Anipla

GDPR Day nasce da una insoddisfazione formativa che tante aziende e professionisti stanno manifestando rispetto ad un importante obbligo normativo europeo senza precedenti: il GDPR. Per questo motivo, l’obiettivo n°1 del GDPR Day è ascoltare i feedback raccolti fin dal 2018 e tramutarli in conoscenza distribuita, tramite una conferenza colma di veri contenuti da applicare all’interno del proprio contesto aziendale.

E’ una conferenza replicata in più città italiane, ed è costituita da una ricca serie di contenuti esposti dai relativi relatori all’interno della sala plenaria, da inizio mattino al tardo pomeriggio. I contenuti sono solitamente espressi in singoli interventi di 20-25 minuti ciascuno, alla fine dei quali vi sono momenti per le domande ai relatori.
I partecipanti destinatari dell’evento sono DPO, Privacy Specialist e Consultant, IT Manager, avvocati, Security Manager, CTO e CIO.

A differenza degli anni precedenti, quest’anno il GDPR Day, già in passato patrocinato da ANIPLA, si trasforma in un unico appuntamento:  la conferenza nazionale si svolgerà il 5 ottobre 2022 al FICO Eataly World di Bologna.

Inoltre da quest’anno la conferenza non avrà solo gli speech tenuti da un singolo speaker, ma anche i panel, tavole rotonde multi-speaker dove i relatori conversano di uno o più temi.

REGISTRATI  QUI.

Segnaliamo con piacere che il giorno 7 OTTOBRE ALLE ORE 14.00 si terrà il 12° APPUNTAMENTO CON GLI ANIPLA TECHTALK, speech online snelli e facili da fruire organizzati in collaborazione con il nostro editore e partner Quine Srl.
Gli incontri, ad accesso libero, sono dedicati ciascuno a un tema di cultura tecnica, e forniscono un’occasione per approfondire temi legati all’automazione.

FOCUS DEL 12° APPUNTAMENTO:
Virtual Operator Assistant: machine learning associativo applicato al Digital twin dell’operatore

A cura di Maurizio Barabino, ABB

Nell’era della digitalizzazione e dell’Impresa 4.0 (già Industria 4.0), le aziende sono diventate sempre più interconnesse perché attraverso l’adozione di servizi industriali basati su Internet e di dispositivi IIoT è stato possibile sviluppare sistemi che consentono di migliorare la gestione degli impianti.

Il processo di trasformazione digitale ha portato ad una significativa sovrapposizione del dominio dei sistemi tipici dell’OT (Operation Technology) (sistemi: di controllo di processo, di supervisione, di monitoraggio, anche remoto, di acquisizione, di storicizzazione dei dati …) con quello dei sistemi informativi tipici dell’IT (Information Technology). Fino a qualche anno fa, i sistemi di controllo industriale (IACS, Industrial Automation Control Systems) erano progettati con un focus particolare sugli aspetti di sicurezza di impianto (safety) e di sicurezza funzionale (functional safety), trascurando gli aspetti di sicurezza informatica (cybersecurity) perché i domini OT e IT erano disconnessi.

Più recentemente, è aumentata la consapevolezza dell’importanza della sicurezza informatica dei sistemi OT per fronteggiare le sfide che la trasformazione digitale comporta. Nello stesso tempo, si è compreso come i requisiti di cybersecurity dei sistemi IACS siano differenti da quelli dei sistemi IT in termini dei potenziali rischi, delle metodologie e delle tecnologie da adottare per attuare le appropriate contromisure di protezione e mitigazione dei rischi. E’ in questo scenario che la famiglia degli standard internazionali IEC 62443 gioca un ruolo importante nel definire le specifiche (funzionali e strutturali) che devono esibire i
componenti di un sistema IACS (sensori, attuatori, PLC, SCADA …).

Il seminario si propone di illustrare gli aspetti essenziali degli standard IEC 62443 per aiutare l’operatore a definire le specifiche che deve avere un sistema di gestione efficace della sicurezza cibernetica di una rete di controllo industriale. Il webinar è articolato in due mezze giornate. La prima affronterà gli aspetti metodologici mentre la seconda porrà il focus sugli aspetti pratici tramite la discussione di casi di studio di interesse industriale che verranno sviluppati nell’ambito del “Laboratorio di cybersecurity industriale” di Softlab Digi (https://soft.it/digi/).

Il webinar è rivolto ai responsabili e agli operatori di impianto, ai responsabili dei sistemi di controllo industriale e di supervisione, ai responsabili di produzione, ai responsabili dei servizi OT e IT, sarà videoregistrato e la partecipazione potrà avvenire nelle due modalità diretta streaming oppure on-demand (agli iscritti verranno inviati i link della videoregistrazione).

Coordinatore: Alberto Servida (Università di Genova, ANIPLA; servida@unige.it).

Il workshop, giunto alla sua nona edizione in ideale continuità con le precedenti Giornate di Studio ANIPLA sulla Cyber Security, si pone come obiettivo quello di aggiornare gli addetti del settore con nuovi spunti per pianificare e strutturare il cambiamento, in modo da affrontare con maggiore consapevolezza le nuove tecnologie senza trascurare i necessari aspetti di Cyber Security.

ANIPLA ritiene infatti di primaria importanza continuare nella sua opera di sensibilizzazione e formazione su questo tema importante ed estremamente critico, coinvolgendo aziende da anni in prima linea su questo fronte.

Si vuole discutere dell’approccio ingegneristico sistematico nell’ambito di un progetto EPC che miri a soddisfare i minimi requisiti imposti dalle regolamentazioni locali (esempi – NIS, Legge Russa 187, Regolamentazione Cinese MPLS 2.0), valutazione del rischio, implementazione delle soluzioni a mitigarlo, valutazione del risk gap: in che misura la recente IEC-62443-3-2 offre spunti interessanti e in quali aspetti deve essere più esauriente?

Quali altre norme invece sono preferibili nella valutazione del rischio?

Durante la giornata di studio si affronteranno anche temi relativi ai sistemi di Industrial Control System (ICS) e Sistemi Digital Twin, illustrando nuovi approcci per il riconoscimento delle vulnerabilità e delle anomalie dei sistemi di controllo, a seguito dell’integrazione tra Information e Operational Technologies verso l’Industrial Internet of Things (I-IoT): è sempre più importante mettere in opera un efficiente piano protezione delle infrastrutture critiche, considerando che se precedentemente erano allocate in un perimetro fisico, ben definito e spesso ben protetto, ora sono più facilmente raggiungibili (ed esposte) ad attacchi cyber.

Inoltre i temi possono abbracciare:

• Controlli di protezione in applicazioni di controllo remoto vs. vulnerabilità e minacce che possono sfruttarle
• Vulnerabilità nelle Applicazioni IIoT, in particolare wireless (LoRanWan) e soluzioni a mitigazione del rischio
• Sistemi di IDS,IPS: a livello traffico dati via tap/span o end point , mix; quale è preferibile?
• Soluzioni di mitigazione al ransomware (backup & restore, AV, ma non solo)
• Soluzioni di protezione verso applicazioni SIS interconnesse, e non integrate al DCS
• Firewalls: NGFWs, Diodes e FW unidirezionali: quali preferibili?

Che analisi dei cyber-rischi che propongono i fornitori/contractors/end users quando coinvolti in queste attività congiunte con vendors/contractors/end users?

Il webinar è rivolto ai responsabili e agli operatori di impianto, ai responsabili dei sistemi di controllo industriale e di supervisione, ai responsabili di produzione, ai responsabili dei servizi OT e IT.

La partecipazione al webinar potrà avvenire a) in diretta streaming o b) on-demand.
Agli iscritti verrà inviato il link della videoregistrazione.

NOTA BENE: l’orario di svolgimento indicato è provvisorio, quello definitivo sarà pubblicato appena il programma sarà stato messo a punto.

Coordinatore: A. Boraschi (Presidente Anipla, Saipem SpA)

Per maggiori informazioni:
Segreteria ANIPLA
e-mail anipla@anipla.it
tel   02 39 28 93 41 da lun a ven dalle 9.30 alle 15.30
cell 344 067 16 63