Cybersecurity & Teleriabilitazione. Paolo Prinetto. President of CINI. Mob

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "Cybersecurity & Teleriabilitazione. Paolo Prinetto. President of CINI. Mob"

Dante Roberti
6 anni fa
Visualizzazioni

1 Paolo Prinetto President of CINI Cybersecurity & Mob Teleriabilitazione Paolo PRINETTO Presidente del CINI Mob

License & Disclaimer 2 License Information This presentation is licensed under the Creative Commons BY-NC License To view a copy of the license, visit:

Materials are provided as is without warranty of any kind, either express or implied, including without limitation, warranties of merchantability, fitness for a particular

2 License & Disclaimer 2 License Information This presentation is licensed under the Creative Commons BY-NC License To view a copy of the license, visit: Disclaimer We disclaim any warranties or representations as to the accuracy or completeness of this material. Materials are provided as is without warranty of any kind, either express or implied, including without limitation, warranties of merchantability, fitness for a particular purpose, and non-infringement. Under no circumstances shall we be liable for any loss, damage, liability or expense incurred or suffered which is claimed to have resulted from use of this material.

3 Acknowledgment 3 This research activity has been partially supported by the CINI Cybersecurity National Lab within the Italian Project FilieraSicura: Securing the Supply Chain of Domestic Critical Infrastructures from Cyber Attacks

4 4 Consorzio di 44 Università pubbliche nelle quali si fa ricerca in Informatica

5 Thematic R&D National Labs 5 AsTech: Assistive Technologies Big Data CFC: ICT Skills, Training, and Certification Cybersecurity Embedded Systems & Smart Manufacturing Infolife: Formal Methods and Algorithmics for Life Sciences Informatica e Società Smart Cities and Communities

6 Size 6 24 Universities 240 Faculties 178 PhD students 76 postdocs 51 Experts

7 Asset 7 Accordo strategico con il DIS (Dip. delle Informazioni per la Sicurezza della Presidenza del Consiglio dei Ministri)

8 Asset 8 Libro Bianco: Il futuro della Cybersecurity in Italia

9 Asset 9 Libro Bianco: Il futuro della Cybersecurity in Italia > DPCM Gentiloni

10 Asset 10 Evento al G7 a Venaria

11 Obiettivi della presentazione 11 Awareness Porre problemi Suscitare dubbi

12 Obiettivi della presentazione 12 Awareness Porre problemi Suscitare dubbi Soluzioni Al prossimo incontro

13 Cybersecurity 13

14 Cybersecurity 14 Protezione del cyberspazio

15 Cybersecurity 15 Non è un problema che mi riguarda

16 Cybersecurity 16 Non è un problema che mi riguarda e, in ogni caso, con la teleriabilitazione c entra come i cavoli a merenda!!

17 Ma ne siete proprio sicuri? 17

18 18

19 19 Priorità: 1. Agenda commerciale 2. Competitività 3. Clima 4. Cybersecurity 5. Immigrazione

20 20 Priorità: 1. Agenda commerciale 2. Competitività 3. Clima 4. Cybersecurity 5. Immigrazione

21 Cyber-space 21 Quel complesso ecosistema risultante dall interazione di persone, software e servizi su Internet per mezzo di tecnologie, dispositivi e reti a esso connesse [standard ISO/IEC 27000:2014 e ISO/IEC 27032:2012]

22 Cybersecurity 22 Quella pratica che consente a una entità (organizzazione, cittadino, nazione, ) la protezione dei propri asset fisici e la confidenzialità, integrità e disponibilità delle proprie informazioni dalle minacce che arrivano dal cyber-space 27032:2012] [standard ISO/IEC 27000:2014 e ISO/IEC

24 Il kit per l attacco è disponibile su Internet a 15 dollari

29 29

30 30

31 31

32 32

33 33

34 34

35 Caveat 35

36 36

37 37

38 Caveat 38

39 39 Domande Esoscheletri Come fate accesso agli esoscheletri che usate in tele-riabilitazione? Apparecchiature Quante delle voste apparecchiature non sono connesse?

40 40 Domande Esoscheletri Come fate accesso agli esoscheletri che usate in tele-riabilitazione? Apparecchiature Quante delle voste apparecchiature non sono connesse?

41 41 Domande Esoscheletri Come fate accesso agli esoscheletri che usate in tele-riabilitazione? Apparecchiature Quante delle vostre apparecchiature non sono connesse in rete?

Attacks 42 1. University of Virginia UVA (Dept. of Electrical and Computer Eng. and Systems and Information Eng. Charlottesville, VA USA) Attack Simulation on RAVEN II Robot H.

42 Attacks University of Virginia UVA (Dept. of Electrical and Computer Eng. and Systems and Information Eng. Charlottesville, VA USA) Attack Simulation on RAVEN II Robot H. Alemzadeh, et al., Targeted Attacks on Teleoperated Surgical Robots: Dynamic Model-based Detection and Mitigation In the 46th IEEE/IFIP International Conference on Dependable Systems and Networks (DSN), 2016

43 Attacks 43 Attacks on robot control systems Robot status Commands DOS and MITM Attacks [Bonaci et al., 2015] Internet Remote Service Diagnostics Server Remote Surgeon Console Operating Room Private On-site VLAN Serial technician Communication Firewall Faulty firewall, 2014 Remote Technical Support VPN Guest WLAN Clinical VLAN Data breach through 3 rd party networks, 2015 Hospital Network phishing, 2014 Default passwords, 2014 Medical devices, 2015

44 Vulnerabilities 44

45 Possible attacks 45

46 46 e la privacy? GDPR General Data Protection Regulation Entra in vigore il 25 maggio 2018 Riguarda TUTTI!!!!! [Regolamento UE 2016/679]

47 Caveat 47

48 48 Domande Dati sensibili Che fine fanno i dati sensibili relativi ai pazienti generati dagli esoscheletri? Accesso Dove li salvate? Chi li vede?

49 49 Domande Dati sensibili Che fine fanno i dati sensibili relativi ai pazienti generati dagli esoscheletri? Accesso Dove vengono salvati? Chi li vede? Chi li usa?

50 Possible solutions Holistic approaches

51 SEcube 51

52 Action Items 52 For all Rise the level of awareness everywhere

53 Rise the level of awareness CEO Technical Risk assessment & management

Rise the level of awareness 54 @companies

54 Rise the level of awareness CEO Technical Risk assessment & management

55 History Lessons 55 Internet The Internet was not built with security in mind

56 56 History Lessons Internet The Internet was not built with security in mind IoT Can we afford to think the same way while building the IoT?

57 57 History Lessons Internet The Internet was not built with security in mind IoT Can we afford to think the same way while building the IoT?

Малые Автюхи, Калинковичский район Республики Беларусь Paolo PRINETTO Presidente del CINI Paolo.Prinetto@polito.it Mob.

58 Малые Автюхи, Калинковичский район Республики Беларусь Paolo PRINETTO Presidente del CINI Mob Paolo Prinetto President of CINI Mob

Documenti analoghi

Il test valuta la capacità di pensare?

Il test valuta la capacità di pensare? Per favore compili il seguente questionario senza farsi aiutare da altri. Cognome e Nome Data di Nascita / / Quanti anni scolastici ha frequentato? Maschio Femmina