La sicurezza nella società digitale. per la Pubblica Amministrazione

Transcript

1 La sicurezza nella società digitale e nuovi modelli d uso ICT per la Pubblica Amministrazione Forum PA 2013 Palazzo dei Congressi - Roma, 30 Maggio 2013

2 Partecipanti Mario Terranova (moderatore) AgID Responsabile Ufficio Sistemi informativi e tecnologie innovative Enrico Ingenito Hewlett Packard Italia Security Sales Specialist HP Enterprise Security Services Massimiliano D'Angelo INPS Dirigente dell Area Architetture, Esercizio Centrale e Distribuito Gianluigi Me Arma dei Carabinieri Sezione Progetti dell' Ufficio Informatica e Telecomunicazioni del Comando Generale Giorgio Mosca Selex ES Vice President Sales & Marketing Smart Cities Andrea Rigoni GCSEC Direttore Generale Rocco Mammoliti Poste Italiane

3 Partecipanti Mario Terranova (moderatore) AgID Responsabile Ufficio Sistemi informativi e tecnologie innovative Enrico Ingenito Hewlett Packard Italia Security Sales Specialist HP Enterprise Security Services Giorgio Mosca Selex ES Vice President Sales & Marketing Smart Cities Massimiliano D'Angelo INPS Dirigente dell Area Architetture, Esercizio Centrale e Distribuito Andrea Rigoni GCSEC Direttore Generale Gianluigi Me Arma dei Carabinieri Sezione Progetti dell' Ufficio Informatica e Telecomunicazioni del Comando Generale

4 2012 anno nero Aumento del rischio per la PA Incremento del numero degli attacchi Incremento della qualità degli attaccanti Incremento del contenzioso sociale Riduzione degli investimenti Diversificate tipologie di attacco DDoS Defacement Furto di informazioni Introduzione di malware

5 Cardini della sicurezza ICT Tecnologia Apparati di sicurezza perimetrale SW di sicurezza per host Infrastruttura Hardening dei sistemi Monitoraggio Connettività Capitale umano Sviluppo applicazioni Gestione delle emergenze Qualità dell organizzazione

6 Data Center avanzati Disponibilità di risorse infrastrutturali Ridondanza e resilienza degli apparati Larghezza di banda e ridondanza della connettività Continuità del monitoraggio Personale specializzato presente h24 Back up & Recovery Procedure standardizzate e collaudate Razionalizzazione e consolidamento dei CED

7 Contributo della Rete della PA Servizi di sicurezza avanzati Fornitura non solo di apparati e anche della loro gestione. ULS Responsabilità della gestione interna. SOC Monitoraggio e controllo continuo dell infrastruttura. CG Sic Operazione coordinata ed integrazione informativa. CERT SPC Organizzazione, prevenzione ed early warning.

8 CERT PA Mirato per le esigenze della PA. Speciale attenzione per le piattaforme della PA Prevenzione proattiva. Monitoraggio delle minacce, valutazione delle misure, allerta preventiva Consulenza e formazione. Assessment, forensic, audit, formazione. Assistenza e coordinamento reattivo. Intercomunicazione, cooperazione, coordinamento. Cooperazione con le strutture nazionali, europee, internazionali e accademiche.

9 I nuovi paradigmi Open Data Riusabilità, Estensibilità, Flessibilità Sicurezza? CLOUD Flessibilità, Ubiquità, Multicanalità, Resilienza Sicurezza? BYOD (Bring Your Own Device) Produttività, Economicità Sicurezza?

10 Per maggiori informazioni