43 Ayear ago, together with Luca Manara, CEO of UNGUESS, we presented the CyberLift Security project at the Anacam Assembly in Monte Carlo, with the aim of helping lift companies deal with new cyber threats related to connected systems. The increasing digitalisation of lifts offers numerous advantages in terms of efficiency and new opportunities. However, this evolution also brings significant challenges, first and foremost that of cybersecurity. Indeed, with the increase in connected devices, cyber-attacks have become more frequent and sophisticated. An example of this was the incident in Russia last year, in which more than a hundred lifts were hacked simultaneously due to a vulnerability in remote control passwords. CyberLift Security was created to respond to the increased need for protection and awareness in the lift industry, offering technical support, training, and concrete solutions to make lifts safer. During the first twelve months of activity, we have promoted a series of initiatives that have highlighted the value of collective and conscious action. These included two training courses dedicated to the topic of phishing, which were widely attended by members. We also started a collaboration with UNGUESS, an Italian reality of excellence in the field of cybersecurity and the only one of its kind to employ a crowdtesting platform based on a community of certified ethical hackers, to test the connected systems of some of the leading manufacturers and service providers in the sector. WHAT IS A CVSS REPORT The companies tested received a CVSS (Common Vulnerability Scoring System) Report, a document detailing the vulnerabilities detected and rating their severity with a score from 0 to 10. This makes it possible to quickly identify priorities for action and plan targeted corrective actions. The CVSS Report includes: 1. description of the problem: identifies the vulnerability and specifies its context (e.g. indicating the software in which it manifests itself); 2. impact: explains the consequences should someone exploit the flaw (e.g. steal data, crash the system, etc.); 3. CVSS score (0 to 10): the higher the number, the more serious the vulnerability: • low vulnerability (0.0-3.9): entails limited consequences for the security of the system or requires very difficult conditions to be met (e.g. physical access to the server); • medium vulnerability (4.0-6.9): exploitation requires user interaction or other specific conditions. It generally only allows access to a limited amount of data or information; • high vulnerability (7.0-8.9): has a significant impact, but the attack conditions are more complex (e.g. a user account must be on the system). This makes success less likely. It allows access to valuUN anno fa, insieme a Luca Manara, CEO di UNGUESS, abbiamo presentato il progetto CyberLift Security all’Assemblea Anacam di Montecarlo, con l’obiettivo di aiutare le aziende ascensoristiche ad affrontare le nuove minacce informatiche legate agli impianti connessi. La crescente digitalizzazione degli ascensori offre numerosi vantaggi in termini di efficienza e di nuove opportunità. Tuttavia, questa evoluzione comporta anche delle sfide significative, prima fra tutte quella della cybersicurezza. Con l’aumento dei dispositivi connessi, infatti, gli attacchi informatici sono diventati sempre più frequenti e sofisticati. Ne è un esempio l’incidente avvenuto in Russia lo scorso anno, in cui oltre cento ascensori sono stati hackerati simultaneamente a causa di una vulnerabilità nelle password di telecontrollo.CyberLift Security nasce proprio per rispondere al maggiore bisogno di protezione e consapevolezza nel settore ascensoristico, offrendo supporto tecnico, formazione e soluzioni concrete per rendere gli impianti più sicuri. Nel corso dei primi dodici mesi di attività, abbiamo promosso una serie di iniziative che hanno evidenziato il valore di un’azione collettiva e consapevole. Tra queste, spiccano due corsi di formazione dedicati al tema del phishing, che hanno registrato un’ampia partecipazione da parte degli associati. Abbiamo inoltre avviato una collaborazione con UNGUESS, realtà italiana d’eccellenza nel campo della cybersicurezza e unica nel suo genere a impiegare una piattaforma di crowdtesting basata su una community di hacker etici certificati, per testare i sistemi connessi di alcuni tra i principali produttori e fornitori di servizi del settore. COS’È UN REPORT CVSS Le aziende testate hanno ricevuto un Report CVSS (Common Vulnerability Scoring System), un documento che descrive in dettaglio le vulnerabilità rilevate e ne valuta la gravità con un punteggio da 0 a 10. Questo consente di individuare velocemente le priorità d’intervento e di pianificare azioni correttive mirate. Il Report CVSS include: 1. descrizione del problema: indentifica la vulnerabilità e ne specifica il contesto (indicando, ad esempio, il software in cui si manifesta); 2. impatto: spiega le conseguenze nel caso in cui qualcuno sfruttasse la falla (ad esempio rubare dati, bloccare il sistema, ecc.); 3. punteggio CVSS (da 0 a 10): più il numero è alto, più è grave la vulnerabilità: • vulnerabilità bassa (0.0–3.9): comporta conseguenze limitate per la sicurezza del sistema o richiede condizioni molto difficili da realizzare (ad esempio, l’accesso fisico al server); • vulnerabilità media (4.0–6.9): lo sfruttamento richiede l’interazione dell’utente o altre condizioni specifiche. Generalmente consente l’accesso
RkJQdWJsaXNoZXIy NDUyNTU=