Sababa Security è stata selezionata e scelta per realizzare il Laboratorio di Prova di Torino che entrerà nella rete di laboratori di scrutinio tecnologico. Selezionata dall’Agenzia per la Cybersicurezza Nazionale (ACN), l’azienda beneficierà dei fondi per dare vita a un Laboratorio di Prova (LAP). Qui svolgerà attività di valutazione e scrutinio tecnologico della sicurezza degli apparati elettronici e delle applicazioni utilizzate per l’erogazione dei servizi critici da parte dei Soggetti rientranti nel Perimetro di Sicurezza Nazionale Cibernetica (PSNC).
A Torino apre un Laboratorio di Prova
Questo progetto, che rientra nel PNRR, sarà parte della rete di laboratori di scrutinio tecnologico a supporto del Centro di Valutazione e Certificazione Nazionale (CVCN) istituito presso l’ACN. All’interno del LAPsi installeranno postazioni di lavoro opportunamente configurate secondo i requisiti richiesti. Il laboratorio impiegherà un pool di professionisti: figure tecniche dedicate alle attività specialistiche e figure che ricopriranno Ruoli di Responsabilità. Essi saranno individuati all’interno dell’Organizzazione di Sababa Security.
Un percorso di formazione specializzato
Successivamente il personale tecnico del LAP sarà accreditato come V-LAP, cioè Valutatore-LAP. Il personale individuato tra coloro con esperienza maturata in ambiti di attività specialistiche quali Vulnerability Assesment e Penetration Test, sarà oggetto di uno specifico percorso di formazione per ottenere la qualifica V-LAP. Riconosciuta ai professionisti di Sababa Security una consolidata esperienza nell’ambito dei sistemi OT e ICS – Industrial Control System – sistemi collegati alle reti aziendali e responsabili del funzionamento delle produzioni industriali in infrastrutture critiche.
Per alzare il livello di sicurezza
L’istituzione dei LAP mira ad innalzare il livello di sicurezza della supply chain di infrastrutture da cui dipende l’erogazione di servizi essenziali dello Stato. Inoltre viene garantita dall’analisi dei software, raccolta dati, monitoraggio e supervisione, prove sul campo (come ad esempio penetration testing). Oltre a indagini e diagnosi per i settori forense e IT&T (Information Technology and Telecommunications).
Gli obiettivi del progetto
Progettazione, sviluppo e messa in produzione di nuovi strumenti professionali per l’analisi statica del codice sorgente. Così da individuare, in particolare, problemi a livello di formattazione, errori di programmazione o violazioni degli standard nella scrittura del codice.
Sviluppo di sistemi di analisi e scrutinio del software, in linea con gli standard e le prassi nazionali e internazionali. Per evidenziare e analizzare eventuali vulnerabilità dei software presi in esame.
Laboratorio di Prova targato Sababa Security
Predisposizione di ambienti adatti, a livello logistico ed infrastrutturale, ad ospitare attività di laboratorio. Con particolare focus all’adozione di misure che possano garantire una sicurezza fisica idonea.
Miglioramento dei processi operativi propri del laboratorio, definendo modelli organizzativi e procedurali.
Incremento qualitativo delle competenze del personale tecnico, per raggiungere un livello di esperienza verificato. Inoltre ottenere delle certificazioni necessarie alla conduzione delle attività di analisi software. Obiettivo creare un gruppo competente in materia, attraverso erogazione continuativa di attività di formazione e aggiornamento delle competenze.
Gli obiettivi del Laboratorio di Prova
Alessio Aceti, CEO di Sababa Security Siamo molto felici di poter essere parte di questo progetto. ACN riconosce le nostre competenze in ricerca e analisi applicate a un contesto di importanza nazionale come le infrastrutture critiche. Le fasi di accreditamento hanno richiesto un forte lavoro di squadra e sinergia del team finance, dei compentence centers e dell’innovation lab. Questo ha ulteriormente rafforzato lo spirito di squadra e la focalizzazione sugli obiettivi che da sempre ci caratterizza.
Il nostro progetto prevede l’erogazione di fondi per un totale di 200.000 euro (sinergici con gli investimenti che la società ha fatto in questa direzione). Ci renderà così parte di un piano di respiro nazionale con la messa a punto di un LAP di altissimo livello. Sviluppato con i più avanzati processi operativi e in cui potremo formare ulteriormente e aggiornare le competenze del nostro personale. Esserci aggiudicati questo finanziamento è conferma ulteriore di quanto il nostro gruppo sia Made In Italy. Siamo orgogliosi di fare la nostra parte, seppur piccola, per contribuire alla sicurezza nazionale del Paese.
DotForce mira a reclutare e formare partner di canale e fornitori di servizi di sicurezza gestiti (MSSP) per fornire le soluzioni SpyCloud ai loro clienti.
