Sababa Security S.p.A., primario operatore italiano nel settore della cyber security che fornisce un’offerta integrata e personalizzata di prodotti e servizi gestiti per proteggere i diversi ambienti IT e OT dalle minacce informatiche, è stata selezionata dall’Agenzia per la Cybersicurezza Nazionale (ACN) per beneficiare dei fondi per dare vita a un Laboratorio di Prova (LAP) in cui svolgere attività di valutazione e scrutinio tecnologico della sicurezza degli apparati elettronici e delle applicazioni utilizzate per l’erogazione dei servizi critici da parte dei Soggetti rientranti nel Perimetro di Sicurezza Nazionale Cibernetica (PSNC).
Questo progetto, che rientra nel PNRR, porterà alla realizzazione da parte di Sababa Security di un Laboratorio di Prova a Torino e sarà parte della rete di laboratori di scrutinio tecnologico a supporto del Centro di Valutazione e Certificazione Nazionale (CVCN) istituito presso l’ACN.
All’interno del LAP si installeranno postazioni di lavoro opportunamente configurate secondo i requisiti richiesti, in cui sarà possibile svolgere le attività di analisi. Il laboratorio impiegherà un pool di professionisti: figure tecniche dedicate alle attività specialistiche e figure che ricopriranno Ruoli di Responsabilità e che saranno individuati all’interno dell’Organizzazione di Sababa Security. Successivamente il personale tecnico del LAP sarà accreditato come V-LAP, cioè Valutatore-LAP. Il personale che sarà individuato tra coloro i quali hanno esperienza maturata in ambiti di attività specialistiche quali Vulnerability Assesment e Penetration Test, sarà oggetto di uno specifico percorso di formazione finalizzato ad ottenere la qualifica V-LAP. Ai professionisti di Sababa Security è stata riconosciuta una consolidata esperienza nell’ambito dei sistemi OT – Operational Technolgies – e ICS – Industrial Control System – sistemi collegati alle reti aziendali e responsabili del funzionamento delle produzioni industriali in infrastrutture critiche.
L’istituzione dei LAP mira ad innalzare il livello di sicurezza della supply chain di infrastrutture da cui dipende l’erogazione di servizi essenziali dello Stato e viene garantita dall’analisi dei software, raccolta dati, monitoraggio e supervisione, prove sul campo (come ad esempio penetration testing), indagini e diagnosi per i settori forense e IT&T (Information Technology and Telecommunications).
Gli obiettivi del progetto sono:
- Progettazione, sviluppo e messa in produzione di nuovi strumenti professionali per l’analisi statica del codice sorgente per individuare, in particolare, problemi a livello di formattazione, errori di programmazione o violazioni degli standard nella scrittura del codice. Sviluppo di sistemi di analisi e scrutinio del software, in linea con gli standard e le prassi nazionali e internazionali, per evidenziare e analizzare eventuali vulnerabilità dei software presi in esame.
- Predisposizione di ambienti adatti, a livello logistico ed infrastrutturale, ad ospitare attività di laboratorio con particolare focus all’adozione di misure che possano garantire una sicurezza fisica idonea.
- Miglioramento dei processi operativi propri del laboratorio, definendo modelli organizzativi e procedurali.
- Incremento qualitativo delle competenze del personale tecnico, per raggiungere un livello di esperienza verificato e ottenere delle certificazioni necessarie alla conduzione delle attività di analisi software, al fine di creare un gruppo competente in materia, attraverso erogazione continuativa di attività di formazione e aggiornamento delle competenze.
“Siamo molto felici di poter essere parte di questo progetto perché significa che l’ACN riconosce le nostre competenze in ricerca e analisi applicate a un contesto di importanza nazionale come le infrastrutture critiche. Le fasi di accreditamento hanno richiesto un forte lavoro di squadra e sinergia del team finance, dei compentence centers e dell’innovation lab che ha ulteriormente rafforzato lo spirito di squadra e la focalizzazione sugli obiettivi che da sempre ci caratterizza. Il nostro progetto prevede l’erogazione di fondi per un totale di 200.000 euro (sinergici con gli investimenti che la società ha fatto in questa direzione) e ci renderà parte di un piano di respiro nazionale con la messa a punto di un LAP di altissimo livello, sviluppato con i più avanzati processi operativi e in cui potremo formare ulteriormente e aggiornare le competenze del nostro personale”, ha commentato Alessio Aceti, CEO di Sababa Security. “Esserci aggiudicati questo finanziamento è conferma ulteriore di quanto il nostro gruppo sia Made In Italy e ci rende orgogliosi poter fare la nostra parte, seppur piccola, per contribuire alla sicurezza nazionale del Paese”, ha concluso Aceti.
