Sababa Security S.p.A., è stata selezionata dall’Agenzia per la Cybersicurezza Nazionale (Acn) per beneficiare dei fondi per dare vita a un Laboratorio di Prova (Lap) in cui svolgere attività di valutazione e scrutinio tecnologico della sicurezza degli apparati elettronici e delle applicazioni utilizzate per l’erogazione dei servizi critici da parte dei Soggetti rientranti nel Perimetro di Sicurezza Nazionale Cibernetica (Psnc).
Questo progetto, che rientra nel Pnrr, porterà alla realizzazione da parte di Sababa Security di un Laboratorio di Prova a Torino e sarà parte della rete di laboratori di scrutinio tecnologico a supporto del Centro di Valutazione e Certificazione Nazionale (Cvcn) istituito presso l’Acn.
All’interno del Lap si installeranno postazioni di lavoro opportunamente configurate secondo i requisiti richiesti, in cui sarà possibile svolgere le attività di analisi. Il laboratorio impiegherà un pool di professionisti: figure tecniche dedicate alle attività specialistiche e figure che ricopriranno Ruoli di Responsabilità e che saranno individuati all’interno dell’Organizzazione di Sababa Security. Successivamente il personale tecnico del Lap sarà accreditato come V-Lap, cioè Valutatore-Lap. Il personale che sarà individuato tra coloro i quali hanno esperienza maturata in ambiti di attività specialistiche quali Vulnerability Assesment e Penetration Test, sarà oggetto di uno specifico percorso di formazione finalizzato ad ottenere la qualifica V-Lap. Ai professionisti di Sababa Security è stata riconosciuta una consolidata esperienza nell’ambito dei sistemi Ot – Operational Technolgies – e Ics – Industrial Control System – sistemi collegati alle reti aziendali e responsabili del funzionamento delle produzioni industriali in infrastrutture critiche.
L’istituzione dei Lap mira ad innalzare il livello di sicurezza della supply chain di infrastrutture da cui dipende l’erogazione di servizi essenziali dello Stato e viene garantita dall’analisi dei software, raccolta dati, monitoraggio e supervisione, prove sul campo (come ad esempio penetration testing), indagini e diagnosi per i settori forense e IT&T (Information Technology and Telecommunications).
Gli obiettivi del progetto sono:
Progettazione, sviluppo e messa in produzione di nuovi strumenti professionali per l’analisi statica del codice sorgente per individuare, in particolare, problemi a livello di formattazione, errori di programmazione o violazioni degli standard nella scrittura del codice. Sviluppo di sistemi di analisi e scrutinio del software, in linea con gli standard e le prassi nazionali e internazionali, per evidenziare e analizzare eventuali vulnerabilità dei software presi in esame.
Predisposizione di ambienti adatti, a livello logistico ed infrastrutturale, ad ospitare attività di laboratorio con particolare focus all’adozione di misure che possano garantire una sicurezza fisica idonea.
Miglioramento dei processi operativi propri del laboratorio, definendo modelli organizzativi e procedurali.
Incremento qualitativo delle competenze del personale tecnico, per raggiungere un livello di esperienza verificato e ottenere delle certificazioni necessarie alla conduzione delle attività di analisi software, al fine di creare un gruppo competente in materia, attraverso erogazione continuativa di attività di formazione e aggiornamento delle competenze.
