Come mettere in sicurezza i sistemi informatici di una PA

 

Il 9 settembre 2017, presso la Scuola Nazionale dell'Amministrazione, Vincenzo Calabrò ha tenuto una lezione rivolta agli Assistenti Informatici dal titolo «Come mettere in sicurezza i sistemi informatici di una PA». L'incontro ha affrontato la sicurezza dei sistemi informatici della pubblica amministrazione partendo dalle vulnerabilità e dalle minacce per arrivare alle soluzioni di mitigazione del rischio cyber.

La lezione si è aperta con un inquadramento delle minacce e di che cosa interessa proteggere, con la definizione degli scopi, l'analisi di «chi parla con chi» e le misure minime di sicurezza. Dopo richiami di teoria sulla pila ISO/OSI, sul routing e sulle reti private, Vincenzo Calabrò ha illustrato la strategia di protezione della rete: segmentazione, topologia flat e perimetrale, router di bordo e di accesso, filtraggio stateful e stateless. La parte conclusiva ha riguardato l'hardening del router con esempi Cisco e Juniper, i filtri antispoofing, il filtering in DMZ e le ACL di protezione, come primi passi per ridurre il rischio cyber in una pubblica amministrazione. La lezione fa parte di un ciclo tenuto nel 2017 presso lo stesso ente, con «I principali cyber attacchi ai sistemi informatici della PA», «Cloud e sicurezza applicativa: definizione, peculiarità e sfide», «Privacy by design e by default» e «Monitorare per rendere più sicura la superficie di attacco».

Le slide della lezione, 190 pagine in PDF, seguono l'agenda dalla sicurezza di rete e dall'analisi delle minacce fino alle regole di filtraggio sul router di bordo. È disponibile anche la registrazione video dell'intervento.