CUP: E13C22001060006
Titolo del progetto: “I.o.T.Vigil” – “IoT Vigilance – Sorveglianza sulla sicurezza e resilienza degli asset IT e OT”
Beneficiario e/o partner: Infoteam s.r.l. (Capolila), Project Innovation s.r.l. (Partner), Politecnico di Milano (OdR Partner)
Autorità di gestione: FONDAZIONE “VITALITY – Ecosistema di Innovazione, Digitalizzazione e Sostenibilità per l’Economia Diffusa nell’Italia Centrale”
Programma: Piano Nazionale di Ripresa e Resilienza (PNRR) – Missione 4 Componente 2 – Investimento 1.5
Misura o azione: Bando a cascata per le imprese – Ecosistema VITALITY “Innovation, digitalisation and sustainability for the diffused economy in Central Italy” – ECS00000041 – Spoke 1
Data di avvio progetto: Agosto 2024
Data di conclusione progetto: Giugno 2025
Durata complessiva del progetto: 11 mesi
Spesa del progetto complessiva ammessa: 199.446,00 €, co-finanziamento: 158.048,07 €
Spesa ammessa a favore di Infoteam: 141.256,00 €, co-finanziamento: 105.663,95 €
Descrizione: A seguito della sempre più capillare diffusione delle tecnologie IoT, tanto nel settore produttivo quanto in quello personale, l’esigenza di proteggere adeguatamente la componente OT al pari di quella IT è divenuta oramai dirimente, a causa del diffondersi di letali minacce cyber dirette espressamente ai settori che fanno largo uso di tali tecnologie: energia, trasporti, manifatturiero e così via. Se per la componente IT esistono soluzioni consolidate che possono soddisfare le esigenze di protezione cyber, per la componente OT la situazione è radicalmente diversa. Difatti, gli strumenti per il Vulnerability Assessment sono sostanzialmente gli unici disponibili, mentre per il Penetration Testing le metodologie di testing sono tuttora basate in larga parte su attività manuali, che oltre a richiedere ingenti risorse economiche e di tempo, presuppongono la disponibilità di personale specializzato in realtà oggi assente dal mercato del lavoro.
Il progetto IoT Vigilance si propone di colmare tale lacuna, realizzando una piattaforma automatizzata di Penetration Testing per l’infrastruttura IT/OT volta ad identificare – anche tramite tecniche di Machine Learning – e valutare le vulnerabilità in modo proattivo e raccomandando le azioni di remediation necessarie. Inoltre, la piattaforma integrerà la valutazione del rischio cyber con un sistema di Asset Management che consenta di monitorare globalmente tanto l’infrastruttura IoT quanto le sue vulnerabilità.
