On-premise
Dentro la tua organizzazione.
L’infrastruttura viene installata presso il cliente e configurata intorno ai sistemi, alle esigenze e agli obiettivi concordati.
Cyber Arena Fisica Dedicated capability
Soluzioni CyberUP
LA TUA INFRASTRUTTURA.LA TUA ARENA.
Una capability cyber dedicata, installata presso le tue strutture e costruita sull’emulazione dei sistemi IT e OT / ICS definiti nel progetto. Persone, procedure e tecnologia si esercitano in un ambiente segregato dalla rete di produzione del cliente.
- Ambiente
- Emulazione dei sistemi del cliente
- Installazione
- Infrastruttura dedicata presso il cliente
- Autonomia
- Sviluppo interno e Train-the-Trainer
Dedicated by design
UNA CAPABILITY DI PROPRIETÀ.
COSTRUITA SULLA TUA REALTÀ.
La Cyber Arena Fisica porta l’esercitazione nel perimetro dell’organizzazione: infrastruttura dedicata, scenari costruiti sul contesto reale e autonomia crescente per mettere alla prova persone, sistemi e procedure.
IT + OT / ICS
Un ambiente convergente.
Enterprise IT, reti, sistemi OT / ICS e componenti industriali possono essere emulati nello stesso ambiente di esercitazione.
Segregazione
Separata dalla produzione.
Il perimetro d’esercizio è isolato dalla rete di produzione del cliente. La separazione riguarda la produzione, non qualsiasi connessione di rete.
Ownership
La capability resta con te.
Una soluzione dedicata permette continuità di utilizzo, sviluppo interno e programmi Train-the-Trainer.
Connettività controllata. Accesso remoto, supporto e aggiornamenti richiedono connessioni governate secondo il progetto. L’isolamento dalla produzione non equivale a immunità dalle minacce esterne.
Il modello a cinque livelli
YOUR SYSTEMS.
UNDER CONTROLLED ATTACK.
Il campo di prova collega infrastruttura, integrazione e controllo ai contenuti e ai programmi. I cinque livelli descrivono l’architettura della soluzione, non le fasi di una risposta all’incidente.
Dal contenuto al programmaIl livello 4 sviluppa contenuti e scenari. Il livello 5 li traduce in Training Programs / Training Solutions.
Architettura della Cyber Arena Fisica
05Training Programs / Training SolutionsProgrammi costruiti sui contenuti del livello 4.
I contenuti e gli scenari sviluppati al quarto livello diventano programmi di formazione ed esercitazione, organizzati per obiettivi e destinatari. Qui si definisce come utilizzare quei contenuti per sviluppare le capacità dell’organizzazione.
04Threat & Scenario EngineeringContenuti e scenari personalizzati, aggiornabili.
Progettazione dei contenuti e degli scenari sulla base dei sistemi, delle dipendenze e delle priorità del cliente. Questi contenuti costituiscono la base dei programmi del livello 5.
03Exercise ControlOrchestrazione, osservazione e debrief.
Coordinamento dell’esercitazione e osservazione delle azioni. Il White Team mantiene il controllo durante l’intero svolgimento, raccogliendo elementi utili al debrief.
02IT / OT IntegrationEmulazione dei sistemi e dei processi cliente.
Integrazione degli ambienti IT e OT / ICS e delle dipendenze definite nel progetto. Il perimetro di emulazione è concordato con l’organizzazione.
01Dedicated InfrastructureInfrastruttura dedicata presso il cliente.
Base infrastrutturale dell’Arena, installata presso il cliente e segregata dalla sua rete di produzione, con connettività controllata per gli accessi e i servizi previsti.
Ambiente e componenti
Lo spazio in cui la risposta prende forma.
Le aree operative sostengono la simulazione, la preparazione e il controllo. Sono componenti dell’ambiente, distinti dal modello a cinque livelli.
- Blue Team IT / OT
- Postazioni per mettere alla prova la risposta sui sistemi e sui processi rappresentati.
- Red Team
- Ambiente per condurre le azioni avversarie previste nelle infrastrutture simulate o emulate.
- White Team
- Coordinamento e osservazione durante l’intera esercitazione.
- Training Room
- Spazio per affrontare concetti e attività preparatorie alle simulazioni.
- Data Center
- Server e sistemi che sostengono simulazione ed emulazione della rete Arena.
Dimensionamento: riferimenti indicativi
Ambiente complessivo: 300–500 m². La configurazione effettiva dipende dai sistemi da emulare e dall’organizzazione degli spazi.
- Blue Team IT
- circa 35 m²
- Blue Team OT
- circa 35 m²
- Red Team
- circa 8 m²
- White Team
- circa 20 m²
- Training Room
- circa 60 m²
- Data Center
- circa 12 m²
Valori orientativi per la progettazione. Le aree elencate non costituiscono la superficie complessiva né una specifica esecutiva.
Operational autonomy
OWN THE CAPABILITY.
BUILD THE READINESS.
Non un esercizio occasionale, ma una capability che può diventare parte del lavoro sulla readiness, con supporto specialistico e progressiva autonomia interna.
- Customer-owned
- Infrastruttura dedicata all’organizzazione, disponibile nel suo perimetro operativo per i programmi definiti.
- Train-the-Trainer
- Trasferimento di competenze per sviluppare autonomia nella gestione di esercizi e programmi. Il livello di abilitazione viene definito nel progetto.
- Esercizi ripetibili
- La stessa capability può essere riutilizzata per nuovi scenari, team e priorità, mantenendo osservabili le azioni e le decisioni.
- Accompagnamento specialistico
- Progettazione, integrazione, messa in servizio, supporto tecnico e aggiornamento degli scenari sostengono l’utilizzo nel tempo.
Test before production
CAMBIA PRIMA QUI.
VALIDA PRIMA QUI.
L’ambiente emulato permette di mettere alla prova configurazioni, procedure e implementazioni prima di introdurle nell’operatività del cliente.
Software
Nuove implementazioni.
Osserva comportamento e compatibilità del software nel contesto emulato.
Hardware
Componenti e integrazioni.
Metti alla prova le configurazioni previste nel perimetro dell’Arena.
Procedure
Playbook sotto pressione.
Verifica ruoli, attivazione dell’escalation e coordinamento fra le funzioni.
Recovery
Contenimento e ripristino.
Esercita le decisioni e le azioni necessarie a contenere l’incidente e ripristinare i servizi.
Le evidenze si riferiscono all’ambiente e alle condizioni di prova. Non sostituiscono le verifiche e le autorizzazioni previste per il passaggio in produzione.
Esercizio e continuità
LA CAPABILITY EVOLVE.
LA RISPOSTA SI ESERCITA.
Nuovi scenari, tecnologie e priorità possono entrare nei programmi. La progettazione dell’infrastruttura resta distinta dal lifecycle dell’esercitazione.
Ogni esercitazione usa il medesimo riferimento CyberUP:
Design
Definire l’esercizioObiettivi, perimetro, partecipanti e criteri di osservazione.
Attack
Attivare lo scenarioIl Red Team introduce gli eventi previsti dall’esercitazione.
Respond
Esercitare la rispostaIl Blue Team mette alla prova analisi, azioni e coordinamento.
Control
Osservare e coordinareIl White Team governa lo svolgimento e raccoglie le evidenze.
Improve
Trasformare l’esperienzaDebrief, gap osservati e azioni per le esercitazioni successive.
Controllo lungo l’intero esercizio. Il White Team supervisiona tutte le fasi: la sua attività non inizia al quarto passaggio. Durata, intensità ed eventi dipendono dallo scenario.
Quando considerarla
DOVE LA CONTINUITÀ
RICHIEDE PREPARAZIONE.
Per infrastrutture critiche, istituzioni, difesa e grandi organizzazioni che richiedono un ambiente dedicato presso le proprie strutture.
- Infrastruttura dedicata e perimetro di emulazione definito.
- Programmi continuativi per sistemi, persone e procedure.
- Obiettivi di autonomia interna e sviluppo delle competenze.
Il prossimo passo
Portiamo la tua infrastruttura in Arena.
Definiamo sistemi, dipendenze, obiettivi di readiness e livello di autonomia richiesto.
Puoi scriverci direttamente oppure compilare il modulo qui sotto: ti rispondiamo noi.
Scrivici
Puoi scriverci direttamente oppure compilare il modulo qui sotto: ti rispondiamo noi.
Scrivi a: info@cyberupinstitute.com
Stai approfondendo: Cyber Arena Fisica