Salotto MIX 2014
"La sicurezza di Internet in Italia: rischi, resilienza e fragilità"
Milano, 25 Novembre 2014
snam.it
Indice
1. Snam
2. Rete Gas e Rete Internet:
a.
differenze e similitudini
b.
l’ecosistema Snam: utilizzi e dipendenze da Internet…
c.
…rischi e possibili mitigazioni
3. Conclusioni
2
Snam:
il ruolo del gruppo nella filiera del gas
Snam è un gruppo integrato che presidia le attività regolate
del settore del gas garantendone il trasporto, lo stoccaggio
e la distribuzione
I numeri*
INTERNET
la filiera del gas
(*) aggiornati a agosto 2014
3
Snam:
rete di trasporto, distribuzione e stoccaggio in Italia
Svolge le proprie attività tramite una rete fisica di trasporto distributa
sul terrorio Italiano
4
Snam:
la presenza in Europa
… e favorisce l’integrazione del mercato italiano con quello
europeo attraverso la realizzazione di un ”gas hub” per il Sud Europa
5
Indice
1. Snam
2. Rete Gas e Rete Internet:
a.
differenze e similitudini
b.
l’ecosistema Snam: utilizzi e dipendenze da Internet…
c.
… rischi e possibili mitigazioni
3. Conclusioni
6
Rete Internet e Rete Gas
differenze e similitudini
Rete Gas
Internet
Livello di
comparabilità
tipo infrastruttura
critica: per il servizio di
connettività offerto a livello
globale
critica: per il servizio di trasporto gas
offerto su oltre il 93% del territorio
nazionale
alta
prodotto venduto
capacità di banda di
trasmissione
capacità di trasporto
alta
prodotto gestito
dati/informazioni
gas
media
sicurezza del
servizio
la sicurezza dell’infrastruttura è
“condivisa” tra tutti gli
operatori di telecomunicazione
sicurezza della rete è
“accentrata” su un unico ente e
gestita con interventi manutentivi
sia ordinari che preventivi
bassa
resilienza
alta: rete distribuita su diversi
nodi e possibilità di diversi
percorsi
alta: rete proprietaria magliata
con possibilità di diversi percorsi .
Presenza di rigorose procedure di
gestione e sicurezza della rete
alta
proprietà degli
asset
rete sovranazionale con
proprietà distribuita verso
una moltitudine di attori
Snam possiede il 93,6% della rete
nazionale di trasporto gas
bassa
assetto di mercato
Libero mercato: investimenti
contenuti, minor vincolo
legislativo
• Mercato regolato: elevati investimenti
e tariffe fissate da AEEGSI
• Vincoli legislativi: permessi di
costruzione e elevati impatti
ambientali
bassa
7
Rete Internet e Rete Gas: l’ecosistema Snam
utilizzi e dipendenze da Internet – processi operations
Grado di dipendenza da Internet dei processi operations
Snam
Internet e i processi
“operations”
Sicurezza del
dispacciamento fisico
della rete
Trasparenza e qualità
nella gestione e il controllo
degli apparati di campo
Efficienza nella
manutenzione e nella
gestione delle squadre di
lavoro grazie alla mobility
Internet
Shipper
Utente
finale
Grado di dipendenza da internet
12.000km di rete
privilegiata di proprietà
(fibra o altre
tecnologie) collegano
le principali centrali e i
servizi critici; in caso di
temporaneo “fault
tecnico” sono previste
procedure e squadre di
pronto intervento
100.000 punti di misura
teleletti (protezione
elettrica, smartmeter)
con previsione di crescita
di 600.000 unità nel 2015
3.000 tablet per attività di
manutenzione, traporto e
attività tecniche
basso
medio
alto
8
Rete Internet e Rete Gas: l’ecosistema Snam
utilizzi e dipendenze da Internet – processi commerciali
Grado di dipendenza da Internet dei processi commerciali
Snam
Internet e i processi
“commerciali”
Il “trading” del Gas e la
comunicazione con gli
shipper (velocità,
sicurezza e rispetto
delle scadenze)
I servizi alla clientela
finale e il colloquio tra
società di vendita e
distribuzione gas
Internet
Shipper
• 100 shipper
• 800 transazioni commerciali al mese
• 140.000 nomine giornaliere
Utente
finale
Grado di dipendenza da internet
45.000 richieste/mese di
letture contatore da parte
di società di vendita
basso
medio
alto
9
Rete Internet e Rete Gas: l’ecosistema Snam
utilizzi e dipendenze da Internet – processi di supporto
Grado di dipendenza da Internet dei processi di supporto
Snam
Internet e i processi di
“supporto”
• 800 Gb/mese di traffico
verso Snam
• 6.045 dipendenti
• Oltre 200 sedi in 19 regioni
italiane
Comunicazioni aziendali
tra i dipendenti nelle
diverse sedi
Comunicazioni istituzionali
con il mercato, authority e
gli stakeholders
Internet
Portali istituzionali
Shipper
Utente
finale
Grado di dipendenza da internet
basso
medio
alto
10
Rete Internet e Rete Gas: l’ecosistema Snam
utilizzi e dipendenze da Internet…
I processi e le attività Snam hanno un diverso grado di dipendenza
dalla rete Internet
Internet e i processi di
“supporto”
Snam
Comunicazioni
aziendali tra i
dipendenti nelle
diverse sedi
Internet e i processi
“operations”
Sicurezza del
dispacciamento fisico
della rete
Comunicazioni
istituzionali con il
mercato, authority e
gli stakeholders
Trasparenza e qualità
nella gestione e il controllo
degli apparati di campo
Internet e i processi
“commerciali”
Il “trading” del Gas e la
comunicazione con gli
shipper (velocità, sicurezza e
rispetto delle scadenze)
Internet
Shipper
Utente
finale
I servizi alla clientela finale e
il colloquio tra società di
vendita e distribuzione gas
Grado di dipendenza da internet
Efficienza nella
manutenzione e nella
gestione delle squadre di
lavoro grazie alla mobility
basso
medio
alto
11
Rete Internet e Rete Gas: l’ecosistema Snam
.. rischi e possibili mitigazioni
La dipendenza da Internet impatta due diversi ambiti
Sicurezza delle informazioni
• Elevato: autonomia nella
implementazione di misure di
protezione del proprio perimetro
(protezione fisica / logica,
procedure / policy, awareness )
•
•
•
•
•
•
Utilizzo di protocolli sicuri
Crittografia delle informazioni
Protezione da Denial Of Service
Network segregation
Intrusion prevention and patching
Vulnerability Assessment e
Management
medio/alti
Qual è il grado
di autonomia di
Snam nel
garantirli?
Quali sono le
possibili azioni
di mitigazione?
Quali sono i
costi associati?
Continuità del servizio
• Basso: forte dipendenza
dall’Internet Provider
• Costi e impatti delle possibili
azioni di mitigazione a carico
dell’utilizzatore
• Diversificare il numero degli
accessi (multi pop)
• Differenziare il numero degli
operatori (Autonomous System)
alti
12
Indice
1. Snam
2. Rete Gas e Rete Internet:
a.
differenze e similitudini
b.
l’ecosistema Snam: utilizzi e dipendenze da Internet…
c.
…rischi e possibili mitigazioni
3. Conclusioni
13
Conclusioni
la rete Internet è elemento abilitante per la quasi totalità dei processi di Snam
la “dipendenza” da Internet impatta sia l’ambito della continuità del servizio
sia la sicurezza delle informazioni
Snam ha messo in atto, e sta continuando a far evolvere con significativi
investimenti, azioni di protezione del proprio perimetro da attacchi o accessi
indesiderati a garanzia della sicurezza delle proprie informazioni
ma in che modo gli operatori contribuisco alla mia continuità del servizio?
14