A dicembre si \u00e8 svolta la seconda edizione dell\u2019esercitazione nazionale ACN-CyEX25, organizzata dall\u2019Agenzia per la Cybersicurezza Nazionale, che ha visto come protagonisti i maggiori operatori del settore energetico e delle telecomunicazioni. Circa 450 i giocatori coinvolti, tra livelli tecnici e livelli manageriali, 19 aziende, 8 pubbliche amministrazioni, 2.150 gli inject prodotti da ACN, che hanno generato circa 50mila scambi informativi tra i quali circa 3000 interni ai player stessi per gestire le situazioni di emergenza simulate.<\/p>\n
Le infrastrutture energetiche e delle telecomunicazioni costituiscono l\u2019ossatura critica del sistema Paese: quest\u2019anno l\u2019esercitazione, della durata di due giorni, si \u00e8 focalizzata proprio su questi settori, per testare procedure e risposte in condizioni di attacchi cibernetici di vasta scala.<\/p>\n
I principali player sono stati messi alla prova con una serie di scenari cibernetici di varia natura e complessit\u00e0, che hanno impattato i due settori strategici, legati tra di loro da interdipendenze operative, con ricadute a cascata su tutte le infrastrutture vitali del Paese.<\/p>\n
\u201cAbbiamo simulato un contesto operativo reale, nel quale le organizzazioni si sono confrontate con scenari realistici di emergenze cyber che richiedono reazioni coordinate e tempestive<\/em> – ha spiegato Bruno Frattasi, Direttore Generale di ACN-. Questo tipo di esercitazione \u00e8 cruciale per rafforzare la resilienza del sistema energetico e delle telecomunicazioni del Paese e perfezionare la collaborazione tra pubblico e privato, testando l\u2019efficacia dei meccanismi di governance dei soggetti impattati in scenari di incidenti cyber complessi, comprese le catene decisionali, i ruoli, le responsabilit\u00e0, nonch\u00e9 delle procedure di allertamento e coordinamento interistituzionale, anche attraverso l\u2019attivazione del Nucleo per la cybersicurezza. Tutto ci\u00f2 a beneficio della resilienza sistemica e della prontezza del sistema Paese ad affrontare i rischi che i nuovi scenari ci prospettano\u201d. <\/em><\/p>\n Durante l\u2019esercitazione, i partecipanti hanno affrontato uno scenario simulato che, con complessit\u00e0 crescente, sono stati chiamati a gestire numerosi attacchi cibernetici con relativi impatti operativi. Pi\u00f9 attori malevoli, con finalit\u00e0 differenti, hanno simulato attacchi in parallelo su entrambi i settori, generando effetti concatenati: dall\u2019identificazione iniziale delle attivit\u00e0 ostili (phishing, smishing, uso sospetto di credenziali, ransomware, attacchi DDoS, compromissioni della supply chain ed esfiltrazioni di dati) fino alla compromissione dei sistemi IT e OT. L\u2019esercitazione ha anche consentito di simulare e testare i meccanismi di notifica di incidente al CSIRT Italia, che ha prontamente gestito 126 segnalazioni di incidente in due giorni.<\/p>\n Nella seconda giornata, lo scenario esercitativo ha reso necessario l\u2019attivazione del meccanismo di coordinamento interistituzionale sulle questioni cyber, con la convocazione del Nucleo per la cybersicurezza (NCS), limitato alle amministrazioni di riferimento di settore, presieduto dal Direttore generale di ACN.<\/p>\n La riunione del Nucleo ha avuto l’obiettivo di condividere lo stato della minaccia e i profili di resilienza e ripartenza cyber, oltre a quello di assicurare la consueta attivit\u00e0 di scambio informativo tra le Amministrazioni rappresentate, nonch\u00e9 con gli altri stakeholder coinvolti, confermandosi cos\u00ec quale fondamentale punto di raccordo informativo in materia cyber.<\/p>\n","protected":false},"excerpt":{"rendered":" A dicembre si \u00e8 svolta la seconda edizione dell\u2019esercitazione nazionale ACN-CyEX25, organizzata dall\u2019Agenzia per la Cybersicurezza Nazionale, che ha visto<\/p>\n","protected":false},"author":1,"featured_media":10229,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[32,3],"tags":[7544,14,8550],"class_list":["post-12394","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-prima-pagina","category-industria","tag-agenzia-per-la-cybersicurezza-nazionale-acn","tag-cybersecurity","tag-esercitazione-acn-cyex25"],"yoast_head":"\n