La gestione della cyber-security

Nell’ambito delle iniziative strategiche volte al consolidamento della resilienza cyber del Gruppo, E-phors ha avviato un percorso strutturato di centralizzazione e omogeneizzazione delle soluzioni di cyber security. L’obiettivo è estendere progressivamente standard, strumenti e presidi di sicurezza alle principali società controllate, rafforzando la protezione complessiva dell’ecosistema aziendale.

Questa iniziativa rappresenta un passaggio cruciale verso una gestione unificata della sicurezza informatica, fondata su principi di coerenza operativa, condivisione delle competenze e rafforzamento del controllo centralizzato.

A presidio dell’intero perimetro digitale del Gruppo opera il Security Operation Center (SOC), attivo 24 ore su 24, 7 giorni su 7. Il SOC assicura un monitoraggio continuo e proattivo delle infrastrutture IT e OT, in conformità con i più elevati standard internazionali e le normative nazionali in materia di cyber security.

Tale approccio consente di rilevare tempestivamente eventuali anomalie o minacce e di attivare contromisure rapide ed efficaci, contribuendo così al rafforzamento della postura di difesa dell’intero Gruppo.

Negli ultimi anni, sono stati compiuti significativi progressi verso una gestione integrata e coordinata delle minacce cyber, con l’obiettivo di rendere la protezione dei sistemi sempre più scalabile e sinergica.

In particolare, sono state introdotte:

• Soluzioni tecnologiche omogenee e interoperabili, capaci di garantire una protezione coerente e condivisa tra le diverse realtà del Gruppo;

• Procedure operative standardizzate, comuni a livello di Gruppo, per la gestione degli incidenti di sicurezza informatica, al fine di migliorare la tempestività della risposta e il coordinamento tra i team coinvolti.

Questa evoluzione riflette una visione strategica di lungo periodo, orientata non solo alla protezione dei sistemi e delle informazioni aziendali, ma anche alla promozione di una cultura diffusa della sicurezza digitale. Una cultura capace di rendere l’intera organizzazione più resiliente, reattiva e consapevole rispetto alle sfide poste da un contesto digitale in continua evoluzione.

In un contesto in cui le minacce informatiche evolvono con rapidità e crescente sofisticazione, la formazione e la sensibilizzazione del personale costituiscono un elemento strategico e imprescindibile per il rafforzamento della postura di sicurezza dell’intero Gruppo.

La cyber awareness è riconosciuta come uno dei pilastri fondamentali della strategia di resilienza digitale. In quest’ottica, vengono promosse con continuità iniziative formative mirate, volte a diffondere comportamenti consapevoli e responsabili nell’utilizzo degli strumenti digitali, contribuendo alla costruzione di una solida cultura della sicurezza informatica.

Tra le iniziative di maggior rilievo si annoverano le campagne di phishing simulation, progettate per valutare in modo controllato la reattività degli utenti di fronte a tentativi simulati di attacco informatico. Tali simulazioni si basano su modelli di minacce concretamente osservati a livello globale, con l’obiettivo di riprodurre scenari realistici e potenziare la capacità di riconoscere e gestire situazioni potenzialmente dannose.

Le campagne di simulazione coinvolgono l’intero personale del Gruppo, inclusi i livelli apicali, a conferma di un approccio trasversale che interessa tutta l’organizzazione, senza eccezioni.

In linea con l’obiettivo di armonizzare e rendere coerenti le politiche di sicurezza a livello di Gruppo, E-phors sta progressivamente adottando un modello di campagne di phishing awareness integrate, estendendole l’applicazione a tutte le società controllate. Questo approccio consente di:

• Garantire una formazione uniforme e standardizzata per tutto il personale, indipendentemente dalla sede geografica o dalla funzione di appartenenza;

• Favorire la condivisione di best practice e strumenti comuni di sensibilizzazione;

• Rafforzare il senso di responsabilità individuale e collettiva nella prevenzione e nel contrasto al rischio cyber.

Attraverso queste iniziative, Fincantieri conferma e consolida il proprio impegno nella costruzione di un ambiente digitale sicuro, resiliente e condiviso, in cui ogni persona è chiamata a contribuire attivamente alla tutela del patrimonio informativo e tecnologico del Gruppo.

Le moderne piattaforme navali si contraddistinguono per l’elevata complessità tecnologica, frutto dell’integrazione di sistemi digitali eterogenei, spesso interconnessi con l’ambiente esterno per rispondere ad esigenze operative e logistiche. Questa interconnessione, se da un lato abilita funzionalità evolute e un livello avanzato di automazione, dall’altro determina una crescente esposizione a minacce cyber sempre più sofisticate.

In tale contesto, E-phors riveste un ruolo strategico in qualità di design authority dell’architettura elettronica di bordo, operando come garante della sicurezza, dell'affidabilità e della resilienza delle soluzioni digitali integrate nelle unità navali realizzate.

L’approccio alla sicurezza informatica adottato si basa sul principio della cyber security-by-design, applicato lungo l’intero ciclo di vita della piattaforma, a partire dalle fasi iniziali di progettazione. Questo paradigma consente di:

• Minimizzare le superfici d’attacco potenziali, riducendo le opportunità di compromissione dei sistemi;

• Anticipare la gestione di vulnerabilità strutturali, integrando contromisure efficaci si dalle prime fasi dello sviluppo;

• Dimostrare l’efficacia delle misure di sicurezza implementate, attraverso verifiche tecniche e attività di validazione condotte prima della consegna dell’unità navale.

Ogni architettura digitale viene sviluppata su misura, mediante soluzioni tailor-made calibrate in base alle caratteristiche operative della nave, alla sua missione e al contesto – militare o civile – in cui sarà impiegata.

La resilienza cyber delle piattaforme non si esaurisce con la consegna del prodotto. L’impegno di E-phors si estende infatti al post-vendita, mediante un’offerta strutturata di servizi dedicati, finalizzati a garantire l’aggiornamento continuo dei sistemi di bordo, monitorare l’evoluzione delle minacce cyber e fornire supporto specialistico durante l’intero ciclo di vita della piattaforma.

L’integrazione tra competenze navali e sicurezza digitale rappresenta un elemento distintivo dell’approccio industriale adottato. Grazie alla consolidata esperienza nei processi di shipbuilding, alla conoscenza approfondita dei sistemi installati a bordo e alla capacità di coordinare attori industriali e istituzionali, Fincantieri si conferma partner di riferimento per la realizzazione di piattaforme navali sicure, resilienti e tecnologicamente avanzate.

In un contesto industriale sempre più interconnesso, la cyber security della supply chain riveste un ruolo strategico nella protezione del patrimonio informativo, tecnologico e operativo del Gruppo. La filiera di approvvigionamento è parte integrante dell’ecosistema produttivo e, in quanto tale, richiede un’estensione strutturata delle misure di cyber security anche ai partner e ai fornitori coinvolti nei processi aziendali.

All’interno della catena del valore transitano dati sensibili, informazioni riservate e know-how industriale, elementi essenziali per garantire la qualità, l'affidabilità e la competitività del prodotto finale. La tutela di tali asset rappresenta una condizione imprescindibile per salvaguardare l’integrità dei processi, la continuità operativa e la riservatezza progettuale.

Nel quadro di una visione integrata della sicurezza, E-phors ha adottato metodologie strutturate per la valutazione del rischio cyber dei fornitori, incorporate nel processo di procurement sia in fase di qualificazione sia attraverso il monitoraggio continuo delle performance. L’obiettivo è garantire che tutti gli attori della supply chain rispettino standard minimi di sicurezza informatica, contribuendo in modo concreto alla resilienza complessiva del sistema e alla protezione dell’intero ecosistema produttivo.

Un’attenzione particolare è riservata ai fornitori che intervengono su componenti critici o che incidono in modo significativo sull’architettura e sul funzionamento dei sistemi strategici. La selezione e la gestione di tali soggetti avvengono in conformità con i principali standard internazionali e con le normative di settore, garantendo piena coerenza tecnica e regolamentare.

Attraverso questo approccio, Fincantieri promuove un modello di sicurezza distribuita, capace di estendere la protezione cyber all’intera catena del valore, contribuendo a rafforzare l’affidabilità e la resilienza del sistema industriale nel suo complesso.

E-phors collabora attivamente con le istituzioni per contribuire al rafforzamento delle capacità di risposta alle minacce cyber più complesse e sofisticate. In tale ambito, sono stati avviati numerosi progetti nel settore della Difesa, finalizzati a potenziare la resilienza informatica delle principali piattaforme navali.

Le attività comprendono l’analisi approfondita degli scenari di minaccia avanzata, la definizione di misure di mitigazione efficaci e la formazione specialistica del personale. Quest’ultima è supportata da simulazioni realistiche di attacchi cyber, progettate per testare, in ambienti controllati, la prontezza operativa degli operatori e l’efficacia delle procedure di risposta. Tali esercitazioni attestano la solidità metodologica delle soluzioni adottate e l’elevata adattabilità operativa dei team coinvolti.

A integrazione di questo approccio, è stata sviluppata una piattaforma tecnologica avanzata per la protezione delle unità navali da attacchi informatici rivolti ai sistemi IT e OT di bordo. La soluzione è progettata per rilevare tempestivamente minacce cyber e attivare risposte mirate, anche in assenza di competenze specialistiche da parte del personale di bordo. Questa tecnologia nasce dalla consolidata esperienza nei processi di costruzione navale, dalla profonda conoscenza dei sistemi di bordo e da una costante attenzione alle esigenze operative dell’equipaggio, soprattutto in scenari ad alta criticità.

Anche in ambito civile, E-phors collabora attivamente con enti istituzionali quali le autorità portuali, contribuendo al rafforzamento delle misure di sicurezza digitale. In tale contesto, vengono promossi percorsi evolutivi finalizzati all’adeguamento della postura cyber, in linea con le minacce emergenti e con i requisiti definiti dall’Agenzia per la Cybersicurezza Nazionale.

Nell’ambito delle iniziative di sensibilizzazione e responsabilità digitale, è stata inoltre avviata una collaborazione con la Polizia Postale, partecipando a un webinar dedicato all’approfondimento di tematiche cyber di rilevanza sociale e di attualità. Tra gli argomenti trattati, particolare attenzione è stata riservata al fenomeno del cyberbullismo, affrontato attraverso un confronto aperto e costruttivo, con l’obiettivo di sensibilizzare e prevenire, soprattutto tra le fasce più giovani della popolazione. L’iniziativa ha rappresentato un'importante occasione di dialogo con un interlocutore istituzionale di riferimento nella tutela della sicurezza informatica e dei diritti digitali.

Fincantieri è impegnata nello sviluppo di soluzioni avanzate per la sicurezza informatica nei settori marittimo e subacqueo, adottando un approccio che integra visione strategica, competenze multidisciplinari e tecnologie emergenti.

Le aree di intervento includono, tra le altre, lo sviluppo di ambienti di simulazione cyber navale per la formazione e il testing, la protezione delle comunicazioni subacquee e la realizzazione di sistemi intelligenti per il monitoraggio della sicurezza sia a bordo che a terra.

In particolare, è in fase di progettazione una piattaforma Cyber Range Maritime, concepita per offrire un ambiente di simulazione immersivo in cui ricreare scenari di attacco realistici e addestrare l’equipaggio a rispondere efficacemente alle minacce cyber. Questa piattaforma consente altresì di testare in sicurezza nuove soluzioni di cyber security e di eseguire penetration test su reti virtualizzate, rappresentando un asset strategico per la preparazione alla gestione di minacce complesse, senza compromettere i sistemi reali.

La soluzione è progettata per supportare sia la formazione tecnica sia la validazione operativa.

Nel dominio underwater, Fincantieri sta sviluppando soluzioni avanzate per la protezione delle comunicazioni tra droni subacquei e tra questi ultimi e i centri di controllo. In un contesto caratterizzato da sfide quali la latenza, la profondità operativa e l’assenza di connettività stabile, vengono progettate tecnologie specifiche, in grado di garantire sicurezza e affidabilità anche di fronte a minacce future e in condizioni operative estreme.

Infine, sul fronte del cyber monitoring, Fincantieri sta sviluppando una suite completa per la sorveglianza continua della sicurezza informatica a bordo nave. La raccolta e l’analisi dei dati avvengono sia a bordo che a terra, garantendo una visione integrata dello stato di sicurezza dell’intera flotta. L’obiettivo è trasformare la gestione della sicurezza da un modello reattivo a uno proattivo, riducendo i tempi di risposta e incrementando la resilienza complessiva.

Le attività di Ricerca e Sviluppo vengono spesso condotte in sinergia con istituzioni pubbliche e centri di eccellenza. Negli ultimi anni, Fincantieri ha collaborato con realtà di rilievo nazionale quali le Fondazioni SERICS (SEcurity and RIghts in the CyberSpace), Cyber 4.0 e il Polo Nazionale della Subacquea (PNS).

Inoltre, ha partecipato a bandi internazionali di alto profilo, come quelli promossi dall’European Defence Fund (EDF) della Commissione Europea, ricevendo riconoscimenti per l’innovatività dei propri progetti da enti prestigiosi quali il Supreme Allied Commander Transformation (SACT) della NATO.