Sistema di addestramento per la cyber difesa

Un Ente della Pubblica Amministrazione centrale che opera in settori strategici del Paese, aveva necessità di potenziare il proprio laboratorio addestrativo per la difesa cibernetica. L’esigenza era di avere un sistema che consentisse la simulazione di scenari addestrativi e di attività in ambito cyber security, in modo da permettere al personale interno di acquisire le competenze tecnico-professionali necessarie per garantire operazioni specializzate di cyber difesa.

Realizzare una piattaforma in grado di creare un ambiente di test e addestramento per la sicurezza informatica che consentisse di simulare attacchi e vulnerabilità, al fine di migliorare le capacità di difesa nel dominio cyber dell'Ente.

Al fine di assicurare un adeguato livello di efficacia, il sistema/piattaforma doveva possedere, tra l'altro, caratteristiche di:

• scalabilità, in modo da gestire simulazioni di scala differente che possano coinvolgere anche articolazioni organizzative diverse;
• realismo, per fornire un ambiente di simulazione realistico che riproduca le tecnologie e le configurazioni di rete dell'organizzazione;
• versatilità, per supportare una vasta gamma di scenari di attacco e tecniche di hacking;
• misurabilità, per consentire di monitorare le prestazioni degli utenti e di valutare l'efficacia degli esercizi di addestramento;
• accessibilità, in modo da permettere l'addestramento in remoto;
• sicurezza, per prevenire eventuali accessi non autorizzati anche ai dati degli utenti;
• supporto, sia tecnico sia formativo per un utilizzo adeguato;
• integrazione, in modo da consentire interazioni funzionali con altri strumenti e soluzioni di sicurezza informatica già utilizzati dall’Ente.

La soluzione individuata da SMI Group è stato un sistema di addestramento tra i più evoluti presenti sul mercato, configurabile e comprensivo degli elementi caratterizzanti, installato e applicato per la prima volta in Italia grazie a SMI.

La piattaforma di simulazione altamente tecnologia consente di testare le capacità di difesa e attacco informatico in condizioni controllate e sicure; viene utilizzata per addestrare professionisti della sicurezza informatica e per testare la resilienza delle infrastrutture informatiche contro attacchi di cracker.

Il sistema può replicare in maniera virtuale anche un’intera infrastruttura aziendale informatica, allo scopo di avere un ambiente di test per lo sviluppo e permettere l’implementazione di nuove soluzioni in un ambiente identico a quello di produzione, ma sicuro e controllato.