Le infrastrutture destinate alla generazione e alla distribuzione dell’energia elettrica sono uno degli asset più importanti per il Paese e Leonardo e a2a hanno unito le loro forze per proteggerle dagli attacchi informatici, testando congiuntamente nuove soluzioni per la cybersecurity.
La sperimentazione riguarderà in particolare l’analisi del rischio informatico degli asset e dei servizi digitali, la virtualizzazione dei test applicativi e la protezione delle postazioni dedicate al controllo degli impianti. Si tratta di processi critici per la protezione di infrastrutture strategiche, fondamentali per cogliere le opportunità offerte dall’evoluzione del sistema energetico verso digitalizzazione e decentralizzazione – conseguenze della transizione energetica e dello sviluppo di fonti rinnovabili – rispondendo alle sfide di sicurezza che questa trasformazione comporta. Il ricorso al digitale amplifica infatti il livello di interconnessione delle reti elettriche, le espone a un maggior rischio cyber e richiede il dispiegamento di soluzioni tecnologiche avanzate per salvaguardare il patrimonio informativo aziendale e garantire la continuità dei servizi.
Per l’analisi del rischio cyber, sarà sperimentato un sistema che permette di gestire l’intero ciclo di intelligence, dalla definizione dei requisiti, alla raccolta delle sorgenti informative interne ed esterne, strutturate e non strutturate, fino all’analisi e alla produzione di report e indicatori di compromissione. Permetterà di indentificare in modo preciso le minacce, la probabilità che un attacco sia portato a termine e quindi implementare le contromisure più adeguate.
Un prototipo di piattaforma “multi-sandbox” denominata Argo consentirà invece di testare simultaneamente e in modo orchestrato, in un ambiente operativo virtuale e isolato dalla rete e dal sistema informativo aziendale – che quindi non verrà esposto a rischi – applicativi e antivirus eterogenei, indicando le combinazioni più efficaci per sfruttare appieno e in sicurezza tutte le tecnologie a disposizione. Sarà infine testata una soluzione di endpoint detection and response (edr) customizzata per ambienti industriali di tipo ics (industrial control systems), per il monitoraggio delle postazioni di lavoro dedicate ai sistemi di controllo e la risposta a incidenti di sicurezza.
«Leonardo è il partner tecnologico e industriale di riferimento per la sicurezza delle infrastrutture critiche e dei fornitori di servizi essenziali e, per mantenere questa leadership, attività di ricerca e innovazione costanti sono imprescindibili», commenta », managing director della divisione cyber cecurity di Leonardo, «La collaborazione con a2a ci permetterà di sperimentare sul campo alcune delle nostre tecnologie più innovative per la cyber security dei processi industriali e di arricchire la nostra offerta di soluzioni proprietarie per la digitalizzazione e la sicurezza, tra i pilastri del piano strategico Be Tomorrow – Leonardo 2030 per la crescita sostenibile di lungo termine».
«A2a è da sempre attenta alla sicurezza: crediamo che, nella transizione digitale, la cyber security debba essere approcciata in maniera olistica sin dalle prime fasi di progettazione delle soluzioni tecnologiche. Si tratta di un aspetto fondamentale per poter garantire l’efficacia dei servizi essenziali che offriamo alle persone, prendendoci cura della qualità della loro vita», commenta Alessandro Manfredini, direttore group security & cyber defence del gruppo a2a. «Questa importante iniziativa portata avanti con un partner leader nel settore come Leonardo potrà supportare il nostro gruppo nel suo impegno per contribuire alla crescita sostenibile del Paese, come delineato nel nuovo Piano Industriale decennale. Si tratta di un accordo importante che ci auguriamo possa portare valore anche a tutto il mondo delle utilities».
