ItaliaSec IT Security Conference 2021 | Come Migliorare la Sicurezza Informatica della Supply Chain

Il 26 ottobre 2021 Vincenzo Calabrò ha partecipato alla ItaliaSec IT Security Conference 2021 con l'intervento «Come Migliorare la Sicurezza Informatica della Supply Chain», illustrando i principali rischi cyber delle supply chain dei prodotti ICT, hardware e software, e un modello di Supply Chain Risk Management in grado di ridurli a un livello accettabile.

L'intervento ha descritto la ICT supply chain e le supply chain hardware, le vulnerabilità che vi si annidano e le condizioni in cui un'organizzazione può risultare esposta. Ha mostrato come la strategia di acquisizione disegni la struttura della supply chain, attraverso tre casi e le relative relazioni tra acquirente e fornitori, e dove vengono introdotti i difetti del software. Da qui il passaggio all'ICT supply chain risk e allo scopo dell'ICT SCRM, con le evidenze dell'ICT SCRM, poste in forma di domande: la formazione del personale sulle pratiche di ingegneria della sicurezza, le caratteristiche del prodotto che riducono le opportunità di attacco, la sicurezza alla consegna e la responsabilità di preservare la resistenza agli attacchi. La chiusura ha riguardato la corretta valutazione dei rischi cyber legati alla ICT supply chain.

Le slide dell'intervento, 27 pagine in PDF, vanno dalla struttura della ICT supply chain al modello di supply chain risk management. È disponibile anche la registrazione video dell'intervento.