Pubblicato il 31 maggio 2023

Programma di ricerca 3a – Cyberspace

Il cyberspazio è oggi un ambito operativo fondamentale, in cui gli attacchi diventano sempre più complessi, dinamici e spesso si verificano al di sotto della soglia di un conflitto aperto. Per la sicurezza della Svizzera e la capacità operativa dell’Esercito svizzero è fondamentale comprendere tempestivamente gli sviluppi tecnologici, sfruttarne il potenziale e disporre di competenze approfondite. Il programma di ricerca «Cyberspace» rafforza le capacità rilevanti e crea le basi per anticipare le nuove tecnologie e trasferirle in applicazioni militari.

Immagine simbolica Cyberspace — © iStock

Crescente importanza del cyberspazio

In quanto spazio operativo centrale, il cyberspazio permea oggi tutti i settori statali, sociali e militari. Gli attacchi informatici nelle loro diverse forme sono all'ordine del giorno e stanno diventando sempre più complessi e dinamici, non da ultimo a causa del rapido sviluppo nel campo dell'intelligenza artificiale (IA). Per garantire la sicurezza della Svizzera e la capacità operativa dell’Esercito è quindi indispensabile che le relative competenze e conoscenze nel cyberspazio vengano costantemente sviluppate.

Contributo della ricerca

In questo contesto, il programma di ricerca «Cyberspace» offre un importante contributo al rafforzamento delle capacità di difesa e della sicurezza della Svizzera.

Fornisce competenze approfondite per individuare tempestivamente gli sviluppi tecnologici nel campo della sicurezza informatica e valutarne scientificamente il potenziale per l’esercito, ad esempio nell’ambito di progetti di approvvigionamento.

Consente di accedere tempestivamente alle nuove tecnologie e ai nuovi metodi, per essere preparati alle minacce future e contribuire attivamente allo sviluppo tecnologico.

Dai progetti di ricerca nascono soluzioni e tecnologie innovative che possono essere ulteriormente sviluppate in collaborazione con l’Accademia e l’industria e impiegate dall’esercito.

Grazie a nuovi metodi di identificazione delle vulnerabilità, vengono individuate, segnalate e risolte un numero maggiore di falle nella sicurezza. Ciò comporta un miglioramento diretto della sicurezza per la Svizzera.

Collaborazione con istituti di ricerca svizzeri

Le attività di ricerca vengono svolte in collaborazione con i principali istituti di ricerca. Particolare attenzione è rivolta alla cooperazione con i politecnici federali (ETH Zurigo ed EPFL), le università, le scuole universitarie professionali e altri istituti di ricerca in Svizzera, al fine di promuovere e sviluppare ulteriormente le competenze esistenti. Queste partnership garantiscono l’accesso a conoscenze aggiornate e a talenti altamente qualificati e contribuiscono in modo significativo allo sviluppo sostenibile di competenze chiave nel settore della sicurezza informatica in Svizzera.

Ambiti di competenza

Il programma di ricerca Cyberspace si basa sulla concezione generale ciber dell'Esercito svizzero, al fine di sviluppare in modo mirato le capacità ivi elencate. L'attenzione si concentra sui settori di competenza dell'autoprotezione nel cyberspazio, delle azioni nel cyberspazio e dell'elaborazione dei dati robusta e sicura.

Il settore di competenza «Autoprotezione nel cyberspazio» comprende la capacità di proteggere efficacemente i propri sistemi di informazione e comunicazione dalle minacce informatiche. L’obiettivo è garantire la disponibilità, l’integrità e la riservatezza di questi sistemi anche in caso di attacchi. Ciò comprende sia misure preventive come il rafforzamento e la sorveglianza, sia il rilevamento, la difesa e la gestione degli attacchi informatici. L’autoprotezione costituisce un presupposto fondamentale per la capacità di comando e di impiego dell’Esercito in tutte le situazioni.
Il settore di competenza «Azioni nel cyberspazio» comprende la capacità di operare attivamente nel cyberspazio per supportare le operazioni militari. Ciò include in particolare la ricognizione delle attività nemiche, l’influenza sui flussi di informazioni e il disturbo o la limitazione dei sistemi avversari. Tali azioni servono a proteggere le proprie forze e a privare il nemico del margine di manovra. Esse vengono sempre condotte in conformità con le disposizioni giuridiche e politiche. Nel complesso, l’area di competenza «Azioni nel cyberspazio» contribuisce a ottenere effetti militari immediati attraverso lo spazio digitale.
Il settore di competenza «Elaborazione dati robusta e sicura» comprende la capacità di elaborare i dati in modo affidabile, protetto e in tutte le condizioni operative. L'attenzione è rivolta alla resilienza, all'affidabilità e alla protezione contro la manipolazione o l'accesso non autorizzato. A tal fine vengono impiegati sistemi potenti, ridondanti e rinforzati, che rimangono funzionanti anche in caso di guasti o attacchi. L'elaborazione e l'archiviazione sicura dei dati costituiscono la base per decisioni adeguate alla situazione e una conduzione efficace.

Temi di ricerca attuali

I temi seguenti offrono una panoramica delle attività di ricerca del programma di ricerca. Essi rappresentano un esempio dell'ampio spettro di tematiche affrontate dal programma di ricerca Cyberspace.

La ricerca mirata di vulnerabilità nell’hardware e nel software consente di individuare tempestivamente i potenziali rischi rilevanti per i sistemi dell’Amministrazione federale e dell’esercito. Allo stesso tempo, metodi e strumenti vengono continuamente verificati e perfezionati, in particolare nell’ottica di un maggiore grado di automazione. Inoltre, la ricerca sulle vulnerabilità contribuisce a rendere tangibili gli effetti degli attacchi informatici e a rafforzare la consapevolezza dei rischi per la sicurezza.
Con la crescente digitalizzazione degli edifici, aumenta anche la superficie di attacco dei loro sistemi di controllo. Molte soluzioni esistenti non sono state progettate per far fronte alle minacce odierne e presentano quindi delle vulnerabilità. La ricerca in questo settore comprende l’analisi di ambienti di sistema realistici, l’identificazione delle vulnerabilità e la collaborazione con i produttori per eliminare tali rischi. Allo stesso tempo, vengono sviluppate procedure di test e strumenti per migliorare in modo mirato la sicurezza informatica dei sistemi futuri già in fase di approvvigionamento e implementazione.
Le reti geografiche (Wide-Area Networks, WAN) costituiscono la spina dorsale delle moderne infrastrutture informatiche e collegano sedi geograficamente distanti tra loro, come centri di elaborazione dati o sedi operative. Mentre la riservatezza e l’integrità possono spesso essere garantite tramite procedure crittografiche, garantire la disponibilità rappresenta una sfida particolare. Attacchi come il Distributed-Denial-of-Service (DDoS) possono compromettere in modo significativo la comunicazione. In collaborazione con partner di ricerca, si sta studiando come migliorare in modo sostenibile la robustezza e la sicurezza di tali reti.
I dispositivi mobili (smartphone) svolgono un ruolo sempre più importante anche in contesti critici dal punto di vista della sicurezza. Un'area di ricerca si concentra sullo sviluppo di piattaforme che consentano di eseguire applicazioni particolarmente sensibili in ambienti isolati e affidabili. Grazie all'impiego di tecnologie quali l'isolamento hardware e la virtualizzazione, le applicazioni sensibili possono essere protette dal sistema operativo e da altre app. I lavori attuali si occupano, tra l'altro, di nuovi approcci per l'esecuzione sicura del software, che riducono ulteriormente la fiducia necessaria nei componenti di sistema sottostanti.
L'uomo svolge un ruolo centrale nella sicurezza informatica, sia come potenziale bersaglio di attacchi sia come importante linea di difesa. Per questo motivo si studia come la percezione, il comportamento e i processi decisionali influenzino la sicurezza. Particolare attenzione è rivolta agli attacchi di phishing, che continuano a essere molto efficaci nonostante le misure di protezione tecniche. Sulla base di queste conoscenze vengono elaborati nuovi approcci, ad esempio attraverso l’uso della realtà aumentata e virtuale, per aiutare meglio gli utenti a identificare i contenuti pericolosi.