Intervento di Mario Terranova, Responsabile Area Sicurezza e CERT.PA di AgID al Convegno "Cybersecurity. Il lato oscuro del digitale" (Roma, 4 aprile 2017) organizzato dal CSI Piemonte.

1. Il Paese che cambia passa da qui.
Misure Minime di sicurezza ICT per le PPAA:
obbligo o opportunità?
Mario Terranova
Responsabile Area Sicurezza e CERT-PA
AgID
CYBER SECURITY
Il lato oscuro del digitale
Sala Capitolare di Santa Maria sopra Minerva
4 aprile 2017

2. Il Paese che cambia passa da qui.
1. La sicurezza cibernetica della PA.
2. Le Misure Minime di Sicurezza ICT per le PP.AA.
3. La Circolare AgID 1/2017 del 17 marzo 2017.
Agenda
1

3. Il Paese che cambia passa da qui.
Rapporto CIS 2014
Mancanza di strutture
organizzative in grado di
gestire gli eventi e
rispondere agli attacchi
Superficie d’attacco
eccessiva
Sicurezza basata sulle
tecnologie
2

4. Il Paese che cambia passa da qui.
1. Attacchi complessi sofisticati
• Spear phishing iniziale
• Scalata dei privilegi
• Movimenti laterali
2. Esfiltrazione silente dei dati
• Malware controllato remotamente
• Mascheramento della presenza
3. Centralità del ruolo umano
• Prevenzione difficile
• Protezione della configurazione
Evoluzione della minaccia per la PA
3

5. Il Paese che cambia passa da qui.
Le MMS-PA
4

6. Il Paese che cambia passa da qui.
Gli ABSC

7. Il Paese che cambia passa da qui.
1. Criticità operativa
• Informazioni
• Servizi
• Utenti
2. Impatto dell’implementazione
• Innalzamento del livello di sicurezza
• Costo economico
• Costo organizzativo
Profilo di sicurezza dell’amministrazione
6

8. Il Paese che cambia passa da qui.
1. 5 articoli in tutto.
2. Adeguamento entro
31/12/2017.
3. Responsabilità del RSI.
4. Modulo di Implementazione
da fornire al CERT-PA in
caso di incidente.
La Circolare AgID 1/2017
7

9. Il Paese che cambia passa da qui.
Le modalità di implementazione:
8

10. Il Paese che cambia passa da qui.
agid.gov.it
9
https://www.cert-pa.it https://infosec.cert-pa.it