Executive Program Cyber-Informed Dynamic Risk Assessment for safety-critical system

L’integrazione sempre più stretta tra Information Technology (IT) e Operational Technology (OT) sta trasformando in profondità i sistemi cyber-fisici degli ambienti industriali e ospedalieri.

Maggiore connettività, automazione e condivisione dei dati aprono nuove opportunità, ma introducono anche nuovi vettori di rischio. Gli eventi cyber possono propagarsi lungo le dipendenze digitali e fisiche, con effetti sui processi fisici, sulle funzioni di sicurezza e sulla continuità dei servizi essenziali.

In questo contesto gli approcci tradizionali di valutazione statica del rischio non bastano più. Servono metodologie in grado di rappresentare l’evoluzione dinamica di minacce, vulnerabilità, stati del sistema e incertezza, a supporto di decisioni informate in ambienti complessi e critici per la sicurezza.

L’Executive Program affronta questa sfida con un approccio integrato che combina cybersecurity, safety, affidabilità e valutazione probabilistica del rischio, con un focus su due ambiti particolarmente critici: le infrastrutture industriali e le infrastrutture ospedaliere.

Perché questo Executive Program?

Il rischio cyber-fisico non può essere gestito in modo efficace guardando separatamente le componenti cyber e quelle fisiche.

Il programma fornisce ai partecipanti metodologie e strumenti per comprendere come evolvono le minacce cyber, come gli attacchi possono propagarsi attraverso sistemi interconnessi e come i modelli quantitativi possano supportare le decisioni su sicurezza e continuità operativa in ambienti critici per la sicurezza.

Partecipando al programma imparerai a:

  • comprendere l’evoluzione del panorama delle minacce cyber e le sue implicazioni per i sistemi critici per la sicurezza;
  • individuare dipendenze cyber-fisiche, vulnerabilità e funzioni critiche del sistema;
  • applicare approcci probabilistici dinamici per modellare scenari di rischio in evoluzione;
  • valutare le infrastrutture industriali e ospedaliere in una prospettiva cyber-fisica;
  • integrare cybersecurity, safety, affidabilità e continuità operativa nella valutazione del rischio;
  • tradurre le analisi quantitative in decisioni operative di gestione del rischio.

Cosa imparerai

Al termine del programma sarai in grado di:

  • comprendere i principi della valutazione dinamica e probabilistica del rischio cyber-fisico;
  • utilizzare Dynamic Bayesian Networks, modelli di Markov e Bayesian Attack Graphs;
  • modellare percorsi di attacco, vulnerabilità e stati evolutivi del sistema;
  • individuare le dipendenze cyber-fisiche e i punti critici di esposizione;
  • analizzare attacchi cyber, anomalie di processo e guasti in ambienti critici per la sicurezza;
  • gestire l’incertezza aleatoria ed epistemica nei processi di valutazione del rischio;
  • interpretare i risultati dell’analisi per supportare decisioni di sicurezza, business continuity e gestione del rischio.

Direzione Scientifica

Simone Guarino – Ricercatore RTDA, Unità di Ricerca Automatica, Università Campus Bio-Medico di Roma

L’Executive Program è rivolto a professionisti e profili accademici interessati a cybersecurity, affidabilità e gestione del rischio nei sistemi cyber-fisici e critici per la sicurezza, tra cui:

  • ricercatori e dottorandi in ingegneria, informatica, sicurezza dei sistemi e discipline affini;
  • Safety & Reliability Engineer;
  • risk analyst e professionisti della cybersecurity;
  • professionisti e operatori che lavorano nelle infrastrutture ospedaliere;
  • professionisti dell’industria e specialisti tecnici coinvolti in sistemi OT/ICS.

Requisiti di accesso

Laurea triennale o magistrale in:

  • Ingegneria Informatica;
  • Ingegneria Elettronica;
  • Ingegneria Gestionale;
  • Ingegneria Biomedica;
  • Ingegneria dell’Automazione;
  • Informatica;
  • Fisica;
  • Matematica;

o discipline affini.

Il percorso prevede 20 ore di formazione in presenza, interamente in lingua inglese, che combinano lezioni teoriche, casi di studio e attività pratiche. Il numero di partecipanti è compreso tra un minimo di 15 e un massimo di 30.

Il programma si articola in tre moduli:

  1. Dynamic Probabilistic Models for Cyber-Physical Risk Assessment (Dynamic risk modelling): Dynamic Bayesian Networks, modelli di Markov e Bayesian Attack Graphs. Rappresentazione di percorsi di attacco, vulnerabilità e stati evolutivi del sistema. Incertezza aleatoria ed epistemica, meccanismi di degrado e propagazione degli attacchi cyber.
  2. Industrial and Hospital Infrastructures for Safety-Critical Services (Cyber-physical architectures): architetture industriali, tra cui Purdue Model, ICS/OT, PLC, sensori e attuatori; architetture ospedaliere, tra cui IoMT, HIS, RIS e PACS. Dipendenze cyber-fisiche, funzioni critiche, punti di esposizione cyber e framework di gestione del rischio applicabili.
  3. Cyber-Physical Case Studies and Practical Activities (Hands-on application): applicazione dei modelli probabilistici a scenari industriali e ospedalieri. Integrazione dei Bayesian Attack Graphs con modelli di Markov e bayesiani. Analisi di attacchi cyber, anomalie di processo e guasti in ambienti cyber-fisici controllati.

Date e orari

22 febbraio 2027 / 9:00 – 18:00
Dynamic Probabilistic Models for Cyber-Physical Risk Assessment

23 febbraio 2027 / 9:00 – 18:00
Industrial and Hospital Infrastructures for Safety-Critical Services

24 febbraio 2027 / 9:00 – 13:00
Cyber-Physical Case Studies and Practical Activities

Sede: Via Amsterdam, 125 – 00144 Roma

Quota standard per Professionisti dell’industria, ricercatori e docenti
€ 700,00

Quota accademica ridotta per Dottorandi
€ 450,00

 

Ai partecipanti che avranno frequentato almeno il 70% delle ore complessive del programma sarà rilasciato un Attestato di partecipazione dall’Università Campus Bio-Medico di Roma.

L’Executive Program è realizzato con il supporto di ESRA – European Safety and Reliability Association.

L’Executive Program Cyber-Informed Dynamic Risk Assessment for Safety-Critical Systems è un percorso di 20 ore in presenza, in lingua inglese, dal 22 al 24 febbraio 2027. Insegna a valutare in modo dinamico e probabilistico il rischio cyber-fisico delle infrastrutture industriali e ospedaliere, integrando cybersecurity, safety e affidabilità. Il programma è realizzato con il supporto di ESRA – European Safety and Reliability Association.

Compila il modulo per ricevere la brochure

Privacy
Letta e compresa l’informativa sul trattamento dei dati personali ex art. 13 del GDPR
Profilazione
newsletter

Informazioni utili

* Possibilità di quote agevolate