ED Link n. 38 - Elsagdatamat.eu

More documents

Recommendations

Info

EVENTS Paolo Aielli, Amministratore Delegato di Elsag Datamat, e Alberto de Benedictis, Presidente di Elsag Datamat Paolo Aielli, Elsag Datamat CEO, and Alberto de Benedictis, Elsag Datamat Chairman SVILUPPO E GESTIONE DEI RISCHI DELLE APPLICAZIONI WEB 2.0 Nell’era del Web 2.0, dove la maggior parte delle transazioni avviene on line, il software è il fattore principale di sicurezza: il 96% degli attacchi avviene infatti sulle applicazioni e non sulle reti. Rispetto alla tradizionale concezione di sicurezza, finora focalizzata principalmente sul network, oggi è dunque necessario estendere la nozione di sicurezza informatica al software nel suo intero ciclo di vita: dalla progettazione fino allo sviluppo, all’implementazione e all’aggiornamento. Marco Morana, rappresentante di OWASP (Open Web Application Security Project), comunità di ricerca che fornisce linee guida per la sicurezza delle applicazioni Internet, ha illustrato i benefici derivanti dall’utilizzo di tali linee guida, già adottate in grandi aziende come Citigroup North America. Anche Gary McGraw, luminare della sicurezza applicativa a livello mondiale e autore di numerose pubblicazioni sull’argomento, ha evidenziato come la sicurezza vada impostata fin dall’inizio nello sviluppo delle applicazioni. McGraw ha poi parlato di BSIMM (Building Security In Maturity Model), modello per la creazione di software sicuro basato sull’analisi di dati reali provenienti da trenta grandi aziende che hanno aderito all’iniziativa. applications and not networks. Today we need to extend the traditional concept of security, which until now has focused primarily on the network, to the entire software life cycle: from design through to development, implementation and updating. Marco Morana, representing OWASP (Open Web Application Security Project), a research community that provides guidelines for application security, described the benefits deriving from the use of these guidelines, which have already been introduced by large enterprises including Citigroup North America. Gary McGraw, a top international application security expert and the author of numerous publications on the subject, also emphasised that security must be a requirement right from the start of application development. McGraw also talked about BSIMM (Building Security In Maturity Model), a model for the creation of secure software based on the analysis of real data from thirty large companies which took part in the initiative. RESEARCH APPLIED TO TECHNOLOGY Prof. Massimo Buscema (Director of artificial system research center Semeion, professor of mathematics at Denver University and a consultant to Scotland Yard and various Italian po- LA RICERCA APPLICATA ALLE TECNOLOGIE Il prof. Massimo Buscema (Direttore di Semeion, ente di ricerca sui sistemi artificiali, professore di matematica all’Università di Denver e consulente di Scotland Yard e di diverse forze di polizia italiane) ha illustrato il tema del data mining intelligente, una metodologia per individuare relazioni tra gli eventi. Questa tecnica permette di valutare eventi che apparentemente non sono significativi ma che, correlati con altri, possono essere indice di situazioni anomale: ad esempio, un attacco informatico. Per realizzare tutto ciò non basta un sistema, ma serve uno sciame di sistemi intelligenti che apprendano dall’esperienza e formulino ipotesi in tempo reale. Come ha spiegato Antonio Berardi, responsabile dell’ingegneria di offerta della Business Unit Cyber Security di Elsag Datamat, la maggiore complessità dei sistemi informatici, il monitoraggio degli accessi su più sistemi e le nuove forme di comunicazione implicano nuovi scenari di attacco che vanno presi in considerazione. Se finora l’analisi si è limitata agli eventi provenienti da dispositivi di rete, oggi è necessario estenderla a diverse tipologie di eventi, come ad esempio quelli generati da sistemi per la sicurezza fisica. Il “real time device monitoring”, inteso come raccolta di allarmi e segnalazioni originate da dispositivi posti a protezione di una rete (firewall, IDS, IPS, antivirus) e correlazione dei dati raccolti per valutare se sia in atto un attacco o un possibile tentativo d’intrusione, deve evolvere per rispondere alle nuove esigenze di sicurezza. A questo scopo, Elsag Datamat ha avviato un progetto di sviluppo di una “piattaforma di correlazione esperta”, che utilizza un analizzatore basato su sistemi adattativi e reti neurali artificiali. Questi motori, a differenza dei precedenti, consentono d’individuare le relazioni nascoste tra dati eterogenei rilevati dal sistema in analisi. Al gruppo di progetto partecipano dodici esperti provenienti da Elsag Datamat, Semeion, Codin e Araknos. LA PROTEZIONE DELLE INFRASTRUTTURE CRITICHE Nel suo intervento, Domenico Vulpiani ha affrontato il tema della sicurezza 32
33 lice forces) described intelligent data mining, which is a method of identifying relationships between events. This technique makes it possible to assess events that are apparently insignificant but which, when correlated with others, can indicate anomalous situations such as cyber attacks. In order to do all this, one system isn’t enough. What is needed is a swarm of intelligent systems that learn from experience and formulate hypotheses in real time. Antonio Berardi, bid engineering manager for the Elsag Datamat Cyber Security Business Unit, explained that the greater complexity of information systems, multiple system access monitoring and new forms of communication imply new attack scenarios that need to be taken into consideration. Until now analysis has been limited to events originating from network devices, but we now need to extend it to other types of events, such as those generated by physical security systems. Real time device monitoring, in the sense of collecting alarms and notifications issued by network protection devices (firewall, IDS, IPS, antivirus) and correlating the information gathered to assess whether an attack or attempted break-in is in progress, must evolve to satisfy new security requirements. For this purpose, Elsag Datamat has started development work on an “expert correlation platform”, which uses an analyser based on adaptive systems and artificial neural networks. These engines, unlike the previous ones used, make it possible to identify hidden relationships between heterogeneous data monitored by the system being analysed. The project group comprises twelve experts from Elsag Datamat, Semeion, Codin and Araknos. CRITICAL INFRASTRUCTURE PROTECTION In his presentation, Domenico Vulpiani tackled the issue of the security of critical infrastructures (power stations and large industrial plants) and SCADA systems. Given their strategic role for the country, these systems – which haven’t always been connected, although 80% now are over the internet – can repre- Gary McGraw, esperto mondiale di sicurezza Gary McGraw, international security expert delle infrastrutture critiche (le centrali elettriche o le centrali che riguardano grossi sistemi industriali) e dei sistemi SCADA. Data la loro natura strategica per il paese, tali sistemi – che una volta non erano connessi, mentre oggi l’80% di essi è collegato via Internet – possono diventare bersaglio di attacchi terroristici in rete. Molto suggestiva è stata la proiezione di un filmato che simulava l’attacco al sistema SCADA di una centrale elettrica fino a farla autodistruggere. Sottolineando la carenza di un documento nazionale di sicurezza (presente, invece, in altri paesi come USA e UK), Vulpiani ha concluso accennando – in modo un po’ provocatorio – a uno “skipper”, un unico regista che dica a tutti cosa fare. ELSAG DATAMAT: UN IMPEGNO “RAFFORZATO” NELLA CYBER SECURITY La recente costituzione di una Business Unit dedicata alla cyber security, come ha affermato l’Amministratore Delegato di Elsag Datamat Paolo Aielli, riconferma, anzi potenzia, l’impegno in quest’area già presidiata da E-Security e ha l’obiettivo di cogliere e sviluppare tutte le opportunità in tale settore. La nostra azienda conta di far crescere ulteriormente questo business sia in Italia che all’estero, in particolare nel Regno Unito, dove è prevista la costituzione di una unit per meglio organizzare la presenza di Elsag Datamat nel paese. Paola Caposio EDLINK 1 2011 sent a target for terrorist web attacks. The film shown featuring the simulation of an attack on a power plant’s SCADA system, making it self-destruct, was very thought-provoking. Vulpiani concluded by pointing out that Italy has no national security document (unlike other countries, including the USA and the UK), using the rather provocative analogy of the lack of a skipper to tell everyone what to do. ELSAG DATAMAT: A STRONGER COMMITMENT IN CYBER SECURITY The recent setting up of a cyber security business unit, said Elsag Datamat Managing Director Paolo Aielli, confirms and strengthens our commitment in this area, which was previously managed by E-Security, with the aim of seizing and developing all opportunities in the sector. Our company intends to grow this business both in Italy and abroad, particularly in the United Kingdom, where there are plans to set up a unit to improve the management of Elsag Datamat’s activities in the country. Paola Caposio
Page 1: EDLink 38 Nuovi successi commercial
Page 4 and 5: Roberta de Ferrari EDITORIAL Per El
Page 6 and 7: EDITORIAL logico con riferimento al
Page 8 and 9: COVER STORY da/from pag. 1 ACQUISIT
Page 10 and 11: TECHNOLOGY WWW.PROTEZIONECIVILE.IT:
Page 12 and 13: TECHNOLOGY Èsabato 11 dicembre e s
Page 14 and 15: TECHNOLOGY LIM-AS, L’INNOVAZIONE
Page 16 and 17: ELSAG DATAMAT WORLD UNA NUOVA AZIEN
Page 18 and 19: ELSAG DATAMAT WORLD ronments 2) e i
Page 20 and 21: ELSAG DATAMAT WORLD SkyMed programm
Page 22 and 23: I terzi classificati The third plac
Page 24 and 25: EVENTS Lanciata a novembre la campa
Page 26 and 27: EVENTS TECNOLOGIA AL SERVIZIO DELLA
Page 28 and 29: EVENTS LA SICUREZZA INFORMATICA NEL
Page 30 and 31: EVENTS Rinaldo Cantò, Amministrato
Page 34 and 35: EVENTS Miglior progetto europeo di
Page 36 and 37: EVENTS ware da installare su dispos
Page 38 and 39: EVENTS I libri del futuro e il futu
Page 40 and 41: EVENTS ELSAG DATAMAT E UIRNET A POR
Page 42 and 43: EVENTS punto di PIL”. Tale piano
Page 44 and 45: EVENTS inoltre, la partecipazione c
Page 46 and 47: EVENTS L’EVENTO FINALE DEL PERCOR
Page 48 and 49: FOCUS La copertina del nuovo volume
Page 50 and 51: FOCUS Lingue di terra e ghiaccio su
Page 52 and 53: FOCUS TRA SPIRITO E MATERIA. DELL
Page 54 and 55: FOCUS da Zeus sulle montagne più r
Page 56 and 57: DID YOU KNOW... BORDIGHERA, VILLAGG
Page 58 and 59: DID YOU KNOW... Claude Monet, Palma
Page 60 and 61: DID YOU KNOW... IL TENACE PRECURSOR
Page 62 and 63: DID YOU KNOW... stole di S. Caterin

ED Link n. 38 - Elsagdatamat.eu

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?