Progettazione e sviluppo di un applicazione per il tracciamento e la valutazione di processi e procedure

Abstract

Il crescente numero di minacce informatiche ha spinto le agenzie internazionali a rafforzare le infrastrutture nazionali di sicurezza informatica, migliorando la loro capacità di prevenire, monitorare e rispondere agli incidenti. Queste organizzazioni richiedono personale specializzato e processi consolidati per raggiungere i loro obiettivi operativi. Le esercitazioni di sicurezza ambientate in sistemi virtuali, come i cyber range, sono utilizzate per testare le procedure di sicurezza e formare il personale tecnico. Queste esercitazioni coinvolgono tipicamente una squadra blu che difende un'infrastruttura e una squadra rossa che lancia attacchi contro di essa. Il processo di correzione di queste simulazioni richiede l'intervento di personale addestrato che costituisce la squadra bianca. Questa tesi si propone di ampliare gli scenari che possono essere utilizzati durante le esercitazioni e di fornire un sistema in grado di tracciare e valutare automaticamente le azioni dei partecipanti in tempo reale. Questo sistema è stato testato attraverso la riproduzione di un'esercitazione per verificare il raggiungimento degli obiettivi.

The growing number of cyber threats has prompted international agencies to strengthen national cybersecurity infrastructures, improving their ability to prevent, monitor and respond to incidents. These organisations require specialised personnel and established processes to achieve their operational objectives. Security exercises set in virtual systems such as cyber ranges are used to test security procedures and train technical personnel. These exercises typically involve a Blue team defending an infrastructure and a Red team launching attacks against it. The correction process of these simulations requires the intervention of trained personnel who make up the White team. This thesis aims to extend the scenarios that can be used during the exercises and to provide a system that can automatically track and evaluate the actions of the participants in real time. This system was tested through the reproduction of an exercise to verify the achievement of objectives.