Salotto MIX 2014 "La sicurezza di Internet in Italia: rischi, resilienza e fragilità" Milano, 25 Novembre 2014.

Presentazione sul tema: "Salotto MIX 2014 "La sicurezza di Internet in Italia: rischi, resilienza e fragilità" Milano, 25 Novembre 2014."— Transcript della presentazione:

1 Salotto MIX 2014 "La sicurezza di Internet in Italia: rischi, resilienza e fragilità"
Milano, 25 Novembre 2014

2 Rete Gas e Rete Internet:
Indice Snam Rete Gas e Rete Internet: differenze e similitudini l’ecosistema Snam: utilizzi e dipendenze da Internet… …rischi e possibili mitigazioni Conclusioni

3 Snam: il ruolo del gruppo nella filiera del gas
Snam è un gruppo integrato che presidia le attività regolate del settore del gas garantendone il trasporto, lo stoccaggio e la distribuzione la filiera del gas I numeri* INTERNET (*) aggiornati a agosto 2014

4 Snam: rete di trasporto, distribuzione e stoccaggio in Italia
Svolge le proprie attività tramite una rete fisica di trasporto distributa sul terrorio Italiano

5 Snam: la presenza in Europa
… e favorisce l’integrazione del mercato italiano con quello europeo attraverso la realizzazione di un ”gas hub” per il Sud Europa

6 Rete Gas e Rete Internet:
Indice Snam Rete Gas e Rete Internet: differenze e similitudini l’ecosistema Snam: utilizzi e dipendenze da Internet… … rischi e possibili mitigazioni Conclusioni

7 Rete Internet e Rete Gas differenze e similitudini
Livello di comparabilità Internet Rete Gas tipo infrastruttura critica: per il servizio di connettività offerto a livello globale critica: per il servizio di trasporto gas offerto su oltre il 93% del territorio nazionale alta prodotto venduto capacità di banda di trasmissione capacità di trasporto alta prodotto gestito dati/informazioni gas media sicurezza del servizio la sicurezza dell’infrastruttura è “condivisa” tra tutti gli operatori di telecomunicazione sicurezza della rete è “accentrata” su un unico ente e gestita con interventi manutentivi sia ordinari che preventivi bassa resilienza alta: rete distribuita su diversi nodi e possibilità di diversi percorsi alta: rete proprietaria magliata con possibilità di diversi percorsi . Presenza di rigorose procedure di gestione e sicurezza della rete alta proprietà degli asset rete sovranazionale con proprietà distribuita verso una moltitudine di attori Snam possiede il 93,6% della rete nazionale di trasporto gas bassa assetto di mercato Libero mercato: investimenti contenuti, minor vincolo legislativo bassa Mercato regolato: elevati investimenti e tariffe fissate da AEEGSI Vincoli legislativi: permessi di costruzione e elevati impatti ambientali

8 Grado di dipendenza da Internet dei processi operations
Rete Internet e Rete Gas: l’ecosistema Snam utilizzi e dipendenze da Internet – processi operations Grado di dipendenza da Internet dei processi operations 12.000km di rete privilegiata di proprietà (fibra o altre tecnologie) collegano le principali centrali e i servizi critici; in caso di temporaneo “fault tecnico” sono previste procedure e squadre di pronto intervento Snam operations supporto commerciale Shipper Utente finale Internet Sicurezza del dispacciamento fisico della rete Trasparenza e qualità nella gestione e il controllo degli apparati di campo Efficienza nella manutenzione e nella gestione delle squadre di lavoro grazie alla mobility Internet e i processi “operations” punti di misura teleletti (protezione elettrica, smartmeter) con previsione di crescita di unità nel 2015 I processi e le attività Snam hanno un diverso grado di dipendenza dalla rete Internet nei tre seguenti ambiti: Processi Operations: Grazie a km di rete privilegiata di proprietà (fibra o altre tecnologie) che collegano le principali centrali e i servizi critici Snam può garantire in modo quasi autonomo la sicurezza del dispacciamento fisico; in caso di temporaneo “fault tecnico”, inoltre, sono previste procedure e squadre di pronto intervento. Il grado di dipendenza dalla rete aumenta nella gestione e il controllo degli apparati di campo come, ad es., i punti di misura teleletti (protezione elettrica, smartmeter). Per quest’ultimi la previsione di crescita è di unità nel 2015. Senza la rete Internet non sarebbe possibile effettuare in modo efficiente la manutenzione e la gestione delle squadre di lavoro tramite i tablet utilizzate dai tecnici in campo. Processi commerciali: Nel cosidetto “trading” del Gas è indispensabile una comunicazione veloce e sicura con gli shipper che permetta affidabilità e rispetto delle scadenze. Si parla, as esempio, di 100 shipper 800 transazioni commerciali al mese nomine giornaliere Analogamente deve essere possibile utilizzare Internet per i servizi alla clientela finale come, ad esempio, le richieste di lettura contatore che la società di vendita effettua verso la società di distribuzione gas tramite canale AtoA evoluto Processi di supporto: Devono essere garantite la comunicazioni aziendali tra i dipendenti nelle diverse sedi 800 Gb/mese di traffico verso Snam 6.045 dipendenti Oltre 200 sedi in 19 regioni italiane Anche nelle comunicazioni istituzionali con il mercato, l’authority e gli stakeholders il funzionamento dei portali Istituzionali dipende dalla disponibilità della Rete Internet 3.000 tablet per attività di manutenzione, traporto e attività tecniche Grado di dipendenza da internet basso medio alto

9 Grado di dipendenza da Internet dei processi commerciali
Rete Internet e Rete Gas: l’ecosistema Snam utilizzi e dipendenze da Internet – processi commerciali Grado di dipendenza da Internet dei processi commerciali Snam operations supporto commerciale Shipper Utente finale Internet Internet e i processi “commerciali” Il “trading” del Gas e la comunicazione con gli shipper (velocità, sicurezza e rispetto delle scadenze) I servizi alla clientela finale e il colloquio tra società di vendita e distribuzione gas richieste/mese di letture contatore da parte di società di vendita I processi e le attività Snam hanno un diverso grado di dipendenza dalla rete Internet nei tre seguenti ambiti: Processi Operations: Grazie a km di rete privilegiata di proprietà (fibra o altre tecnologie) che collegano le principali centrali e i servizi critici Snam può garantire in modo quasi autonomo la sicurezza del dispacciamento fisico; in caso di temporaneo “fault tecnico”, inoltre, sono previste procedure e squadre di pronto intervento. Il grado di dipendenza dalla rete aumenta nella gestione e il controllo degli apparati di campo come, ad es., i punti di misura teleletti (protezione elettrica, smartmeter). Per quest’ultimi la previsione di crescita è di unità nel 2015. Senza la rete Internet non sarebbe possibile effettuare in modo efficiente la manutenzione e la gestione delle squadre di lavoro tramite i tablet utilizzate dai tecnici in campo. Processi commerciali: Nel cosidetto “trading” del Gas è indispensabile una comunicazione veloce e sicura con gli shipper che permetta affidabilità e rispetto delle scadenze. Si parla, as esempio, di 100 shipper 800 transazioni commerciali al mese nomine giornaliere Analogamente deve essere possibile utilizzare Internet per i servizi alla clientela finale come, ad esempio, le richieste di lettura contatore che la società di vendita effettua verso la società di distribuzione gas tramite canale AtoA evoluto Processi di supporto: Devono essere garantite la comunicazioni aziendali tra i dipendenti nelle diverse sedi 800 Gb/mese di traffico verso Snam 6.045 dipendenti Oltre 200 sedi in 19 regioni italiane Anche nelle comunicazioni istituzionali con il mercato, l’authority e gli stakeholders il funzionamento dei portali Istituzionali dipende dalla disponibilità della Rete Internet 100 shipper 800 transazioni commerciali al mese nomine giornaliere Grado di dipendenza da internet basso medio alto

10 Grado di dipendenza da Internet dei processi di supporto
Rete Internet e Rete Gas: l’ecosistema Snam utilizzi e dipendenze da Internet – processi di supporto Grado di dipendenza da Internet dei processi di supporto 800 Gb/mese di traffico verso Snam 6.045 dipendenti Oltre 200 sedi in 19 regioni italiane Snam operations supporto commerciale Shipper Utente finale Internet Internet e i processi di “supporto” Comunicazioni aziendali tra i dipendenti nelle diverse sedi Comunicazioni istituzionali con il mercato, authority e gli stakeholders Portali istituzionali I processi e le attività Snam hanno un diverso grado di dipendenza dalla rete Internet nei tre seguenti ambiti: Processi Operations: Grazie a km di rete privilegiata di proprietà (fibra o altre tecnologie) che collegano le principali centrali e i servizi critici Snam può garantire in modo quasi autonomo la sicurezza del dispacciamento fisico; in caso di temporaneo “fault tecnico”, inoltre, sono previste procedure e squadre di pronto intervento. Il grado di dipendenza dalla rete aumenta nella gestione e il controllo degli apparati di campo come, ad es., i punti di misura teleletti (protezione elettrica, smartmeter). Per quest’ultimi la previsione di crescita è di unità nel 2015. Senza la rete Internet non sarebbe possibile effettuare in modo efficiente la manutenzione e la gestione delle squadre di lavoro tramite i tablet utilizzate dai tecnici in campo. Processi commerciali: Nel cosidetto “trading” del Gas è indispensabile una comunicazione veloce e sicura con gli shipper che permetta affidabilità e rispetto delle scadenze. Si parla, as esempio, di 100 shipper 800 transazioni commerciali al mese nomine giornaliere Analogamente deve essere possibile utilizzare Internet per i servizi alla clientela finale come, ad esempio, le richieste di lettura contatore che la società di vendita effettua verso la società di distribuzione gas tramite canale AtoA evoluto Processi di supporto: Devono essere garantite la comunicazioni aziendali tra i dipendenti nelle diverse sedi 800 Gb/mese di traffico verso Snam 6.045 dipendenti Oltre 200 sedi in 19 regioni italiane Anche nelle comunicazioni istituzionali con il mercato, l’authority e gli stakeholders il funzionamento dei portali Istituzionali dipende dalla disponibilità della Rete Internet Grado di dipendenza da internet basso medio alto

11 Rete Internet e Rete Gas: l’ecosistema Snam utilizzi e dipendenze da Internet…
I processi e le attività Snam hanno un diverso grado di dipendenza dalla rete Internet Internet e i processi di “supporto” Comunicazioni aziendali tra i dipendenti nelle diverse sedi Comunicazioni istituzionali con il mercato, authority e gli stakeholders Snam operations supporto commerciale Shipper Utente finale Internet Sicurezza del dispacciamento fisico della rete Trasparenza e qualità nella gestione e il controllo degli apparati di campo Efficienza nella manutenzione e nella gestione delle squadre di lavoro grazie alla mobility Internet e i processi “operations” Internet e i processi “commerciali” Il “trading” del Gas e la comunicazione con gli shipper (velocità, sicurezza e rispetto delle scadenze) I servizi alla clientela finale e il colloquio tra società di vendita e distribuzione gas I processi e le attività Snam hanno un diverso grado di dipendenza dalla rete Internet nei tre seguenti ambiti: Processi Operations: Grazie a km di rete privilegiata di proprietà (fibra o altre tecnologie) che collegano le principali centrali e i servizi critici Snam può garantire in modo quasi autonomo la sicurezza del dispacciamento fisico; in caso di temporaneo “fault tecnico”, inoltre, sono previste procedure e squadre di pronto intervento. Il grado di dipendenza dalla rete aumenta nella gestione e il controllo degli apparati di campo come, ad es., i punti di misura teleletti (protezione elettrica, smartmeter). Per quest’ultimi la previsione di crescita è di unità nel 2015. Senza la rete Internet non sarebbe possibile effettuare in modo efficiente la manutenzione e la gestione delle squadre di lavoro tramite i tablet utilizzate dai tecnici in campo. Processi commerciali: Nel cosidetto “trading” del Gas è indispensabile una comunicazione veloce e sicura con gli shipper che permetta affidabilità e rispetto delle scadenze. Si parla, as esempio, di 100 shipper 800 transazioni commerciali al mese nomine giornaliere Analogamente deve essere possibile utilizzare Internet per i servizi alla clientela finale come, ad esempio, le richieste di lettura contatore che la società di vendita effettua verso la società di distribuzione gas tramite canale AtoA evoluto Processi di supporto: Devono essere garantite la comunicazioni aziendali tra i dipendenti nelle diverse sedi 800 Gb/mese di traffico verso Snam 6.045 dipendenti Oltre 200 sedi in 19 regioni italiane Anche nelle comunicazioni istituzionali con il mercato, l’authority e gli stakeholders il funzionamento dei portali Istituzionali dipende dalla disponibilità della Rete Internet Grado di dipendenza da internet basso medio alto

12 La dipendenza da Internet impatta due diversi ambiti
Rete Internet e Rete Gas: l’ecosistema Snam .. rischi e possibili mitigazioni La dipendenza da Internet impatta due diversi ambiti Sicurezza delle informazioni Continuità del servizio Qual è il grado di autonomia di Snam nel garantirli? Elevato: autonomia nella implementazione di misure di protezione del proprio perimetro (protezione fisica / logica, procedure / policy, awareness ) Basso: forte dipendenza dall’Internet Provider Costi e impatti delle possibili azioni di mitigazione  a carico dell’utilizzatore Utilizzo di protocolli sicuri Crittografia delle informazioni Protezione da Denial Of Service Network segregation Intrusion prevention and patching Vulnerability Assessment e Management Diversificare il numero degli accessi (multi pop) Differenziare il numero degli operatori (Autonomous System) Quali sono le possibili azioni di mitigazione? Quali sono i costi associati? medio/alti alti

13 Rete Gas e Rete Internet:
Indice Snam Rete Gas e Rete Internet: differenze e similitudini l’ecosistema Snam: utilizzi e dipendenze da Internet… …rischi e possibili mitigazioni Conclusioni

14 Conclusioni la rete Internet è elemento abilitante per la quasi totalità dei processi di Snam la “dipendenza” da Internet impatta sia l’ambito della continuità del servizio sia la sicurezza delle informazioni Snam ha messo in atto, e sta continuando a far evolvere con significativi investimenti, azioni di protezione del proprio perimetro da attacchi o accessi indesiderati a garanzia della sicurezza delle proprie informazioni ma in che modo gli operatori contribuisco alla mia continuità del servizio?