DESCRIZIONE
La piattaforma permette di emulare alcuni processi di attacco cyber, composti da una sequenza di passi, aventi come target una infrastruttura ICT di sistemi energetici.
La piattaforma di emulazione di attacchi informatici è funzionale al test e alla verifica di efficacia di metodi per il rilevamento in tempo reale di processi di attacco attraverso sistemi di monitoraggio dei sistemi ICT.
La piattaforma di emulazione è utilizzata per eseguire passi di attacco ad infrastrutture ICT di controllo e monitoraggio della rete elettrica. Per garantire il corretto funzionamento di infrastrutture ICT, composte da nodi fra loro in comunicazione per mezzo di protocolli specifici, è infatti necessaria una piattaforma di monitoraggio e di rilevamento di anomalie. Per provarne la funzionalità, sono riprodotti i processi che un attaccante potrebbe seguire per compromettere la funzionalità dell’infrastruttura.

APPLICAZIONI
Nel contesto della cyber security delle infrastrutture ICT per il settore energetico, la piattaforma di emulazione di processi di attacco rappresenta uno degli strumenti utili per validare tecniche di individuazione di anomalie di funzionamento di architetture ICT che possono essere indicative di attacchi informatici in corso. Vi è infatti la necessità di riprodurre in un ambiente di laboratorio i passi di attacco che un soggetto malevolo potrebbe realizzare, così da studiarne gli effetti e poter individuare e provare le misure di sicurezza e di contrasto.

UTILIZZATORI
Il prodotto può essere utilizzato da tutti gli Stakeholder che necessitano di uno strumento per il testing delle infrastrutture ICT, in particolare per l’implementazione di misure di difesa.