{"id":25963,"date":"2021-11-11T16:54:33","date_gmt":"2021-11-11T14:54:33","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=25963"},"modified":"2021-11-11T16:54:33","modified_gmt":"2021-11-11T14:54:33","slug":"la-sicurezza-informatica-del-trasporto-multimodale","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/la-sicurezza-informatica-del-trasporto-multimodale\/25963\/","title":{"rendered":"La sicurezza informatica del trasporto multimodale"},"content":{"rendered":"

CitySCAPE \u00e8 il secondo dei tre progetti parte di HORIZON 2020, il programma promosso dalla Commissione Europea per il finanziamento di progetti di Ricerca e Innovazione, a cui Kaspersky Italia prende parte.<\/p>\n

Il progetto coinvolge 15 partner da 6 diversi Paesi europei, uniti dall\u2019obiettivo comune di soddisfare le esigenze di sicurezza informatica del trasporto multimodale. Per l\u2019Unione Europea infatti,\u00a0 il settore dei trasporti \u00e8 considerato critico fin dal 2016 e strategico sia per la transizione green, sia per quella digitale nell\u2019ambito dei differenti progetti per le smart cities.<\/p>\n

Il progetto introdurr\u00e0 tecniche innovative di analisi del rischio e orchestrer\u00e0 una serie di soluzioni software per realizzare un kit di strumenti interoperabili che si integrer\u00e0 perfettamente con qualsiasi sistema di trasporto multimodale.<\/p>\n

Per scoprire di pi\u00f9 sul progetto e sul ruolo di Kaspersky, abbiamo intervistato Amedeo D\u2019Arcangelo, Enterprise Projects Technical Coordinator di Kaspersky in Italia.<\/p>\n

\"\"

Amedeo D\u2019Arcangelo, Enterprise Projects Technical Coordinator di Kaspersky in Italia.<\/p><\/div>\n


\n<\/strong>Amedeo come nasce il progetto CitySCAPE?<\/h6>\n

CitySCAPE nasce nell\u2019estate del 2019. In Kaspersky col team di Ricerca e Sviluppo condividevamo idee su come adattare i nostri prodotti e servizi di sicurezza per costruire soluzioni su misura per il settore dei trasporti, un settore complesso da proteggere, sia per l\u2019eterogeneit\u00e0 che per la durata molto lunga del ciclo di vita delle soluzioni in uso. \u00a0Entriamo in contatto con ICCS<\/a>, coordinatore del progetto, tramite il portale<\/a> di ricerca di opportunit\u00e0 di collaborazione con la Commissione Europea e gi\u00e0 dalle prime riunioni capiamo di poter dare un contributo importante alle tecniche innovative di analisi del rischio dedicate agli utenti del trasporto pubblico multimodale previste in questa soluzione. Senza dubbio per\u00f2 il fattore principale del successo della nostra proposta, che ha portato poi all\u2019effettiva nascita del progetto, ufficialmente iniziato a settembre 2020, \u00e8 stato quello di aver coinvolto due citt\u00e0 che ci stanno consentendo di testare la bont\u00e0 delle nostre idee, permettendoci di integrare le soluzioni sviluppate da CitySCAPE con i componenti software e hardware che consentono loro di erogare quotidianamente i servizi digitali per il trasporto pubblico locale. Tra queste soluzioni spiccano le tecnologie di intelligence fornite da CitySCAPE per informare continuamente i Security Manager sulle minacce in corso in questo settore e consentire di identificare i rischi il prima possibile, i prodotti di sicurezza potenziati durante il progetto per proteggere i dispositivi e la rete dell\u2019Azienda di Trasporto Pubblico e rilevare immediatamente gli attacchi, i processi per rispondere efficacemente in caso di attacco, comunicando informazioni rilevanti sull\u2019attacco a tutte le parti interessate e le procedure per ripristinare rapidamente il corretto funzionamento di sistemi e reti in seguito a un attacco.<\/em><\/p>\n

\"\"<\/p>\n

\u00a0<\/p>\n

In che modo Kaspersky \u00e8 coinvolta nel progetto?<\/h6>\n

Metteremo a disposizione di CitySCAPE le nostre soluzioni e i nostri servizi di sicurezza innovativi pensati per proteggere le applicazioni, le infrastrutture critiche e gli utenti finali del settore del trasporto multimodale. In CitySCAPE Kaspersky \u00e8 responsabile della sicurezza delle applicazioni mobili utilizzate via smartphone o tablet nelle citt\u00e0 pilota attraverso la loro integrazione con il Kaspersky Mobile Security Software Development Kit (KMS SDK), un prodotto che consente di identificare vulnerabilit\u00e0 e di prevenire minacce note ed emergenti contro i dispositivi mobili, attraverso un framework che offre una protezione online integrata direttamente nelle applicazioni mobili, salvaguardando in tempo reale le informazioni inserite dai passeggeri e le transazioni su dispositivi mobili con sistemi operativi Android e iOS. Dal punto di vista tecnico, Kaspersky si occuper\u00e0 inoltre di alimentare la Collaborative Threat Intelligence Platform di CitySCAPE con i suoi Threat Data Feeds per contribuire ad identificare al pi\u00f9 presto le minacce ai sistemi di un\u2019azienda di trasporto pubblico, fornendo ai Security Manager informazioni continuamente aggiornate, affidabili e di qualit\u00e0. Infine, in CitySCAPE si terr\u00e0 in grande considerazione anche l\u2019aspetto umano: Kaspersky si occuper\u00e0 della formazione degli utenti del trasporto pubblico non esperti in tecnologie digitali e sicurezza attraverso la soluzione di training basata sul gioco \u201cCyber Safety Management Games (CSMG)\u201d, un programma di formazione che favorisce il coinvolgimento dei dipendenti e degli utenti delle imprese di trasporto nei confronti della cyber-security.<\/em><\/p>\n

Recentemente Kaspersky ha partecipato all\u2019evento CSet di Genova<\/a>. Come verr\u00e0 coivolto il capoluogo ligure nel progetto CitySCAPE?<\/h6>\n

A Genova il focus principale di CitySCAPE verte essenzialmente su due aspetti del trasporto pubblico locale. Il primo riguarda le informazioni fornite ai passeggeri attraverso notifiche sull\u2019applicazione mobile, quali ad esempio le tratte percorse dalle linee di bus, tram e metro, gli orari e i tempi di attesa alla fermata; il secondo riguarda l\u2019acquisto di un biglietto elettronico dalla applicazione mobile e il suo relativo processo di validazione, la sottoscrizione e validazione della versione smaterializzata dell\u2019abbonamento e il suo utilizzo per raggiungere una destinazione all\u2019interno della citt\u00e0 servendosi di diversi mezzi pubblici, incluso il treno urbano. Entrambe le tipologie di servizi sono molto gradite e utilizzate dai passeggeri, per cui \u00e8 fondamentale garantirne la disponibilit\u00e0 e il ripristino nel tempo di pochissimi minuti, nell\u2019eventualit\u00e0 di un attacco informatico. Altrettanto importante sar\u00e0 impedire la manipolazione da parte di un criminale informatico dei dati forniti ai passeggeri: se il servizio dovesse fornire dati falsi, provocando ad esempio inutili e lunghe attese dei cittadini a una fermata, provocherebbe un danno non solo economico, ma anche alla reputazione dell\u2019azienda di trasporto pubblico locale. Sar\u00e0 fondamentale inoltre prevenire frodi che riguardino ticket e abbonamenti digitali, non solo per minimizzare le perdite economiche, ma anche per garantire un\u2019adeguata gestione dei dati personali dei passeggeri, come indicato nel GDPR.<\/em><\/p>\n

Oltre alla citt\u00e0 di Genova, ci sono altre citt\u00e0 coinvolte nel progetto?<\/h6>\n

Si, il progetto coinvolge anche la citt\u00e0 di Tallinn. Anche nella capitale Estone gli aspetti principali del sistema di trasporto pubblico di cui garantire la sicurezza sono due. Il primo riguarda la cosiddetta Mobility-as-a-Service, che consente a un passeggero di pianificare un viaggio sui mezzi di trasporto pubblici attraverso le funzionalit\u00e0 online fornite dalla citt\u00e0, di acquistare e validare il biglietto, di monitorare il percorso e i tempi di attesa in tempo reale e di utilizzare un veicolo a guida autonoma per percorrere l\u2019ultimo tratto del tragitto. Il secondo aspetto riguarda il controllo adattivo del traffico, che consente a due o pi\u00f9 veicoli a guida autonoma che confluiscono in un incrocio stradale di decidere se passare o fermarsi, senza ad esempio frenare bruscamente e garantendo la sicurezza fisica dei passeggeri. Anche a Tallinn, come a Genova, dal punto di vista della cyber-security sar\u00e0 fondamentale garantire la continuit\u00e0 dei servizi considerati, evitando manipolazioni di dati, frodi economiche ed effetti negativi sulla reputazione della citt\u00e0 e delle aziende coinvolte nella gestione del trasporto multimodale, ma anche falsi allarmi che possono generare il panico tra i passeggeri ed eventuali azioni legali in caso di danni alle persone. Sar\u00e0 importantissimo inoltre evitare furti di dati personali: i dati pi\u00f9 critici sono i dati dei passeggeri che possono essere classificati come informazioni di identificazione personale (PII), inclusi quelli relativi ai pagamenti dei biglietti, che devono essere elaborati ai sensi del GDPR dell\u2019Unione Europea.<\/em><\/p>\n

Amedeo, ad oggi a che punto siamo con il progetto? Quali sono i prossimi step?<\/h6>\n

Ad oggi abbiamo completato l\u2019analisi dei requisiti funzionali e il disegno dell\u2019architettura non \u00e8 molto lontano da quella che sar\u00e0 la sua versione finale. Per quanto ci riguarda, insieme ai nostri partner genovesi di Gruppo Sigla e AMT abbiamo gi\u00e0 iniziato ad integrare le funzioni esistenti di KMS-SDK per realizzare in modo sicuro le nuove versioni Android delle applicazioni mobili utilizzate da passeggeri e controllori e presto faremo lo stesso anche per le nuove versioni per iOS; coi nostri partner francesi di Airbus cyber-security stiamo integrando i Threat Data Feeds nella piattaforma di Threat Intelligence di CitySCAPE, filtrando solo le informazioni considerate di rilievo per il settore del trasporto pubblico multimodale; il prossimo anno prepareremo un nuovo scenario di gioco in CSMG costruito su misura per formare i passeggeri e i dipendenti delle aziende di trasporto pubblico con competenze in sicurezza informatica scarse o nulle. Marzo 2022 sar\u00e0 una data importante, in quanto dar\u00e0 inizio alla seconda e ultima fase del progetto: a quel punto sar\u00e0 fondamentale avere una prima versione funzionante dei componenti principali che formano la soluzione di CitySCAPE, da integrare con i sistemi, le infrastrutture e le applicazioni che consentono alle aziende di trasporto pubblico di Genova e Tallinn di erogare i loro servizi online.<\/em><\/p>\n

\u00a0<\/p>\n

\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl>
\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\t\t\"\"\n\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/dt>\n\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t<\/dd>\n\t\t\t\t\t\t\t<\/dl><\/div>\n","protected":false},"excerpt":{"rendered":"

II progetto CitySCAPE \u00e8 volto a migliorare la sicurezza informatica nel trasporto multimodale in citt\u00e0 dove il proliferare di servizi alternativi e la necessit\u00e0 di integrare il servizio ha portato il tpl a diventare sempre pi\u00f9 interconnesso.<\/p>\n","protected":false},"author":2524,"featured_media":25965,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[3571,3590,3358,3359],"class_list":{"0":"post-25963","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"tag-cityscape","9":"tag-sicurezza-dei-trasporti","10":"tag-transport","11":"tag-trasporti"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/la-sicurezza-informatica-del-trasporto-multimodale\/25963\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/transport\/","name":"transport"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/25963","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/2524"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=25963"}],"version-history":[{"count":4,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/25963\/revisions"}],"predecessor-version":[{"id":25983,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/25963\/revisions\/25983"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/25965"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=25963"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=25963"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=25963"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}