Nasce il ‘CAN cyber security’: gruppo di lavoro CAN sulla cyber-security

L’associazione no-profit CAN in Automation (CiA) ha istituito il gruppo di lavoro Interest Group (IG) “CAN cyber security”. Al meeting inaugurale hanno preso parte circa 20 aziende.

Il Gruppo ha il compito di armonizzare la terminologia sulla cyber-security relativa a CAN, incluse le definizioni degli scenari di attacco (per esempio, attacco remoto, attacco in locale e attacchi legati a sistemi proprietari). Inoltre, deve raccogliere tutti gli attacchi conosciuti avvenuti contro reti basate su CAN e valutarli. I risultati verranno riportati sul sito di CiA.

Non è previsto che sviluppi applicativi e soluzioni end-to-end.  Il gruppo è presieduto ad interim da Holger Zeltwanger, CiA Managing Director: “Misure di sicurezza opzionali su ciascun layer OSI possono migliorare la security e rafforzarla contro attacchi che mirano a colpire la comunicazione rispetto a un semplice protezione end-to-end”.

Il Gruppo ha creato due task force: una per le misure sui layer bassi (physical e data link layer) e un’altra per le misure relative ai layer di livello superiore (in particulare, per quelli di trasporto e applicativo). Sharika Kumar (Cummins) e Gianpiero Costantino (CNR) rispettivamente guidano queste due TF. I risultati non saranno solo utili per le reti su veicoli ma anche per tutte le applicazioni di rete embedded.

Contenuti correlati

• 
  Cyber Security, a Security Summit 2024 lo stato dell’arte, le nuove tecnologie, le normative in 56 sessioni

  Lo stato dell’arte della cyber security, tra attacchi, vittime e nuove minacce nel 2023: sulla base dei dati del Rapporto Clusit 2024 gli esperti dell’Associazione Italiana per la Sicurezza Informatica, con rappresentanti di istituzioni, centri di ricerca,...
• 
  Reti per il mondo dei trasporti

  Sistemi e dispositivi dotati di tecnologie ‘smart’ hanno di fatto soppiantato l’utilizzo di sistemi e reti tradizionali nel settore dei trasporti. Vediamo il caso dei tre ambiti automotive, ferroviario e aerospace La rapida evoluzione della tecnologia, unitamente...
• 
  Machinery Regulation (EU) 2023/1230 e nuove norme per la sicurezza funzionale

  In ambito sicurezza ci sono alcune novità di recente introduzione. Mentre si avvicina l’entrata in vigore del nuovo Regolamento Macchine, anche le norme armonizzate ISO 13849 e IEC 62061, relative alla sicurezza funzionale nel mondo delle macchine,...
• 
  Faggioli: “Cyber security spina dorsale del Paese”

  Partecipando al panel “Leadership resilienti tra cyber security e protezione dei dati”, Gabriele Faggioli, presidente di Clusit – Associazione Italiana per la Sicurezza Informatica – ha ribadito il concetto di “economia di scala degli investimenti” come necessità...
• 
  Rapporto Clusit, impennata di attacchi cyber in Italia: +40% nei primi sei mesi del 2023 rispetto al 2022

  Sono stati 1.382 gli attacchi cyber nel mondo nel primo semestre del 2023, registrati ed analizzati dai ricercatori di Clusit, Associazione Italiana per la Sicurezza Informatica. Nel corso della presentazione della edizione di fine anno del Rapporto...
• 
  Security Summit 2023, a Verona il 10 ottobre il punto sulla cyber security nel nord est

  Il più importante convegno italiano sulla cyber security rinnova l’appuntamento con istituzioni, imprenditori e professionisti del Triveneto, nell’ambito del Mese Europeo della Sicurezza Informatica, campagna dell’Unione Europea sui rischi informatici. Gli ultimi dati del Rapporto Clusit non...
• 
  Sempre più donne nella Cyber Security, ma l’Italia resta un passo indietro

  Secondo il Women in Cyber Security Report rilasciato nel 2022 da CyberSecurity Ventures, le donne occupano il 25% dei lavori nel campo della cybersicurezza a livello globale nel 2022: una percentuale in crescita se consideriamo il 20% del...
• 
  Cyber Security nella Sanità: gli attacchi continuano a crescere

  Nei primi tre mesi 2023 gli attacchi alle organizzazioni del settore sono stati il 17% del totale (contro il 12% dello scorso anno); il 71% ha avuto un impatto ‘critico. In Italia gli attacchi alle strutture sanitarie sono...
• 
  Clusit, l’Italia nel mirino degli hacker: +169% gli attacchi nel 2022 rispetto al 2021

  È stato presentato da Clusit, l’Associazione Italiana per la Sicurezza Informatica, il Rapporto Clusit 2023, in apertura dell’evento Security Summit.  Con 2.489 incidenti gravi a livello globale, il 2022 si caratterizza per l’ennesima volta come l’anno peggiore da sempre...
• 
  Security Summit, a Milano dal 14 al 16 marzo

  Saranno i dati il punto di partenza di analisi e riflessioni sullo stato dell’arte della cyber security: dalla quantificazione, alla tipologia di attacchi verificatisi nei dodici mesi passati, alla loro distribuzione, all’impatto. La presentazione del Rapporto Clusit...