Manufacturing Security Summit 2021: appuntamento gratuito in streaming il 7 ottobre alle ore 10.00

Le principali Associazioni del mondo industriale e manifatturiero mettono a fattor comune competenze ed esperienze per proteggere e rendere più efficiente la produzione industriale italiana

La rapida digitalizzazione dei processi che ha caratterizzato i mesi della pandemia sta accelerando anche la crescita dell’Industria 4.0 e l’adozione capillare di sistemi automatizzati. I dati generati da macchinari ed impianti sono sempre più necessari anche a fini gestionali, e l’integrazione e l’utilizzo crescente di tecnologie comuni con i sistemi di Information Technology aziendale rischiano di amplificare e rendere potenzialmente più esposte alle minacce informatiche anche le industrie manifatturiere e di processo. Inoltre, la diffusione crescente dell’IIoT (Industrial Internet of Things) comporta una gestione sempre più complessa dei sistemi.

Clusit, Associazione Italiana per la Sicurezza Informatica, sollecita l’attenzione alla protezione dei sistemi di fabbrica e organizza, in collaborazione con ANIE Automazione, ANIPLA, AUSED e CRIT, il primo Manufacturing Security Summit. Il Convegno, che si svolgerà in streaming il prossimo 7 ottobre alle ore 10.00, è gratuito. A partire dall’analisi della convergenza ed integrazione sempre più imprescindibile tra Information Technology (IT) e Operation Technology (OT) nelle imprese manifatturiere, gli esperti delle principali realtà associative italiane in ambito industriale si confronteranno sulle tendenze in atto, fornendo visioni complementari di fronte ad una platea di CIO di diversi settori.

Enzo Maria Tieghi, esponente del Comitato Scientifico di Clusit e referente per OT/IIoT Security, guiderà il dibattito sugli impatti che il rischio informatico in fabbrica può avere sulla continuità operativa della produzione, su Safety e Sostenibilità, anche in riferimento a quanto accaduto nel corso della pandemia. Interverranno:

• Fabio Massimo Marchetti, Vice Presidente ANIE Automazione con delega alla digitalizzazione, che rappresenta con oltre 100 aziende associate le imprese che operano in Italia nel settore dei sistemi di fabbrica;
• Andrea Provini, Presidente Aused, la più autorevole community italiana di CIO;
• Andrea Boraschi, Presidente ANIPLA, Associazione Nazionale Italiana Per L‘Automazione.

Parteciperà inoltre alla Tavola Rotonda il prof. Mirco Marchetti dell’Università di Modena/Reggio per illustrare il progetto “I4S Industria4.0 Security”, finanziato da Regione Emilia Romagna, che vanta quali partner tecnologici primarie industrie del territorio.

“Nonostante crisi ed inefficienze, l’Italia è tra i maggiori produttori di beni industriali al mondo; gli ultimi due anni hanno ridisegnato le fabbriche, ampliando anche le loro superfici di attacco cibernetico: si pensi alle diverse dislocazioni dei dipendenti e alla riorganizzazione della supply chain, per esempio. Tutto ciò richiede un ripensamento rapido delle strategie di cyber security, che deve essere innata nella progettazione dell’Industria 4.0”, afferma Enzo Maria Tieghi, del Comitato Scientifico di Clusit. “In quest’ottica, il contributo delle più prestigiose realtà associative del settore che si riuniscono a Manufacturing Security Summit costituisce certamente un valore per l’intero ecosistema industriale italiano”.

Fabio Massimo Marchetti, Vice Presidente ANIE Automazione: “In un mondo sempre più iperconnesso la Cybersecurity è certamente tra i pilastri di una corretta strategia d’impresa. La gestione della sicurezza e della protezione dei dati è diventata un elemento centrale nella trasformazione digitale, ma anche un driver di innovazione per il mondo industriale. Insieme scopriremo quali sono le principali sfide e attenzioni che devono affrontare le imprese industriali per l’OT security”.

Andrea Provini, Presidente Aused: “In un manifatturiero sempre più interconnesso e digitale nonostante l’emergenza pandemica, il rischio cyber rappresenta ogni giorno di più un rischio crescente. Le evidenze recenti parlano di aziende che oltre al danno reputazionale vedono bloccarsi la loro produzione, mettendo talvolta a rischio il futuro della azienda stessa. Investire sulla prevenzione è certamente fondamentale, ma forse è proprio l’anello debole delle strategie di difesa. Costruire infrastrutture resilienti che garantiscano continuità e ripartenze rapide è la nuova frontiera per contrastare questi fenomeni. Analizzeremo quindi alcune tendenze ormai consolidate su come evolvono per essere sostenibili gli investimenti in Cybersecurity nel mondo industriale“.

Marco Baracchi, Direttore Generale CRIT: “Presenteremo i primi risultati di un importante progetto di ricerca che vede coinvolte importanti università e realtà industriali dell’Emilia Romagna per valutare il rischio informatico in modo consapevole, tenendo conto delle caratteristiche tecnologiche delle fabbriche, per individuare soluzioni che impediscano il fermo o il danneggiamento dei processi produttivi e garantiscano l’integrità e la confidenzialità dei dati sensibili utilizzati, e soprattutto per elaborare soluzioni compatibili con le dimensioni delle aziende del territorio, con il loro fatturato e vincoli”.

Manufacturing Security Summit 2021 si svolge nel contesto del Mese Europeo per la Sicurezza Informatica – ECSM (European Cyber Security Month), campagna dell’Unione Europea promossa in Italia da Clusit con l’agenzia europea ENISA, che prevede risorse ed eventi per accrescere la percezione delle cyber minacce e fornire informazioni aggiornate in materia di protezione cibernetica.

Il Convegno fa parte degli appuntamenti “verticali” dedicati da Clusit ai settori a maggior impatto per la sicurezza di dati e informazioni di aziende e cittadini. Con l’organizzazione di Astrea, agenzia specializzata nell’organizzazione di eventi business live e digital nel mondo della sicurezza informatica, Manifacturing Security Summit 2021 si sviluppa a partire dall’esperienza ultradecennale di Security Summit per creare uno spazio di approfondimento sui rischi cyber e sulla necessità di gestire gli stessi attraverso un approccio olistico con i protagonisti dell’industria.

La partecipazione a Manufacturing Security Summit 2021 è gratuita – previa registrazione entro il 5 ottobre sul sito di Security Summit – e consente di acquisire 3 crediti CPE (Continuing Professional Education) validi per il mantenimento delle certificazioni CISSP, CSSP, CISA, CISM o analoghe richiedenti la formazione continua.

Sanità e Cybersecurity – Tavola rotonda in streaming il 16 giugno, ore 10.00

 Clusit, in collaborazione con AIIC, AISIS, AUSED presenta:

Healthcare Security Summit 2021

Tavola rotonda in streaming il 16 giugno, ore 10.00 

Il settore della sanità è sempre più digitale, e aumentano i rischi per le architetture gestionali delle strutture, come per i dispositivi medici.

Le quattro Associazioni analizzano lo stato dell’arte, a partire da una ricerca inedita di Bitdefender, e ne discutono con le aziende sanitarie.

Imprescindibile per l’organizzazione e la gestione della sanità pubblica e privata, il digitale è progressivamente sempre più presente anche in ambito diagnostico e terapeutico. Questo doppio ruolo, rende il settore uno dei bersagli principali dei cybercriminali, con attacchi in crescita del 15,6% nel 2020 rispetto al 2019, come evidenzia il Rapporto Clusit 2021.

Con l’obiettivo di analizzare lo stato dell’arte, a partire dai dati di settore, per alimentare un dibattito costruttivo tra esperti di tecnologia e chi vive le dinamiche della sanità quotidianamente, Clusit, Associazione Italiana per la Sicurezza Informatica, con AIIC, Associazione Italiana degli Ingegneri Clinici, AISIS, Associazione Italiana Sistemi Informativi in Sanità, e AUSED, Associazione Utilizzatori Sistemi e tecnologie dell’Informazione, organizza il 16 giugno alle ore 10.00 Healthcare Security Summit 2021.

A partire dai dati della ricerca inedita condotta da Bitdefender in merito allo stato attuale della cybersecurity all’interno dell’ecosistema sanitario italiano, si aprirà la tavola rotonda “Cybersecurity in sanità: c’è tensione tra IT e Ingegneria Clinica?”.

Esperti di Information Technology e di Ingegneria Clinica si confronteranno sull’apporto che entrambe le discipline possono fornire alla cybersecurity nella sanità, indirizzando tanto le architetture gestionali, quanto le sofisticate tecnologie hardware e software sempre più presenti nei medical devices.

Con la moderazione di Alessandro Vallega di Clusit, interverranno a Healthcare Security Summit 2021:

• Antonio Fumagalli, ASST Papa Giovanni XXIII – Bergamo
• Mario Lugli, Azienda Ospedaliera – Università di Modena
• Andrea Provini, Centro Diagnostico Italiano e Presidente AUSED
• Alberto Ronchi, Istituto Auxologico Italiano e Presidente AISIS
• Silvia Stefanelli, Studio legale Stefanelli&Stefanelli
• Denis Valter Cassinerio, Bitdefender

Particolarmente colpito nei mesi della pandemia, il settore della sanità ha subìto attacchi anche in ambito di produzione dei presidi di sicurezza, come le mascherine, e della ricerca sanitaria; in particolare, sono molteplici le operazioni di spionaggio note compiute a danno di organizzazioni di ricerca correlate con lo sviluppo dei vaccini.

“Il digitale è oggi indispensabile per diagnosi e terapie: a partire da ecografie fino alle più avanzate risonanze che rendono possibili interventi molto complessi. Ma lo è sempre più anche per la gestione e l’organizzazione delle strutture sanitarie. Spesso, tuttavia, i due ambiti – l’informatica gestionale e l’ingegneria clinica – riportano a funzioni distinte, creando veri e propri conflitti. A tutto vantaggio delle minacce cyber”, afferma Alessandro Vallega, Clusit. “I dati elaborati da Bitdefender, il confronto con gli esperti di AIIC, AISIS e AUSED e le testimonianze concrete delle aziende coinvolte, ci consentiranno di aprire nuovi e focalizzati tavoli di lavoro che beneficeranno delle diverse competenze, per una migliore consapevolezza dei rischi cyber a vantaggio di tutto il sistema sanitario e dei cittadini”, conclude Vallega.

I dati della ricerca di Bitdefender saranno inoltre il fondamento per una valutazione del livello di compliance delle strutture sanitarie a NIS2, GDPR e ad altri standard normative.

“Il mondo dei medical device è sempre stato caratterizzato da una forte componente informatica, pur mantenendo una certa ‘distanza’ dalle altre problematiche di tecnologie e reti”, sottolinea Umberto Nocco, presidente AIIC, “Attualmente le cose sono in progressivo cambiamento, perché la necessità di integrazione e scambio delle informazioni dei MD ci costringe a esporre i devices sulle reti intranet e internet, rendendoli obiettivo di possibili attacchi. Oggi quindi registriamo una nuova criticità di sistema: quella della gestione sicura e della protezione dei dati nell’ambito dei medical devices. Per questo occorre approfondire con sempre maggior convinzione la collaborazione con i responsabili IT perché solo unendo le specifiche professionalità è possibile proseguire nel cammino della sicurezza informatica a tutto vantaggio del SSN, delle organizzazioni sanitarie, dei professionisti di settore e dei cittadini”.

“Il tema della sicurezza è da sempre uno dei più importanti per i CIO della Sanità. I recenti attacchi ransomware ci devono indurre ad una vigilanza sempre maggiore, specialmente su quelle aree grigie o di confine dove le responsabilità delle varie unità aziendali possono non essere definite con chiarezza” sottolinea Alberto Ronchi, presidente AISIS, “ L’approccio alla sicurezza deve essere integrato e non si deve ritenere che la strategia di chiusura nella fortezza sia sufficiente ad una difesa efficace: la difesa perimetrale da sola non basta, è indispensabile tenere sotto controllo attivo la rete e tutti i dispositivi collegati, ma soprattutto educare tutti gli utenti a comportamenti corretti, perchè il fattore umano rimane fondamentale nell’evitare le maggior parte delle minacce che si incontrano quotidianamente.”

“L’information technology e la digitalizzazione hanno sempre giocato un ruolo chiave nell’organizzazione e nella gestione della sanità pubblica e privata. Tuttavia, il rischio Cyber espone le architetture gestionali in sanità tanto quanto le sofisticate tecnologie hardware e software a bordo dei medical device”, afferma Andrea Provini, presidente di AUSED. “Diventa quindi prioritario che, di fronte al crescente rischio costituito dagli attacchi cyber e dai suoi devastanti effetti, IT e Ingegneria Clinica operino in sinergia per trovare risposte integrate ed efficaci al fine di alzare il livello complessivo di sicurezza in sanità”.

Healthcare Security Summit 2021 è uno degli appuntamenti “verticali” dedicati da Clusit ai settori a maggior impatto per la sicurezza di dati e informazioni di aziende e cittadini. Con l’organizzazione di Astrea, agenzia specializzata nell’organizzazione di eventi business live e digital nel mondo della sicurezza informatica, Healthcare Security Summit 2021 si sviluppa a partire dall’esperienza ultradecennale di Security Summit per creare uno spazio di approfondimento sui rischi cyber e sulla necessità di gestire gli stessi attraverso un approccio olistico con i protagonisti del mercato.

La partecipazione a Healthcare Security Summit 2021 è gratuita – previa registrazione online entro il 15 giugno sul sito di Security Summit – e consente di acquisire 3 crediti CPE (Continuing Professional Education) validi per il mantenimento delle certificazioni CISSP, CSSP, CISA, CISM o analoghe richiedenti la formazione continua.

Clusit è l’Associazione Italiana per la Sicurezza Informatica. I suoi soci rappresentano oltre 500 aziende e organizzazioni; collabora a livello nazionale con diversi Ministeri, Authority e Istituzioni, con la Polizia Postale e con altri organismi di controllo. Svolge, inoltre, un’intensa attività di supporto e di scambio con le Confederazioni Industriali, con numerose Università e Centri di Ricerca e con Associazioni Professionali e dei Consumatori. In ambito internazionale, Clusit partecipa a molte iniziative in collaborazione con i CERT, i CLUSI, la Commissione Europea, ITU (International Telecommunication Union), UNICRI (Agenzia delle Nazioni Unite che si occupa di criminalità e giustizia penale) e sostiene attivamente le attività di ENISA (European Union Agency for Network and Information Security). Ulteriori informazioni sulle attività del Clusit sono disponibili sul sito www.clusit.it 

AIIC – Associazione Italiana Ingegneri Clinici nasce nel 1993 con lo scopo di promuovere la figura dell’Ingegnere Clinico e di contribuire a diffondere i Servizi di Ingegneria Clinica all’interno delle aziende sanitarie come elemento di governo delle Tecnologie Biomediche, nonché di contribuire all’avanzamento delle conoscenze scientifiche, tecniche ed organizzative nel campo dell’Ingegneria Clinica. L’Associazione, che annovera circa 2000 soci in gran parte giovani e provenienti da tutta Italia, collabora sia con le Istituzioni, sia con le principali società scientifiche del settore del panorama sia nazionale che internazionale: non a caso l’ultimo convegno mondiale dell’ingegneria clinica – ICEHTMC – si è tenuto a Roma nel novembre del 2019. Gli associati AIIC sono professionisti attivi nell’ambito ospedaliero e dei servizi, che integrano le loro competenze e la loro multidisciplinarietà in tutte le realtà ospedaliere. Questa forte presenza permette di creare una rete solidale e capillare diffusa su tutto il territorio nazionale, che favorisce lo sviluppo e la condivisione di visioni strategiche, contenuti scientifici e know how tecnico.

AISIS è un’associazione senza fini di lucro, nata nel 2003 con lo scopo di favorire la crescita dell’attenzione sulle problemati-che connesse all’Innovazione Digitale in Sanità, intesa come leva strategica di cambiamento delle Aziende Sanitarie pubbliche e private. Rappresenta una realtà costituita da circa 100 Direttori di sistemi informativi e oltre 400 professionisti dell’area ICT di Aziende Sanitarie pubbliche e private. Inoltre da qualche anno tra i soci e i simpatizzanti di AISIS vi sono diversi e-Leader non tecnici, interessati a condividere esperienze, competenze e percorsi relativi alla digital health. AISIS si pone come catalizzatore e facilitatore di percorsi comuni e di alleanze tra tecnologi (CIO e ICT Professional, Ingegneri Clinici, fornitori di soluzioni in ambito digitale «esteso»), utenti (medici, infermieri, tecnici, staff e pazienti, ecc.) e decisori (DG, amministratori pubblici, CEO, ecc.), perché la digitalizzazione e la trasformazione digitale della Sanità creino valore per tutti gli stakeholder. Un ruolo importante hanno, in quest’ottica, le numerose collaborazioni attive (AICA, AIIC, ASSD, Ethos.it, FIASO, GHT, HIMSS, ISS, Osservatorio Innovazione Digitale in Sanità del Politecnico di Milano, SDA Bocconi University e CHIME) e i tanti percorsi e gruppi di lavoro (eHealthLab, eHealthAcademy, AISIS4Social, eHealth al femminile, Cybersecurity & IoT, ecc.). Da marzo 2019 AISIS è il Chapter Italiano di CHIME (https://chimecentral.org/), il “College of Healthcare Information Management Executives”, primo in Europa e secondo al mondo fuori dagli Stati Uniti.

AUSED una Associazione tra Utenti di Sistemi e Tecnologie dell’Informazione, indipendente e senza scopi di lucro, nata nel 1976, che raccoglie circa duecento aziende operanti nei settori industriale, manifatturiero, dei servizi, oltre ad alcuni enti pubblici. La Mission di AUSED è connettere, formare, ispirare ed attivare la Comunità ICT generando valore per il Paese. La strategia di sviluppo dell’associazione si inquadra in un contesto ampio e coerente con gli obiettivi associativi che mirano a consolidare il ruolo di leadership per l’associazione riconosciuto anche dalle istituzioni.

Evento Osservatorio AUSED Sicurezza & Compliance: “Nuovo regolamento UE sulla Privacy”

Il Gruppo di Lavoro “Osservatorio Sicurezza & Compliance” di Aused propone l’8 ottobre un evento per illustrare il nuovo Regolamento sulla Data Protection UE in dirittura di arrivo.

Il prossimo 8 ottobre, dalle ore 14,30, lo Star Hotel Ritz di via Spallanzani 40 di Milano, l’AUSED presenterà a tutte le aziende interessate l’evento “Nuovo Regolamento UE sulla Privacy: pochi mesi al via (Progetto Europrivacy.info)”.

Per l’occasione si approfondiranno i contenuti e i nuovi obblighi del Regolamento in via di approvazione e si parlerà della Community professionale che si sta raccogliendo intorno al progetto www.europrivacy.info avviato da Aused, Clusit e Oracle (Community for Security di Oracle).

Il nuovo Regolamento sulla Data Protection è in dirittura d’arrivo. E’ sempre più probabile che l’approvazione avverrà entro la fine del 2015. Essendo un Regolamento e non una Direttiva, non richiede una legge Nazionale ma entra in vigore immediatamente in tutta Europa con la pubblicazione sulla Gazzetta Europea. Il Regolamento porterà con sé elementi di semplificazione ma anche nuovi oneri. E’ quindi giunto il momento che le Imprese inizino ad approfondire i contenuti del nuovo Regolamento e a valutarne gli impatti sulla propria Organizzazione.


In previsione di questo momento Aused, insieme a Clusit e Oracle Community for Security, ha avviato negli scorsi mesi un’iniziativa finalizzata a seguire l’iter di approvazione del Regolamento, a stimolare un dibattito sui contenuti e sugli impatti contribuendo a far nascere una Comunità Professionale di Esperti della tematica. Questa iniziativa si basa sul sito http://www.europrivacy.info e ha raccolto intorno a sé oltre 100 professionisti di diverse estrazioni.

Nell’ambito di questa iniziativa viene promosso questo convegno che intende focalizzarsi sui punti del Regolamento con maggior impatto per le Imprese Italiane, con particolare attenzione alla Sicurezza delle Informazioni, secondo i diversi punti di vista: tecnologico, organizzativo e legale.

Per questa ragione l’evento si rivolge ai CIO ma anche ai Responsabili Legal & Compliance, della Sicurezza e delle Risorse Umane.

Le relazioni saranno svolte da alcuni professionisti che contribuiscono all’iniziativa.
EuroPrivacy.info è coordinato da:

Sergio Fumagalli – Zeropiu; Francesca Gatti – Aused; Andrea Reghellin – P4I; Guglielmo Troiano – Studio Legale Array; Alessandro Vallega – Oracle

Per conoscere tutti i dettagli di questa iniziativa, vi invitiamo fin d’ora a iscrivervi gratuitamente tramite il sito dell’AUSED al link: http://bit.ly/1iHYLmZ (cliccare poi su “Registrati” e compilare l’apposito form). Per motivi organizzativi preghiamo di comunicare per tempo la propria adesione.

Per ulteriori informazioni:
Segreteria Aused:
Fax. 02-55185875
e-mail: aused@aused.org