AS_7

87 / 100

GIORNATA DI STUDIO
anipla 87
Automazione e Strumentazione Ottobre 2016
Quale futuro per la Cyber security?
Seminario di aggiornamento professionale
La figura dell’operatore negli impianti industriali
I sistemi di automazione e di controllo industriale sono diventati molto più vulnerabili agli
incidenti di sicurezza a causa delle seguenti tendenze che si sono verificate nel corso degli
ultimi 10 o 15 anni:
- l’uso sempre più diffuso di prodotti Cots (Commercial Off-the Shelf Component) significa
che i sistemi di controllo di processo sono oggi vulnerabili agli stessi virus, worm e trojan
che pregiudicano i sistemi IT classici;
- l’integrazione aziendale (utilizzando reti di impianto, aziendali ed addirittura reti pubbliche)
significa che i sistemi di controllo di processo (anche quelli in attività anche da molti anni)
vengono ora sottoposti a sollecitazioni per le quali non erano stati progettati;
- la domanda di accesso remoto. I servizi di assistenza 24/7 per attività di ingegneria o di
supporto tecnico rendono possibili dei collegamenti non autorizzati al sistema di controllo;
- Informazione pubblica. La disponibilità di manuali su come utilizzare i sistemi di controllo
non discrimina sul tipo di uso che della relativa conoscenza si potrebbe fare;
- la regolamentazione sui minimi livelli di sicurezza richiesti per i sistemi di controllo è
molto rara.
Con riferimento al Rapporto Clusit 2015 si osserva che: nonostante ci siano importanti
sforzi è mancata una strategia ampia di contrasto al fenomeno, nonostante l’aumento dei
rischi e delle minacce; se da un lato sono aumentati in percentuale rilevante gli investimen-
ti in sicurezza informatica (saliti dell’8% nel 2014 a livello globale, nonostante il perdurare
della crisi economica), il numero e la gravità degli attacchi (percepiti, visto che 2/3 degli
attacchi si stima che non vengano neanche rilevati) continuano ad aumentare.
Sempre in riferimento al succitato rapporto, si prevede che la crescita inarrestabile del
Cybercrime porterà alla ulteriore diffusione di quelle logiche estorsive che hanno dato origi-
ne a ransomware di grande successo quali Cryptolocker, i quali continueranno a diffonder-
si, colpendo non solo gli utenti finali e le aziende, ma anche la Pubblica Amministrazione
ed i sistemi industriali, incluse le Infrastrutture Critiche. Questi attacchi saranno compiuti
sia per ragioni economiche che politiche, consolidando un trend di crescente collaborazio-
ne tra gruppi cyber criminali e gruppi terroristici o paramilitari. Sarà di estrema importanza
prevenire nei modi più opportuni queste minacce e gestirle al meglio, qualora si dovessero
concretizzare.
È in questo contesto che si inserisce la III Edizione della Giornata di Studio ANIPLA
sulla Cyber Security per i sistemi ICS (Industrial Control System).
In primo luogo si vuole focalizzare la consapevolezza sull’importanza della Cyber Secu-
rity per i sistemi di controllo industriali, dando esempi concreti e fornendo una sintesi delle
tendenze attuali e del prossimo futuro e in secondo luogo fare formazione, affrontando i
temi riguardanti la gestione del rischio e della Cyber Security per un sistema di controllo in-
dustriale, chiarendo le fasi e definendo i diversi ruoli coinvolti, con le rispettive competenze
e dando una panoramica delle normative / certificazioni di riferimento.
Coordinatori
Michele Monaco, SAIPEM,
Maria Regina Meloni, SAIPEM,
mcT Tecnologie per il Petrolchimico
giovedi 24 novembre 2016
Crowne Plaza Hotel San Donato
14 Dicembre 2016
Sala 2 - Accademia - Tecniche Nuove - Via Eritrea, 21 - Milano
organizzato da
Ogni fase del ciclo di vita di un impianto eredita dalle precedenti. Non si sottrae a questo
l’Esercizio, la fase in cui l’impianto deve essere condotto agli obiettivi di produzione.
Ideazione, progettazione, ingegneria, costruzione e commissioning precedono la fase
di messa in marcia e consegna, che è il momento in cui il testimone passa di mano
all’esercizio.
È necessario che tutti gli attori abbiano consapevolezza delle problematiche di ciascuna
delle fasi: chi implementa i sistemi di controllo ai fini di un corretto inquadramento del
ruolo degli operatori a cui verrà poi demandata la conduzione degli impianti; gli operatori
stessi per avere padronanza delle situazioni che si troveranno ad affrontare.
Il seminario si propone di informare gli attori non specialisti su uno dei temi cardine del
Controllo e Automazione degli Impianti Industriali: la Figura dell’Operatore di impianto.
Nella prima parte del seminario viene analizzato il ciclo di vita di un impianto con partico-
lare riferimento alle problematiche HMI, Human Machine Interfacce. Nella seconda parte
viene approfondito con esempi il tema del modello comportamentale dell’operatore. Il fat-
tore umano riveste infatti un’importanza cruciale nel successo e soprattutto dell’insuccesso
della conduzione dei processi; non bastano più le classiche conoscenze di ingegneria dei
sistemi, ottenute nei tre momenti formativi di Education, Training e Coaching, ma occorre
coinvolgere conoscenze e competenze di psicologia cognitiva e di sociologia.
Argomenti del seminario
- Sistemi di Controllo, Automazione e Sicurezza e Ciclo di vita degli impianti
- Operatori di Sala Controllo e di Campo negli interventi operativi e manutentivi
- Principi di ergonomia cognitiva e modelli comportamentale dell’Operatore
- Compiti dell’operatore e fattori di stress
- Ruolo dei modelli e dei simulatori nell’addestramento degli opratori
Il seminario è principalmente indirizzato a Systems Integrators e End users.
Pertanto è rivolto sia agli assemblatori di sistemi su misura, costruttori di moduli im-
piantistici, skid e packages, che agli attori coinvolti nella definizione di architetture,
acquisti, collaudi e messa in marcia, esercizio e manutenzione di impianti complessi;
può però beneficiarne anche chi, da fornitore, intenda approfondire le sue conoscen-
ze, per meglio interpretare i bisogni dei suoi clienti.
È stato chiesto il riconoscimento di crediti professionali formativi all’Ordine de-
gli Ingegneri di Milano e all’ordine dei Periti Industriali di Milano
MODALITÀ DI PARTECIPAZIONE
Il seminario è a numero chiuso ed è riservato ad un massimo di 25 partecipanti.
Le domande di iscrizione dovranno pervenire alla Segreteria ANIPLA, Sezione di Mi-
lano. Esse dovranno essere accompagnate dalla copia della ricevuta di pagamento.
Quota di iscrizione (importo non soggetto a IVA): 400,00 Euro.
La quota, include il pranzo, i coffee break e il materiale didattico. La manifestazione
è riservata ai Soci ANIPLA, AIS, ….. Per i non soci la quota di partecipazione
è aumentata di 50,00 Euro che comprende una quota di adesione ad ANIPLA fino
al 31.12.2016. Gli abbonati alle riviste Media Partner potranno usufruire della quota
scontata di registrazione applicata ai Soci ANIPLA.
La conferma della registrazione è subordinata al ricevimento della copia dell’at-
testato di pagamento della quota di partecipazione, che deve essere trasmessa
almeno 7 gg prima dell’inizio del seminario.
Si prega di preannunciare la partecipazione alla Gabriella Porto della Segre-
teria ANIPLA (e-mail: tel. 02.76002311, Fax 02.76013192): la se-
greteria è a disposizione per ulteriori chiarimenti e precisazioni circa le modalità di
iscrizione alla giornata.
Rinunce
In caso di eventuali rinunce non pervenute per iscritto almeno 10 gg prima
dell’inizio della manifestazione, sarà trattenuta la quota di partecipazione. La
documentazione sarà spedita. Anipla si riserva la facoltà di annullare l’iniziativa o di
modificare il programma dandone tempestiva comunicazione.
con il patrocinio di: