La Direttiva NIS la sicurezza è la sfida del futuro. Ing. Roberto Crocco Ing. Sandro Pellerano Security Summit Marzo 2018

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "La Direttiva NIS la sicurezza è la sfida del futuro. Ing. Roberto Crocco Ing. Sandro Pellerano Security Summit Marzo 2018"

Romano Piazza
4 anni fa
Visualizzazioni

1 La Direttiva NIS la sicurezza è la sfida del futur Ing. Rbert Crcc Ing. Sandr Pelleran Security Summit Marz 2018

Liguria Digitale Liguria Digitale, cme scietà in Huse, frnisce servizi tecnlgici e cnsulenza ai prpri sci, tra i quali numersi

paziente; cntiene dcumenti di tip sanitari, amministrativ, prescrizini mediche e farmaceutiche.

prescrivn le medicine cn la ricetta dematerializzata.

PagPA La Liguria è stata una delle prime Regini ad avere un Nd reginale dei pagamenti, dve tutti i servizi del territri si

Server Farm Server Farm, l infrastruttura tecnlgica che ffre una serie di sluzini cmplete, integrate e flessibili per

2 Liguria Digitale Liguria Digitale, cme scietà in Huse, frnisce servizi tecnlgici e cnsulenza ai prpri sci, tra i quali numersi peratri di servizi essenziali, cme ad esempi: Fascicl Sanitari Elettrnic è l'insieme di dati e infrmazini cliniche di gni paziente; cntiene dcumenti di tip sanitari, amministrativ, prescrizini mediche e farmaceutiche. Ricetta Dematerializzata Sparisce la ricetta rssa: già ggi, i medici di medicina generale e i pediatri di libera scelta prescrivn le medicine cn la ricetta dematerializzata. Stann iniziand a prescrivere nell stess md anche le prestazini specialistiche. PagPA La Liguria è stata una delle prime Regini ad avere un Nd reginale dei pagamenti, dve tutti i servizi del territri si cllegan per cnsentire ai cittadini gni metd di pagament elettrnic, anche senza carta di credit. Server Farm Server Farm, l infrastruttura tecnlgica che ffre una serie di sluzini cmplete, integrate e flessibili per adattarsi alle esigenze di gni tiplgia di cliente: Clud Cmputing, Husing, Hsting, Outsurcing. SPID Identità digitale in arriv per i cittadini liguri. Spid, Sistema Pubblic di Identità Digitale, è la sluzine nazinale per accedere a tutti i servizi nline della pubblica amministrazine e dei privati cn un'unica credenziale sicura. 2

Direttiva NIS Obblighi degli peratri di servizi essenziali In riferiment agli Operatri di servizi essenziali, gli bblighi sn ricnducibili a due ambiti specifici: Obblighi di sicurezza Gestine del

3 Direttiva NIS Obblighi degli peratri di servizi essenziali In riferiment agli Operatri di servizi essenziali, gli bblighi sn ricnducibili a due ambiti specifici: Obblighi di sicurezza Gestine del rischi; Prevenzine e minimizzazine dell impatt degli incidenti; Cntinuità dei servizi. Obblighi di ntifica Ntifica senza ingiustificat ritard alle autrità cmpetenti all CSIRT di gni incidente di sicurezza rilevante. 3

Attività in ttemperanza della Direttiva NIS Analisi dei rischi:

della gravità degli effetti, trattament del rischi.

4 Attività in ttemperanza della Direttiva NIS Analisi dei rischi: identificazine delle minacce, valutazine della prbabilità di accadiment e della gravità degli effetti, trattament del rischi. Gestine incidenti: Identify, Prtect, Detect, Respnd and Recver (cme indicat nel Cybersecurity Framewrk 2015). Ntifica e determinazine dell impatt dell incidente: Numer di utenti cinvlti Durata dell incidente Diffusine gegrafica Cntinuità dei servizi essenziali. 4

5 Misure rganizzative (1/2) Liguria Digitale ha intrapres la revisine di misure rganizzative e prcessi in base alle indicazini della Direttiva NIS e delle più recenti nrmative di riferiment. Crdinament delle azini da parte del Centr di cmpetenza tecnlgia e innvazine - Sicurezza ICT; Accurat dimensinament budget e adeguat bilanciament di risrse umane (e relative cmpetenze), prcessi e tecnlgie; Revisine e aggirnament del mdell di analisi dei rischi; Revisine e aggirnament delle azini relative a rischi fisici, lgici e infrmatici; Revisine e cstante aggirnament della prcedura di gestine incidenti diffusa a tutte le strutture rganizzative 5

6 Misure rganizzative (2/2) Cstituzine di un grupp di esperti per implementare la Risk Assessment & Business Cntinuity; Us cntinuativ del prtcll di intesa cn il Cmpartiment di Plizia Pstale e delle Cmunicazini della Liguria, ltre ai cnsueti cntatti cme ad esempi Cert Nazinale e Cert-PA; Intrduzine cme sperimentazine degli accessi bimetrici per le strutture sensibili; Avvi della realizzazine della Cntrl Rm Liguria quale aggregazine di strumenti e cmpetenze specialistiche, in cstante aggirnament tecnlgic, per il mnitraggi cntinu dell attività (NOC) e la srveglianza cntinua della sicurezza (SOC). 6

Servizi e prcedure di Liguria Digitale In aderenza alla Direttiva NIS, Liguria Digitale: Opera per l applicazine della Direttiva NIS nelle attività fferte ai prpri Clienti peratri di servizi

7 Servizi e prcedure di Liguria Digitale In aderenza alla Direttiva NIS, Liguria Digitale: Opera per l applicazine della Direttiva NIS nelle attività fferte ai prpri Clienti peratri di servizi essenziali; Offre supprt tecnic e rganizzativ ai Clienti per adeguament alla Direttiva NIS. Pianifica prcedure e attività per il cmpletament del Sistema di Gestine della Sicurezza delle Infrmazini (SGSI) Analisi dei rischi al fine di determinare misure adeguate; Pianificazine della cntinuità perativa; Training e awareness. 7

8 Servizi e prcedure di Liguria Digitale Per il trienni Regine Liguria, alla luce della sempre maggire rilevanza degli aspetti di sicurezza infrmatica, ha decis di finanziare alcuni prgetti strettamente crrelati a tale ambit, tra cui: Pl Strategic Nazinale; Risk Assessment & Business Cntinuity; Security Operatin Center di Liguria Digitale per mnitraggi e gestine incidenti; Infrastruttura tecnica di alt livell gestita da un grupp di specialisti in grad di: Attuare le misure di prevenzine del rischi; Mnitrare la sicurezza; Garantire interventi tempestivi in cas di incidente di sicurezza infrmatica e gestine delle relative ntifiche. 8

9 Prgetti strategici Pl Strategic Nazinale Regine Liguria si è psta l biettiv di prprsi cme Pl Strategic Nazinale cn Agid. Alcuni biettivi del prgett: La creazine del mdell di sggett aggregatre cn i sggetti pubblici e privati; La definizine dei servizi e delle regle di interperabilità dei sggetti del Pl; La razinalizzazine dei Data Center lcali delle PA cn fcus sulla Cybersecurity. 9

10 Prgetti strategici Risk Assessment & Business Cntinuity Il prgett prevede la realizzazine della cmpleta risk analysis & assessment sui sistemi e servizi presenti nella Server Farm di Regine Liguria e la definizine delle prcedure di Business Cntinuity per le applicazini Missin Critical per i nstri Sci. Quest prgett prpne anche l apprntament di un servizi 24/7 cn squadre reperibili su tutti gli ecsistemi tecnlgici e persnale di prnt intervent sempre in allerta e prnt ad intervenire sia direttamente dal SOC sia in mbilità su tutt il territri. 10

Prgetti strategici Security Operatin Center È la Cntrl Rm dve un team di specialisti altamente qualificati assicura il mnitraggi e il miglirament cntinu della sicurezza.

11 Prgetti strategici Security Operatin Center È la Cntrl Rm dve un team di specialisti altamente qualificati assicura il mnitraggi e il miglirament cntinu della sicurezza. Tramite l utilizz di tecnlgia leading edge e di prcessi definiti in cllabrazine cn le strutture di eccellenza nazinali, il SOC cntrlla la cnfigurazine delle infrastrutture e garantisce la prevenzine, la rilevazine, l analisi e la rispsta agli incidenti di sicurezza infrmatica. Centr unic di gestine cmpleta della catena di valre della cybersecurity: Cnsulenza System integratin di prdtti Implementazine Managed Services (Security AsA Service). 11

Documenti analoghi

Piano d Azione per l Energia 2012-2013. Coordinamento delle attività

Piano d Azione per l Energia 2012-2013. Coordinamento delle attività Pian d Azine per l Energia 2012-2013 Crdinament delle attività Il Pian d Azine per l Energia 2012-2013 - Necessità di adttare un nuv Pian Energetic Ambientale Reginale che definisca i necessari indirizzi