Il 5 dicembre 2023 l’AISCAT (seguito il 10 dicembre 2024 dall’evento dal titolo “Cybersecurity challenges along the Motorway Network”. Maggiori informazioni disponibili sul nostro sito nella sezione “eventi”) ha organizzato il suo primo evento associativo incentrato sul tema della Cybersecurity. Questo incontro ha rappresentato un passo cruciale nella creazione di un ISAC (Information Sharing and Analysis Centre) per il settore autostradale, con l’obiettivo di promuovere lo scambio di esperienze e best practices nel campo della cybersicurezza.
In particolare, gli ISAC rappresentano organizzazioni non-profit finalizzate allo scambio di informazioni riguardanti minacce informatiche, con un focus sulle infrastrutture critiche. Tali organizzazioni promuovono la condivisione di esperienze, buone pratiche ingegneristiche, analisi delle cause che scatenano incidenti informatici, e forniscono supporto nell’espletamento di servizi centrali, come accordi contrattuali, protocolli di condivisione e template per Accordi di Non Divulgazione (NDA).
L’obiettivo principale dell’ISAC dedicato alla rete autostradale in concessione è quello di indirizzare il mercato in modo strategico, offrendo suggerimenti normativi che contribuiscano a implementare la ‘cybersecurity posture’, ossia il livello di protezione, le politiche e le misure adottate per gestire i rischi legati alla sicurezza informatica delle infrastrutture critiche e dei servizi essenziali.
Gli ISAC settoriali sono un elemento fondamentale previsto dalla Strategia Nazionale di Cybersecurity. La Misura 35, infatti, stabilisce l’obiettivo di “promuovere la creazione di ISAC settoriali integrati con l’ISAC dell’ACN, anche mediate iniziative pubblico-private, così da favorire il potenziamento dello scambio informativo e di best-practice a servizio delle Pubbliche Amministrazioni e dell’industria Nazionale“.
Gli esperti di cybersicurezza delle Società concessionarie autostradali, nell’ambito di un gruppo di lavoro tecnico che vede anche la partecipazione di ANAS, hanno pertanto avviato le attività, strutturandole su tre livelli principali:

• Operativo: incentrato sulla condivisione quotidiana di informazioni riguardo prodotti, configurazioni, regole firewall, modelli di implementazione, ma anche su valutazioni di impatti dovuti a rischi emergenti e CVE e CWE dettagliati.
• Tattico: finalizzato al monitoraggio del panorama delle minacce e all’implementazione di strategie efficaci. Fornisce servizi di intelligence coordinati e modelli di monitoraggio, strategie di approvvigionamento e redazione/scrittura di rapporti, standard, e altri tipi di documentazione.
• Strategico/Visionario: volto a orientare l’ISAC e definirne la ‘vision’, tramite la pianificazione delle attività, l’attuazione delle strategie e il coinvolgimento delle autorità esterne.

L’organizzazione delle attività è gestita dal rapporteur, che partecipa e segue le attività in tutti i gruppi; tale ruolo è ricoperto congiuntamente da due figure, il chair e il co-chair pro tempore ricoperte, allo stato attuale, rispettivamente da un esperto di una Società concessionaria e da un referente dell’Associazione.

Attività dell’ISAC
Alla fine di ogni anno, l’ISAC di settore fornirà un resoconto delle attività pubbliche svolte dal gruppo di lavoro.

Contatti
info@aiscat.it