Leonardo e A2A hanno siglato una partnership per testare sul campo nuovi prototipi di soluzioni sviluppate per rispondere alle esigenze specifiche di cyber security delle infrastrutture energetiche.
La sperimentazione riguarderà in particolare l’analisi del rischio informatico degli asset e dei servizi digitali, la virtualizzazione dei test applicativi e la protezione delle postazioni dedicate al controllo degli impianti.
Per l’analisi del rischio cyber, sarà sperimentato un sistema di nuova generazione che permette di gestire l’intero ciclo di intelligence, dalla definizione dei requisiti, alla raccolta delle sorgenti informative interne ed esterne, strutturate e non strutturate, fino all’analisi e alla produzione di report e indicatori di compromissione.
Sarà così possibile indentificare in modo preciso le minacce, la probabilità che un attacco sia portato a termine e quindi implementare le contromisure più adeguate. Un prototipo di piattaforma “multi-sandbox” denominata ARGO consentirà invece di testare simultaneamente e in modo orchestrato, in un ambiente operativo virtuale e isolato dalla rete e dal sistema informativo aziendale.
Sarà infine testata una soluzione di Endpoint Detection and Response (EDR) customizzata per ambienti industriali di tipo ICS (Industrial Control Systems), per il monitoraggio delle postazioni di lavoro dedicate ai sistemi di controllo e la risposta a incidenti di sicurezza.
Le nuove soluzioni, attualmente in fase di implementazione nel centro di ricerca per la cyber security di Leonardo, saranno sperimentate sugli impianti e sulle reti di A2A, con un particolare focus sui processi di generazione di energia e di distribuzione.
