Durante la conferenza, i partecipanti hanno potuto vedere SIEMBIOT in azione grazie a una dimostrazione dal vivo condotta da Tiberiu Baraboi, CEO di Expertware e coordinatore del progetto. La dimostrazione ha presentato i componenti sviluppati all’interno della piattaforma, oltre a strumenti per valutare la maturità in cybersicurezza rispetto ai requisiti della NIS2.

La dimostrazione ha inoltre evidenziato come le capacità sviluppate attraverso SIEMBIOT aiutino a trasformare i dati raccolti in informazioni rilevanti per identificare e gestire le minacce. Monitoraggio continuo, analisi e triage degli alert, registrazione degli eventi, identificazione delle vulnerabilità e test di sicurezza offrono alle organizzazioni una visione più ampia della propria infrastruttura e consentono di comprendere un evento abbastanza rapidamente da poter agire.

La prima tavola rotonda, “From Cyber Intelligence to Cyber Policy”, ha riunito Andi Mihai (DNSC), Raluca Anton (Deloitte), Alexandru Georgescu (ICI Bucharest), Ioana Manea (Cyber Arena), Alexandru Șerbănescu (ELI-NP) e Viorel Manole (PATROMIL) per un confronto su politiche, competenze, ricerca e responsabilità organizzativa.

Una delle principali conclusioni è che la ciberresilienza non va confusa con la sola conformità. Un audit superato con successo non dimostra automaticamente che un’organizzazione possa continuare a operare durante un incidente.

La domanda rilevante è pratica: se un attacco avviene domenica sera, i servizi essenziali potranno ancora essere erogati lunedì mattina?

Per rispondere a questa domanda, le organizzazioni devono sapere quali sistemi sono critici, quanta perdita possono tollerare e con quale rapidità tali sistemi devono essere ripristinati. Backup, piani di risposta e meccanismi di ripristino devono essere testati regolarmente, non solo prima di un audit o dopo che si è verificato un incidente.

La tecnologia da sola, tuttavia, non crea resilienza. Uno strumento di sicurezza deve essere configurato correttamente, monitorato e integrato in processi efficaci, mentre un backup è utile solo se i dati possono essere effettivamente ripristinati quando serve. Lo stesso principio vale per la conformità: la sicurezza non può essere valutata una sola volta e poi considerata risolta.

Requisiti come quelli introdotti dalla NIS2 richiedono un approccio continuo, in cui inventari degli asset, vulnerabilità, rischi e controlli vengono monitorati e rivalutati man mano che infrastruttura e minacce evolvono.

Al di là dei processi interni, la resilienza dipende anche dalla capacità delle organizzazioni di imparare le une dalle altre. La conferenza ha sottolineato l’importanza di condividere informazioni su incidenti e anomalie, in particolare in un contesto in cui le organizzazioni usano spesso le stesse tecnologie e affrontano minacce simili. L’esperienza maturata da un incidente può quindi diventare una preziosa fonte di apprendimento per l’intera comunità.

Ripensando a tre anni di sviluppo e ai risultati del progetto, Tiberiu Baraboi, CEO di Expertware, ha riassunto ciò che SIEMBIOT ha rappresentato per il team:

“SIEMBIOT è un sogno che si avvera. Un’azienda della Romania può ottenere grandi risultati. Vogliamo mettere in sicurezza l’IA, e vogliamo che tra dieci anni Lei senta parlare di Expertware, ovunque si trovi nel mondo.”

SIEMBIOT sta concludendo il proprio periodo di attuazione come progetto europeo, ma la tecnologia, le competenze e le collaborazioni sviluppate entrano in una nuova fase. I prossimi passi puntano a consolidare i risultati raggiunti, sviluppare ulteriormente la piattaforma e stabilire nuove collaborazioni nell’ecosistema nazionale ed europeo della cybersicurezza. La registrazione completa della SIEMBIOT Closing Conference è disponibile su YouTube e può essere consultata qui.

Gli attacchi diventano più rapidi, le infrastrutture più complesse e le organizzazioni devono gestire volumi di informazioni sempre maggiori. In questo contesto, la resilienza non si misura dal numero di strumenti implementati o dai requisiti spuntati durante un audit, ma dalla capacità di capire che cosa sta accadendo, rispondere in tempo e continuare a operare quando qualcosa di critico smette di funzionare.