Digital Forensics e Incident Response delle infrastrutture critiche

Il 11 novembre 2026 Vincenzo Calabrò ha tenuto presso l'Università degli Studi di Reggio Calabria un seminario dal titolo «Digital Forensics e Incident Response delle infrastrutture critiche», dedicato all'indagine digitale e alla gestione degli incidenti nei sistemi ciber-fisici dell'energia, dove IT e OT convivono.

Il seminario descrive l'infrastruttura energetica come sistema ciber-fisico distribuito, con i flussi di energia e di dati e la diversa gerarchia di priorità tra IT e OT, dove disponibilità e safety vengono prima della riservatezza. Il modello di minaccia è costruito sul modello Purdue: vettori di accesso iniziale, tempo di permanenza dell'attaccante, catena di compromissione, strumenti e protocolli industriali bersaglio, con il caso dell'attacco alla rete elettrica ucraina del 23 dicembre 2015 e altri casi documentati tra il 2023 e il 2026. La terza parte affronta digital forensics e incident response in ambito OT secondo NIST IR 8428: le domande investigative livello per livello e una sequenza di risposta compatibile con la continuità del processo. L'ultima parte è dedicata alla forensic readiness e all'evoluzione del paradigma forense, dalla forensics by design alla forensic predittiva con supervisione umana, e si chiude con le domande per la discussione e un'esercitazione.

Le slide del seminario, 31 pagine in PDF, seguono le quattro parti della lezione, dal contesto energetico alla forensic readiness, e si chiudono con i riferimenti normativi e scientifici. Le stesse slide sono disponibili anche in video.