Business Continuity in a digital world. Cosa cambia? Come l Italia può affrontare le sfide dell'era digitale attraverso la Cybersecurity

Transcript

1 Business Continuity in a digital world. Cosa cambia? Come l Italia può affrontare le sfide dell'era digitale attraverso la Cybersecurity CYBER SECURITY IN A 3 APRILE 2017 MILANO

2 ALESSANDRO VENTIMIGLIA CEO at Integrated Risk Centre. Ha ricoperto ruoli manageriali nei sistemi di gestione di FIAT Group, MCI WorldCom e ACNielsen. Esperto di Rischi Industriali di natura Informatica e Produttiva. Responsabile del Consorzio CISQ Automotive e Lead Auditor per sistemi bancari e di gruppi industriali multinazionali (automotive, elettronica, logistica e ricerca) CYBER SECURITY IN A

3

4 In Italia le organizzazioni sono solitamente strutturate per controllare ciò che avviene nell ambito di propri confini prestabiliti e conosciuti. Le nuove tecnologie portano a rischi per i quali le organizzazioni sono particolarmente esposte.

5 Attenzione all Interazione / Interdipendenza Nuove opportunità ma anche nuovi rischi: applicazioni di «smart driving»; le applicazioni della Internet of Things (IoT) declinata in aree come «smart city», «smart home», «industry 4.0», «smart things», veicoli elettrici e il nuovo concetto di Autonomous Mobility-on-Demand (MoD)

6 OneWeb è una start-up nata nel 2014 per costruire una costellazione di oltre 800 satelliti in orbita LEO in grado di garantire connessioni internet ad alta velocità. L azienda è stata fondata dall ex dirigente di Google, Greg Wyler, e ha ricevuto finanziamenti da Virgin Galactic, Qualcomm e Airbus, oltre che da Intelsat. La maggior vicinanza alla Terra e l utilizzo esclusivo della banda Ku permetterà, secondo OneWeb, connessioni più veloci, a bassa latenza e a un costo unitario più basso. Si tratta di un mercato che secondo le previsioni triplicherà nel corso dei prossimi dieci anni, in particolare per la diffusione dell iot e delle connessioni per i veicoli. Attenzione alla complessità

7 CyberSecurity indica un gruppo di attività e competenze multidisciplinari, complesse e sofisticate, molte delle quali non informatiche che sono di difficile integrazione con le prassi esistenti di gestione dell ICT e di allocazione dei budget relativi poiché la loro implementazione richiede di superare paradigmi tecnologici e silos organizzativi costruiti negli anni a partire da esigenze di compliance e da metodi e strumenti propri della sicurezza informatica tradizionale. Fonte:CLUSIT - Rapporto 2016 sulla Sicurezza ICT in Italia

8 Come proteggere le organizzazioni? Per Business Continuity Management (BCM, o Gestione della Continuità Operativa) si intende un processo gestionale olistico che identifica potenziali minacce a un'organizzazione e gli impatti sulle attività che quelle minacce, se realizzate, potrebbero causare, e fornisce un framework per costruire resilienza. Proteggere tutti quegli asset materiali ed immateriali che possono essere aggrediti tramite il cyberspazio garantendo allo stesso tempo la business continuity di tutta l infrastruttura digitale a supporto in modo integrato.

9 Cyber Security- Business Continuity ELECTRIC GRID VEICHLE TO INFRASTR. PAYMENT INFOTAINMENT VEHICLE TO VEHICLE IDENTITY MANAGEMENT

10 Business Continuity Input Threat, Asset, Vulnerability RA Output Impact, Likelihood Countermeasure, Risk Treatment Input Critical Functions and processes, Resources, Classification RIA Output RTO, RPO, Strategy for Business Continuity & Recovery, Criticality Prioritization

11 Business Continuity Plan (BCP, o Piano di Continuità Operativa - PCO) È l insieme di procedure documentate che guidano le organizzazioni nel rispondere, recuperare, riprendere e ripristinare a un livello pre-definito le attività a seguito di un'interruzione.

12 Integrazione by Design coordinamento tra pubblico e privato, tra imprese e cittadini, tra amministrazioni centrali e locali, tra dipendenti e clienti. The cppp (Public-Private Partnership) will be instrumental in structuring and coordinating digital security industrial resources in Europe. It will include a wide range of actors, from innovative SMEs to producers of components and equipment, critical infrastructure operators and research institutes. Supervisione Figure professionali in grado di gestire sistemi complessi e interagenti cross-funzionali e coinvolgenti soggetti di natura diversa e di settori tecnologico-operativi disparati

13 (Early integrated BC) Solution Testing SINGAPORE AUTONOMOUS VEHICLE INITIATIVE (SAVI) SAVI è una partnership congiunta tra LTA and A*STAR che fornisce una piattaforma tecnica per i partner del settore e gli interessati a condurre ricerca e sviluppo (R&S) e test-bedding delle tecnologie, applicazioni e soluzioni AV. nutonomy startup con DNA italiano. Il primo taxi al mondo a guida autonoma ha acceso i motori nel 2016, tra i grattacieli futuristici e i laghetti urbani di Singapore grazie all idea di Emilio Frazzoli, Professore e direttore della transportation initiative al MIT di Boston.

14 Milano 3 Aprile Car2go, un problema di rete blocca le Smart del car sharing All avvio della «settimana più importante dell anno», quella del Salone del Mobile, da domenica pomeriggio un problema di Internet provider che coinvolge tutta Europa sta tenendo ferma la flotta milanese di circa 900 vetture Colpa di «interruzioni parziali della linea» imputabili all Internet provider di Car2go. Il disservizio è iniziato domenica pomeriggio e riguarda tutte le città europee dove girano le nuove Smart con l ultima versione dell hardware. A Roma, per esempio, dove c è ancora la vecchia flotta con il precedente sistema, il servizio di Car Sharing funziona senza problemi. Fonte: Corriere online 03 Aprile 2017