Criticità sul campo Garantire sistemi vitali Vulnerabilità e Possibili attacchi Informativa al pubblico Falsificazione carte di imbarco Diffusione degli smartphone: siamo sempre connessi Rischio dei social sia interno (dipendenti) che esterno (passaggeri) Riduzione dei livelli di guardia Difficoltà nel gestire reputazioni sui social Furto di identità per siti a scopo di lucro Digitale è vulnerabile - 7 -

8 Sistemi vitali Database aeroportuale (AODB) gestione messaggistica IATA gestione movimentazione aeromobili pianificazione e Gestione Operazioni la base dei dati di previsione ed operativi FIDS Flight Information Display System Baggage Handling System Sistema di smistamento bagagli Riconciliazione bagagli CUTE System Emulazione di terminale verso i DCS di varie compagnie (ARCO, BABS, Gaetan, ) Lost & Found - 8 -

9 Gestione delle minacce Strumenti offerti dal mercato: tradizionalmente nelle aziende vengono utilizzati gli strumenti classici ritenuti sufficienti in passato per arginare le minacce provenienti dalla rete Firewall tradizionali con adeguata strutturazione della rete IDS/IPS Unified Threat Management (UTM) per implementare regole di web filtering ed application filtering Antispam/Antivirus/Antimalware per la protezione locale dei sistemi (con policy di filtraggio degli allegati) Disabilitazione delle porte USB per tutte le postazioni operative Policy aziendali: per contenere e limitare le possibili fonti di rischio si interviene anche nella definizione di regole e restrizioni che impediscano la libera navigazione su Internet Adozione delle white list dei siti accessibili per tutta l area operativa Limitazione dell accesso ai Social Network Divieto di introduzione di dispositivi non autorizzati - 9 -

10 Sfide, esigenze e desiderata Cambio culturale da parte di tutti gli attori L'attenzione deve rimanere sempre alta ed andrebbero seguite alcune regole di base, senza prendere "scorciatoie", e senza confondere la compliance con la security. La principale causa di incidenti informatici (ed un importante facilitatore degli attacchi informatici) sono le mal-practice e l'errore umano. Non dobbiamo pensare di essere un bersaglio poco interessante e che quindi a noi non possa capitare: siamo tutti bersagli, a prescindere da chi siamo e da quali dati gestiamo. Inoltre, chiunque può essere utilizzato come involontario "ponte" per colpire altri soggetti, che magari trattano informazioni sensibili, aziendali o di Clienti

11 Sfide, esigenze e desiderata Efficacia di quanto realizzato Il mix di soluzioni tecnologiche e Policy aziendali è risultato efficace ad oggi, ma l evoluzione del problema richiede un cambio di approccio Comprensione del rischio da parte del management aziendale Sarebbe necessario applicare un processo integrato ed articolato di Cyber Security, puntando molto sulla prevenzione, più di quanto venga già fatto Disponibilità ad investire in ambito sicurezza Richiede una sensibilizzazione del management, che individui nella sicurezza dei sistemi un «nuovo» processo critico da gestire e su cui investire risorse ed attività. Sarebbe utile avere strumenti di divulgazione delle problematiche di sicurezza