PROGETTO “RUNNIS”
- Suite integrata di strumenti tecnologici per l’adeguamento normativo alla Direttiva NIS e relativo processo di auditing automatizzato di sistemi ICT e reti di Infrastrutture Strategiche per garantire il livello di protezione richiesto -
Sintesi del progetto
Il piano progettuale di runNIS si basa sull’adattamento e validazione di una suite di strumenti tecnologici commerciali per identificare e pianificare le attività per l’adeguamento di Infrastrutture Strategiche alla Diretiva Europea NIS ed automatizzare ed accelerare la verifica di conformità ad ogni variazione di rilievo nell’infrastruttura target per garantire il livello di protezione richiesto.
La piattaforma H-par, proprietaria di Haruspex srl, ha capacità consolidate per l’analisi e la gestione del rischio delle infrastrutture di rete a livello di Organizzazione (Information Technology, IT). Il progetto proposto vuole potenziare tali capacità, creando Agenti software specifici che rendano totalmente automatica l’acquisizione delle informazioni sui componenti fisici dell’infrastruttura ICT target e le sue topologie fisica e logica. Grazie agli agenti sviluppati, la suite risultante è in grado di realizzare un assessment continuo e automatico del rischio dell’infrastruttura a partire dall’inventario delle componenti ICT/IoT costruito dagli agenti.
L’integrazione tra la piattaforma H-par e gli agenti automatizzerà completamente l’analisi e la gestione del rischio di reti Operative (Operational Technology OY) complesse come quelle delle Infrastrutture Strategiche. La nuova versione del tool sarà specializzata per applicazioni in un sistema complesso quale quello portuale ed in particolare per la configurazione Smart Port (Porto 4.0) e potrà essere validata sul Nodo del CdC Porto 4.0, come prototipo di test di prima qualifica, in una fase successiva di applicazione del bando in accordo alla tempistica di approntamento del nodo.
I vantaggi offerti dall’integrazione della suite Haruspex ed il tool prodotto da runNIS sono la produzione delle evidenze quantitative richieste dagli adempimenti a carico dei fornitori di servizi essenziali quali le Infrastrutture Strategiche a corredo della Dichiarazione di Applicabilità, basata sui risultati di un processo completo di Risk Management, che preveda Testing e Auditing dell’Architettura IT e del sistema di Sicurezza dell’infrastruttura.
I beneficiari dei risultati del progetto comprendono:
a) operatori/gestori di Infrastrutture Strategiche;
b) società di servizi attivi nel settore dell’auditing /inspection/accreditation;
c) technology providers di soluzioni performanti nell’ambito della protezione informatica di rete.
L’impatto sulla sfruttabilità del nuovo prodotto è nel breve periodo.
Modera: Ferdinando Cannella
Head of Industrial Robotic Unit – Istituto Italiano di Tecnologia
9.30
Saluto iniziale
Paola Girdinio
Presidente Centro di Competenza Start 4.0
Introduzione
Ferdinando Cannella
Head of Industrial Robotic Unit - Istituto Italiano di Tecnologia
9.35
Presentazione del progetto
Fabrizio Baiardi, Università di Pisa e Scientific Advisor di Haruspex
10.00
Q&A
