Nautica - in generale

Rischio cyber nel sistema marittimo-portuale - eBook

Normativa, cybersicurezza, governance e compliance per la resilienza del settore

Autore:

Murenec dott. Roberto

CONTENUTO

La cybersicurezza nel settore marittimo-portuale continua a essere percepita come un tema per specialisti, distante dalla quotidianità e, per molti aspetti, ancora poco conosciuto.

Lo scopo della pubblicazione è quindi quello di rendere comprensibile e concreta una materia spesso considerata esclusivamente tecnica.

Attraverso fonti bibliografiche e giornalistiche, approfondimenti operativi e un’attenta ricostruzione normativa, il testo mostra che la cybersicurezza non può essere ridotta a un mero adempimento formale, a una semplice “conformità”, ma costituisce, piuttosto, una responsabilità organizzativa di governance condivisa, che richiede investimenti, competenze, processi e procedure adeguate, formazione continua e collaborazione tra soggetti pubblici e privati. Particolare attenzione è riservata all’evoluzione della disciplina europea e nazionale, dalla Direttiva NIS alla NIS 2, nonché al rapporto con la protezione dei dati, la resilienza operativa, l’Intelligenza Artificiale e i più recenti sviluppi tecnologici.

Una lettura integrata e multidisciplinare del rischio cyber marittimo-portuale, pone a confronto le diverse criticità nazionali e internazionali del settore, non limitandosi a descrivere gli attacchi informatici (es. DDoS, ransomware) o a elencare gli obblighi normativi, ma mettendo in relazione tecnologia, diritto, organizzazione, logistica e fattore umano.

Il porto, infatti, è un ecosistema nel quale convivono sistemi informatici e operativi, Autorità di Sistema Portuale, imprese, terminalisti, fornitori, trasportatori e lavoratori.

La pubblicazione si rivolge innanzitutto agli operatori del settore marittimo-portuale e logistico, alle Autorità di Sistema Portuale, alle imprese e ai soggetti coinvolti nella supply chain. È destinata anche ai responsabili della sicurezza, ai DPO, ai CISO, agli IT manager, ai professionisti del diritto e della protezione dei dati, agli amministratori pubblici, agli studiosi e agli studenti.

Per il suo taglio divulgativo, può tuttavia interessare un pubblico più ampio: tutti coloro che desiderano comprendere perché proteggere lo spazio digitale dei porti significhi tutelare infrastrutture essenziali, servizi, economia e vite umane. Il messaggio di fondo è che la sicurezza deve diventare una cultura partecipata: un impegno comune nel quale ciascun soggetto, secondo il proprio ruolo, è chiamato a fare la propria parte.

Autore è il dott. Roberto Murenec, ispettore GDF, esperto di Digital Forensics, che per la presente pubblicazione si è confrontato con operatori e interlocutori diversi, avvalendosi anche dell’aiuto di un CISO che ha vissuto e vive le problematiche quotidiane del settore.

STRUTTURA

A	SAFETY, SECURITY E CYBERSECURITY NEL TRASPORTO MARITTIMO
A1	Attori del trasporto marittimo: il porto e la nave
A2	Processo di digitalizzazione dei porti e dei sistemi di bordo delle navi
A3	Cybertechnologies e politica nazionale di cybersicurezza marittima
A4	Compagnie di navigazione e porti sotto attacco
B	RISCHI COMUNI ALLA CYBERSICUREZZA MARITTIMA
B1	Fasi attacco informatico
B2	Minaccia all’infrastruttura marittimo-portuale
B3	Asset da preservare
B4	Principali rischi cyber: untarget attack / target attack
B5	Cyberscenari
B6	Conseguenze di un attacco cyber
C	TRASPORTI MARITTIMI TRA GLI OPERATORI DI SERVIZI ESSENZIALI
C1	Sicurezza delle informazioni e nuovo approccio alla sicurezza informatica
C2	Esigenza di un perimetro di sicurezza nazionale cibernetica
C3	Dalla "sicurezza verticale", verso una nuova forma di sicurezza informatica
C4	"Sicurezza orizzontale": la direttiva (UE) 2016/1148 (cd. direttiva NIS 1)
D	NIS 2: IMPATTI SUL TRASPORTO MARITTIMO
D1	Cybersicurezza e appalti pubblici: un quadro regolatorio influente ma ancora incerto
D2	Breve sguardo oltre oceano (cenni)
D3	Sviluppo di una strategia di rafforzamento del perimetro nazionale di sicurezza cibernetica: svolta epocale
D4	Modernizzazione del quadro giuridico esistente in ottica compliance
D5	Legame intrinseco con la privacy (cenni)
D6	Autenticità quale novità dell’approccio multirischio alla "cyber"
D7	Predisposizione di alcuni requisiti necessari per la protezione delle infrastrutture critiche
D8	Tipologia di soggetti e settori coinvolti
E	NIS 2: ADEMPIMENTI, COMPLIANCE E MODALITÀ DI GESTIONE DEGLI INCIDENTI
E1	ACN: autorità competente NIS
E2	Punto di contatto NIS 2 e referente CSIRT
E3	Nuovo sistema di gestione, valutazione del rischio e modalità d’intervento
E4	Gestione degli incidenti: tra compliance specifica e adattabilità tecnica
E5	Mancata osservanza delle prescrizioni: tra principio di stabilimento, poteri minimi d’indagine e possibili effetti sanzionatori
E6	Contesto nazionale proattivo alla cybersecurity
E7	Rafforzarsi nel presente per essere più sicuri nel futuro: aggiornamento delle misure di cybersecurity per le navi nazionali, i porti e gli impianti portuali
F	CYBERSICUREZZA: IL PUNTO DI VISTA DI UN CISO
F1	Forte impatto delle direttive NIS 1 e NIS 2 sul sistema in generale, in particolare su quello delle ADSP in Italia

CONDIZIONI

Per l’acquisto di pubblicazioni digitali o l’abbonamento ai servizi on-line, comprensivi di aggiornamenti e assistenza tecnica, occorre:

•	dotarsi di un dispositivo mobile (tablet) con schermo di almeno 7”, meglio 10” (caratteristiche di lettura leggermente inferiori ad una pagina formato B5 - 16,7 x 24,5). L’utilizzo di smartphone è fortementesconsigliato;
•	versare la quota di abbonamento o di acquisto della pubblicazione digitale;
•	scaricare l'app Egaf Libri dagli store Android e Apple;
•	leggere il Manuale d'uso;
•	inserire nome utente e password nelle Impostazioni dell'app utilizzando le stesse credenziali già usate per l'acquisto online e per gli altri servizi Egaf (l'operazione è consentita non prima di 10 minuti dall'acquisto se il versamento effettuato mediante carta di credito on line dal sito Egaf; per le altre modalità di pagamento è necessario attendere il giorno lavorativo successivo);
•	scaricare la pubblicazione digitale;

Sono consentiti:

•	l’installazione dell’app e della pubblicazione digitale abbinata alproprio account una sola volta e su un solo dispositivo in quantosi intendono in licenza d’uso monoutente;
•	lo "spostamento", su un altro dispositivo, di tutta la Libreria contenente le pubblicazioni, nel caso di dismissione del vecchio dispositivo, max 1 volta all'anno contattando l'assistenza clienti al numero 0543-473347 o via mail gruppo@egaf.it;
•	l’accesso ai servizi on-line H24 (per tutto l’arco delle 24 ore giornaliere) ad eccezione dei tempi tecnici periodicamente necessari per la manutenzione del sistema;

Non sono ammessi:

•	il rimborso o un ulteriore scarico della pubblicazione, in nessun caso (neppure ad es. furto, smarrimento, ecc.), ad eccezione dello "spostamento" sopraindicato;
•	la riproduzione, anche parziale, di software di gestione e/o di materiale, didattico e/o informativo in quanto protetti dalla normativa sulla tutela del diritto d’autore, della proprietà intellettuale e del costitutore di banche dati.

Garanzie e responsabilità

•	Tutti i prodotti Egaf sono curati da esperti del settore che ne garantiscono l’attualità e la correttezza;
•	Egaf Edizioni srl e gli autori, pur assicurando la massima attenzione nella redazione dei testi, non rispondono di eventuali danni causati dall’uso del loro contenuto;
•	gli scritti riflettono esclusivamente le opinioni dell’Autore e non impegnano in alcun modo l’Ente di cui sia dipendente.

Tutte le Condizioni generali di acquisto e/o abbonamento sono consultabili su www.egaf.it.

eBook - App

- Edizione: 1°
- ISBN: 978-88-352-1682-7
- Pagine: 144
- Formato: 16.7 x 24.5
- Prezzo: € 13,30 (IVA 4% inclusa)
- AGGIUNGI

€ 19,00

Cartaceo