La Cloud Security Alliance, associazione internazionale no-profit, si dedica alla sicurezza delle infrastrutture e dei servizi cloud, coordinando una rete di oltre 66.000 professionisti, con un focus sulla promozione di buone pratiche e certificazioni. La sezione italiana, composta da circa 660 professionisti, offre corsi e ricerche nel campo della governance della sicurezza cloud e della privacy. Il Cloud Security Summit 2016, tenutosi a Milano, ha affrontato le sfide della sicurezza informatica nell'era dell'iper-connettività e dell'Industria 4.0.

1. chapters.cloudsecurityalliance.org/italyCopyright © 2011 Cloud Security Alliance - Italian Chapter
Enzo M. Tieghi – etieghi@servitecno.it
11 Maggio 2016

2. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
CSA Italy
www.CloudSecurityAllian
ce.it
Maggio 2016

3. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
CSA Cloud Security Alliance
 Associazione internazionale no-profit
 Coordina una comunità di +66,000 professionisti, +200 soci
Aziende +65 capitoli nazionali, 3 presenze regionali (USA-EMEA-
APAC)
 Missione: produrre buone pratiche, raccomandazioni e
certificazioni sullo sviluppo, gestione ed utilizzo in sicurezza di
infrastrutture e servizi Cloud Computing
 Associazione italiana no-profit
 Coordina una comunità di +660 professionisti, 14 affiliazioni
collaborazioni (Clusit, Assintel, DFA, Afcea Roma, ISC2 Italy,
Owasp Italy, AIIC, Anorc, Istituto Italiano Privacy, ItSMF Italia,
GUFPI-ISMA, Club R2GS Europe, Oracle Community for Security,
ISCOM-CERT Nazionale), 14 Aziende Sponsor
 Missione: promuovere certificazioni, studi, formazione (tecnica,
legale, organizzativa) sulla sicurezza del cloud computing nel
mercato italiano

4. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
CSA Italy Chapter - Ricerca 2016
 Area di Ricerca Club R2GS
 Corso “Measuring the effectiveness of organization's security controls: an
innovative and standardized approach by ETSI ISI” – 17 Maggio
 Area di Ricerca Portabilità, Interoperabilità e Sicurezza Applicativa
 Studio congiunto con UCC Forum “Security, Trust & Assurance in Cloud “Unified
Communication & Collaboration” services”
 Area di Ricerca Internet of Things
 Traduzione Linea Guida CSA “Security Guidance for Early Adopters on the
Internet of Things”
 Area di Ricerca Education
 Corsi Cloud Security Governance, Cloud Privacy, Cloud Contratti
 Comitato Editoriale - Rubrica “Cloud Security” su rivista ICT Security (Tecna
Editrice)
 1 Pubblicazione Gennaio (Manfredi)
 2 Pubblicazioni Marzo (Tieghi,Garlati,Manfredi)
 1 Pubblicazione Maggio (Vertua)

5. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
Cloud Security Summit 2016
Cloud Security Summit 2016
18 Maggio
Confcommercio, C.so Venezia 47 MILANO
Organizzato da
www.cloudsecuritysummit.it

6. chapters.cloudsecurityalliance.org/italyCopyright © 2011 Cloud Security Alliance - Italian Chapter
TECNOLOGIA +
CONNECTIVITA’ =
EFFICIENZA
E VALORE
Siamo pronti per questa
“iper-connessione”?
Industrie4.0:
OT dalla fabbrica cablata ai sistemi in Cloud

7. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
I
IT BIG
WHAT’S THE
DIFFERENCE?
O
OT
Differenze tra IT e OT ?

8. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
ITSecurity = al sicuro i dati
OTSecurity= proteggiamo
critical assets
Persone
Ambiente
Assets/Impianti
RISCHIO / SAFETY
UPTIME
Qualità e Performance
Differenze tra IT e OT ?

9. chapters.cloudsecurityalliance.org/italyCopyright © 2011 Cloud Security Alliance - Italian Chapter
IL CONTESTO E’ UNA SFIDA DIFFICILE…
ASPETTATIVE:
produrre sempre 24x7
Non si può sempre
controllare
l’ambiente ed il
contesto
Vulnerabilità e
Minacce non sempre
facilmente identificabili,
(e che non vengono
solo dai “Sistemi” )
Impatti: Qualsiasi
singolo incidente può
essere un danno per
l’intero impianto e la
produzione
IT e OT:
Continuità Operativa e Rischi

10. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
ATTACK SURFACE
Enterprise Network
Internet
IT
Proteggere i dati
OT
Proteggere critical assets
Primary
control center
SCADA
Network
Remote stations
DCS Local production
DMZ
IT e OT: perimetro e superficie d’attacco

11. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
Industrial Internet of Things IIoT:
la pervasività di “oggetti” e sistemi in Cloud

12. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
INSPECT
communications and
commands
ENFORCE
policy for all
processes
PROTECT
control systems
and assets
La soluzione ideale di Cyber Security Industriale ?
Proteggere i CONTROL SYSTEMS
per proteggere i CRITICAL ASSETS
RESULT
Protect critical
assets without
disruption
Industrie4.0:
OT dalla fabbrica cablata ai sistemi in Cloud

13. chapters.cloudsecurityalliance.org/italyCopyright © 2011 Cloud Security Alliance - Italian Chapter
Dubbi? Domande?
Enzo M. Tieghi
etieghi@servitecno.it

14. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
Cloud Security Summit 2016
Cloud Security Summit 2016
18 Maggio
Confcommercio, C.so Venezia 47 MILANO
Organizzato da
www.cloudsecuritysummit.it

15. Copyright © 2011-2016 CSA Italy www.cloudsecurityalliance.it
Grazie !
• cloudsecurityalliance.it
• info@csaitaly.it
• CSA Italy
• @CSA_Italy
•CSA Italy