Sicurezza delle Infrastrutture Critiche

Il 28 ottobre 2026 Vincenzo Calabrò ha tenuto presso l'Università degli Studi di Reggio Calabria un seminario dal titolo «Sicurezza delle Infrastrutture Critiche», dedicato alle strategie di incident response e digital forensics per le infrastrutture critiche, con il servizio idrico integrato come caso di riferimento.

Il seminario inquadra il servizio idrico integrato come infrastruttura ad alta criticità e ne descrive il contesto tecnologico, con sistemi on-premise, servizi cloud di terze parti e impianti governati da SCADA, PLC e RTU. Il filo conduttore è uno scenario di riferimento, un comando anomalo impartito dal sistema SCADA che lascia centinaia di utenti senz'acqua, affiancato dal caso di Oldsmar, in Florida, del 2021, e dalla domanda su come intervenire nelle prime 24-72 ore. La parte normativa ricostruisce gli obblighi derivanti dalla NIS2, dal d.lgs. 138/2024, dalla legge 90/2024 e dagli atti dell'ACN, la responsabilità degli organi di amministrazione, la qualificazione degli incidenti e gli standard internazionali di riferimento. Seguono il rapporto tra governance del rischio, incident response e digital forensics, il conflitto tra continuità del servizio e acquisizione delle prove, i contenuti del piano di risposta, una cronologia operativa delle prime 72 ore e le fonti di prova per ricostruire gli eventi. Il caso Oldsmar viene poi riletto alla luce del metodo, insieme agli incidenti di Maroochy Shire, Aliquippa ed Erris e al ransomware che nel 2023 ha colpito Alto Calore Servizi. La chiusura riguarda le sfide aperte, dall'obsolescenza del livello OT all'uso di agenti di intelligenza artificiale nella sicurezza, con le domande per la discussione.

Le slide del seminario, 27 pagine in PDF, seguono il percorso dal dominio idrico al quadro normativo, alla gestione delle prime 72 ore e ai casi di studio, e si chiudono con i riferimenti normativi, scientifici e sulle fonti dei casi. Le stesse slide sono disponibili anche in video.