Nasce la Cyber & Security Academy di Leonardo (nella foto, il presidente Luciano Carta), il nuovo polo di alta formazione realizzato dall’azienda per garantire a difesa, pubblica amministrazione, infrastrutture critiche e imprese le competenze e le capacità necessarie per supportare la transizione digitale e fronteggiare le minacce alla sicurezza nazionale.
La Cyber & Security Academy, con sede a Genova, avrà la capacità di erogare corsi e seminari in Italia e all’estero attraverso diverse strutture presenti sul territorio. Obiettivo del percorso formativo è quello di rendere la sicurezza cyber un tema sistemico di tutte le organizzazioni.
Cuore tecnologico dell’Academy sono le piattaforme proprietarie Cyber Range e Cyber Trainer. Progettate secondo i principi della gamification (sfruttando cioè meccanismi simili a quelli dei giochi, come assegnazione di obiettivi e conseguimento di reward), fanno leva su virtualizzazione e interoperabilità per simulare scenari operativi immersivi complessi in cui mettere in pratica, in gruppo o individualmente, le conoscenze acquisite, grazie alla creazione di gemelli digitali (digital twin) di reti, sistemi e applicazioni da proteggere, oltre che di minacce e tool per attacco e difesa. Le piattaforme di Leonardo sono in grado di supportare esercitazioni con gemelli digitali di migliaia di nodi e centinaia di reti, simulando fino a 5 scenari complessi in contemporanea, con team multipli e decine di utenti per squadra.
La Cyber & Security Academy potrà contare sull’esperienza acquisita da Leonardo nella protezione fisica e cyber di infrastrutture critiche in oltre 150 Paesi nel mondo e sul patrimonio informativo sviluppato affrontando quotidianamente minacce particolarmente sofisticate nei domini più critici e strategici: Aerospazio, Difesa e Sicurezza. Con oltre 100.000 utenti cyber-protetti, Leonardo monitora circa 115.000 eventi di sicurezza al secondo e gestisce oltre 1.800 allarmi cyber al giorno.
Il corpo docenti dell’Academy, composto da professionisti nei domini di sicurezza critici, si avvale delle competenze degli specialisti di Leonardo e della collaborazione con mondo accademico, centri di eccellenza, istituzioni e imprese.
Centro di eccellenza a livello europeo, la Cyber & Security Academy rappresenta un’opportunità anche per il territorio e la filiera della formazione italiana, affiancando Leonardo Lab e HPC davinci-1 nel polo per la digitalizzazione industriale creato da Leonardo a Genova e ponendosi come aggregatore e federatore di realtà, contenuti ed esperienze, che possono essere messi in sinergia e valorizzati attraverso l’esperienza e l’infrastruttura tecnologica di Leonardo.
La Cyber & Security Academy si rivolge a tutti gli attori coinvolti nella sicurezza nazionale. Una sicurezza messa sempre più alla prova dalla minaccia cyber: secondo l’ultimo rapporto del CLUSIT (l’Associazione Italiana per la Sicurezza Informatica), nel 2021 sono stati registrati nel mondo 2.049 attacchi informatici gravi, quasi il 10% in più rispetto al 2020, e il cybercrime è costato, a livello globale, 6 trilioni di dollari. Nella sua attività di cyber threat intelligence, Leonardo ha individuato nel 2021 macro minacce cibernetiche legate sia all’eCrime, finalizzato al profitto finanziario, sia alle crescenti intrusioni informatiche ai danni dei settori governativo, della Difesa, dell’aerospazio e della sanità, ma anche di energia e telecomunicazioni, senza dimenticare il mondo industriale. Gli obiettivi sono i più disparati: dalla raccolta ed esfiltrazione di dati e informazioni sensibili, al sabotaggio, fino alla compromissione di infrastrutture strategiche e capacità di difesa di governi e istituzioni.
In tale contesto, ricoprono un ruolo fondamentale le attività di cyber security e intelligence – per cui Leonardo dispone di oltre 160 analisti esperti e piattaforme capaci di 500.000 miliardi di operazioni al secondo – dedicate al monitoraggio, l’identificazione e l’analisi delle minacce cyber e al supporto alle decisioni per minimizzare gli impatti di eventuali attacchi. Così come cruciali sono il monitoraggio continuo e un’adeguata gestione e risoluzione di crisi e incidenti, attraverso servizi di Security Operation Centre: il Global SOC di Leonardo a Chieti monitora ogni anno oltre 4,7 milioni di Indicatori di Compromissione, ovvero tracce digitali di incidenti cyber.
Ma per proteggere ecosistemi digitali e infrastrutture strategiche, procedure e tecnologie non sono sufficienti: l’85% delle violazioni cyber è determinato dall’errore umano. Secondo le stime dell’Agenzia Nazionale per la Cybersicurezza Nazionale, in Italia occorrono oggi almeno 100.000 nuovi esperti di sicurezza informatica, mentre per il World Economic Forum (The Global Risks Report 2022) è di 3 milioni il gap di professionisti della sicurezza nel mondo. Sempre secondo il World Economic Forum (Global Cybersecurity Outlook 2022), il 59% dei cyber-leader mondiali troverebbe difficile rispondere a un incidente di sicurezza informatica proprio a causa della carenza di competenze all’interno del proprio team.
A queste esigenze si rivolge la Cyber & Security Academy di Leonardo, per promuovere la cultura della sicurezza e formare le competenze necessarie per riconoscere le minacce dello spazio fisico e cibernetico, saperle comprendere e affrontare.
