SERICS, al via la "difesa digitale": risultati chiave su 5G e Cloud

ROMA, 30 Ottobre – Si sono conclusi con grande partecipazione i "Security Awareness Days", l'importante evento di due giorni (29 e 30 ottobre) organizzato dalla Fondazione SERICS (SEcurity and RIghts In the CyberSpace). L'incontro ha riunito il meglio della ricerca nazionale, presentando i progressi ottenuti dai progetti chiave finanziati dal PNRR per garantire la sicurezza e la resilienza delle infrastrutture digitali del Paese.

L'evento ha dedicato una giornata al mondo del Cloud e dei sistemi containerizzati e una interamente alla sicurezza delle reti 5G, dimostrando un approccio olistico alle sfide della cybersecurity.

Mercoledì 29/10: L'Era dei Container e dell'OT
La prima giornata si è concentrata sulla "Security of Containerized Ecosystems", esplorando strategie avanzate per la difesa di ambienti orchestrati e applicazioni Cloud native. Ricercatori da università come UNIGE, UNINA e FBK hanno discusso di:
 * Protezione End-to-End Adattabile e usabile per le applicazioni Cloud.
 * Sviluppo Sicuro di Microservizi basato su modelli.
Successivamente, la sessione su "Virtualized Environments for Cybersecurity" ha messo in luce l'importanza della sicurezza in settori critici come quello marittimo e dell'Operational Technology (OT). Esperti di Fincantieri e Unical hanno presentato lavori sulla sicurezza dei sistemi di controllo industriale marittimi. Particolarmente rilevante il contributo di Leonardo su un framework per l'utilizzo di ambienti di test (cyber ranges) per l'OT.
La giornata si è conclusa con un Discussion Panel che ha messo a confronto le "Frontiere Cloud e 5G" tra sfide accademiche e opportunità reali.

Giovedì 30/10: La Difesa del 5G e il Ruolo della Ricerca di Eccellenza
Il secondo giorno è stato interamente dedicato a "5G Security: Assessment, Detection and Mitigation Strategy". La mattinata ha visto presentazioni fondamentali per la sicurezza delle reti di quinta generazione, con focus su:
 * Sfide di Security Assurance 5G e il ruolo della Matrice di Controllo ENISA (FUB).
 * Tecniche di Intrusion Detection ad Alta Velocità (POLIMI) e l'evoluzione della sicurezza nel routing.
 * L'analisi della tecnologia O-RAN e la diffusione delle minacce nelle architetture di Network Slicing.
Sono stati inoltre presentati risultati cruciali dei progetti PNRR. Il progetto 5Gsec ha trovato riscontro nelle sessioni dimostrative, come il "5G Guardian: API Exposure Brute-Force Buster", uno strumento per la mitigazione degli attacchi.

Il Professore Giuseppe Bianchi dell'Università di Roma "Tor Vergata" e Direttore del Laboratorio Nazionale CNIT di "Network Assurance & Monitoring", figura di spicco nella ricerca su networking e sicurezza, ha evidenziato come il 5G sia intrinsecamente più sicuro rispetto alle generazioni precedenti grazie a nuove tecniche crittografiche e architetturali. Tuttavia, ha sottolineato che la complessità degli ecosistemi Cloud-5G rende indispensabile investire massicciamente nella formazione di esperti che siano allo stesso tempo competenti in telecomunicazioni e cybersecurity.
Un Futuro Sicuro Richiede Competenze
"L'obiettivo di questi '*Security Awareness Days' *non è solo mostrare i risultati scientifici, ma anche tradurli in maggiore consapevolezza e capacità di difesa per l'intero ecosistema nazionale," ha commentato un rappresentante di SERICS. L'attenzione verso l'Advanced Crypto come la Secure Multiparty Computation (SMC)  per l'elaborazione collaborativa dei dati nel rispetto della privacy (GDPR, HIPAA), dimostra come la ricerca italiana si stia muovendo verso soluzioni altamente resilienti contro le violazioni.
I lavori di SERICS, attraverso l'unione delle forze tra accademia, ricerca e industria, si confermano come un pilastro fondamentale per la strategia italiana di cybersicurezza, ponendo le basi tecnologiche e umane per un futuro digitale più sicuro e affidabile.