INFRASTRESS

Protezione degli impianti e dei siti industriali soggetti ad attacchi cyber-fisici

Business Periodo Coordinatore del progetto Schema di finanziamento
T&I Giugno 2019 -maggio 2021 INGEGNERIA INFORMATICA SPA H2020

La sfida

Gli impianti e i siti industriali a rischio (SIPS) sono spesso esposti a grandi pericoli a causa dell'elevato rischio di incidenti associati alla presenza di sostanze pericolose. Inoltre, le violazioni della sicurezza possono provocare incidenti di diversa natura e, in particolare, nell'attuale panorama europeo, i SIPS stanno diventando sempre di più l'obiettivo di nuove categorie di attacchi, che potrebbero essere definiti "ibridi", ossia di natura cyber-fisica.

InfraStress è stato finanziato dal programma quadro dell'Unione Europea per la ricerca e l’innovazione, Horizon 2020, con Grant Agreement n. 833088 per:

  • migliorare la resilienza e la messa in sicurezza di SIPS attraverso un framework adattivo, flessibile e personalizzabile dotato di misure e strumenti di sicurezza innovativi e configurabili;
  • garantire la continuità delle operazioni, riducendo al minimo gli effetti delle attività sull'infrastruttura stessa, sull’ambiente, sulle infrastrutture critiche e sui cittadini nelle vicinanze, contenendo ragionevolmente i costi
  • fornire un framework open-access che consenta alle future versioni degli strumenti di sicurezza di integrare facilmente ulteriori tecnologie di rilevamento, dati e servizi di analisi, servizi di supporto decisionale, etc., e soprattutto, di integrare efficacemente le soluzioni del progetto con quelle già implementate nelle infrastrutture critiche degli impianti e dei siti industriali

Il progetto InfraStress si rivolge sia agli impianti di produzione industriale a rischio (come raffinerie, prodotti chimici, farmaceutici, gas, etc.) sia ai siti di stoccaggio maggiormente soggetti a pericoli, tenendo in considerazione anche le infrastrutture ICT che li supportano.

Le soluzioni del progetto saranno implementate e testate in 5 siti pilota:

  1. Motoroil, Grecia - Una delle più grandi raffinerie dell'Europa sudorientale
  2. DePuy Synthes, Irlanda - Produzione e fornitura di dispositivi medici
  3. Attilio Carmagnani "AC" SpA, Italia - Terminale di stoccaggio di prodotti chimici costieri
  4. Luka Koper, Slovenia - Deposito di benzina
  5. Fisipe, Portogallo - Impianto di produzione di fibre sensibilisintetiche

Il nostro ruolo

Nella pratica corrente, l'analisi di rischio industriale e le analisi di rischio legate alla sicurezza fisica e cyber di impianti industriali vengono svolte in maniera distinta. Nell'ambito di InfraStress, l'innovazione principale che porterà RINA sarà una valutazione totale del rischio industriale, fisico e cibernetico per siti e impianti industriali classificati nelle categorie maggiormente a rischio.

Pertanto, raccoglieremo e renderemo disponibili le conoscenze  sulla protezione delle infrastrutture critiche e sulla resilienza dei SIPS, in particolare per quanto riguarda i filoni principali e le tendenze emergenti, condividendole con i partner del progetto e creando un corpus di conoscenze a livello europeo sulla protezione delle infrastrutture critiche rappresentate da impianti e siti industriali, in termini di:

  •  Analisi degli asset rilevanti, critici e maggiormente a rischio che possono essere vulnerabili ad attacchi cyber-fisici
  • scenari di rischio per la protezione delle infrastrutture critiche, minacce e vulnerabilità in siti e impianti industriali sensibili;
  • tecnologie di rilevamento / protezione attuali e stato dell’arte negli impianti e siti industriali di oggi;
  • Identificazione e analisi degli effetti a cascata degli attacchi

Inoltre, siamo coinvolti nelle attività di comparazione della metodologia InfraStress con
altre metodologie di valutazione del rischio attualmente in uso.

Infine, contribuiamo anche alle procedure operative del progetto e alla conoscenza della protezione delle infrastrutture critiche dei siti pilota di InfraStress.

Conclusioni

In conclusione, InfraStress comporterà i seguenti vantaggi per la comunità europea:

  • Valuterà e modellerà gli asset degli impianti e dei siti industriali soggetti ad attacchi cyber-fisici, la loro vulnerabilità, i rischi e le minacce cyber-fisico-sociali associati, generando così una conoscenza all'avanguardia a partire dai siti pilota del progetto
  • Promuoverà le innovazioni aziendali nel settore della protezione e sicurezza delle infrastrutture critiche, istituendo e coordinando un Gruppo di Parti Interessate per la protezione dei siti industriali maggiormente a rischio, coinvolgendo un numero di parti interessate rilevanti esterne al consorzio del progetto e creando una roadmap
  • Accelererà la crescita delle società di sicurezza dell'UE nel mercato della protezione delle infrastrutture critiche in rapida crescita anche grazie ai nostri risultati di InfraStress, molti dei quali saranno applicabili a un'ampia gamma di applicazioni di sicurezza
  • Creerà una cultura della sicurezza e svilupperà dei corsi di formazione sui nuovi approcci InfraStress alla sicurezza degli impianti industriali, tra cui un corso gratuito “Massive Open Online Course (MOOC)”.

Consorzio

1. INGEGNERIA INFORMATICA SPA - Italy 2. MOTOR OIL (HELLAS) DIILISTIRIA KORINTHOU AE - Greece 3. ATTILIO CARMAGNANI AC - SOCIETA PER AZIONI - Italy 4. SGL COMPOSITES, S.A. - Portugal 5. PETROL SLOVENSKA ENERGETSKA DRUZBA DD LJUBLJANA - Slovenia 6. DEPUY (IRELAND) UNLIMITED - Ireland 7. LUKA KOPER, PORT AND LOGISTIC SYSTEM, D.D. - Slovenia 8.MUNICIPIO DO BARREIRO - Portugal 9. EUROPEAN VIRTUAL INSTITUTE FOR INTEGRATED RISK MANAGEMENT EU VRI EWIV - Germany 10. CONSORZIO INTERUNIVERSITARIO NAZIONALE PER L'INFORMATICA - Italy 11. RINA CONSULTING SPA - Italy 12. STEINBEIS ADVANCED RISK TECHNOLOGIES GMBH - Germany 13. INOV INESC INOVACAO - INSTITUTO DE NOVAS TECNOLOGIAS- Portugal 14.ETHNIKO KENTRO EREVNAS KAI TECHNOLOGIKIS ANAPTYXIS - Greece 15.DR FRUCHT SYSTEMS LTD - Israel 16.UNITED TECHNOLOGIES RESEARCH CENTRE IRELAND, LIMITED - Ireland 17.SATWAYS - PROIONTA KAI YPIRESIES TILEMATIKIS DIKTYAKON KAI TILEPIKINONIAKON EFARMOGON ETAIRIA PERIORISMENIS EFTHINIS EPE - Greece 18. ETHNIKO ASTEROSKOPEIO ATHINON - Greece 19.HOLO-INDUSTRIE 4.0 SOFTWARE GMBH - Germany 20. G & N SILENSEC LTD - Cyprus 21.INSTITUT JOZEF STEFAN Slovenia 22.STAM SRL - Italy 23. UNIWERSYTET TECHNOLOGICZNO PRZYRODNICZY IM JANA I JEDRZEJA SNIADECKICH W BYDGOSZCZ ì- Poland 24. INSTITUT ZA KORPORATIVNE VARNOSTNE STUDIJE LJUBLJANA - Slovenia 25. ATRISC - France 26.DIN DEUTSCHES INSTITUT FUER NORMUNG E.V. - Germany 27. KATHOLIEKE UNIVERSITEIT LEUVEN - Belgium