Cybersecurity
L’obiettivo principale del progetto APPtake – Uptake of Innovative Application Cybersecurity Solutions è costruire un portafoglio di soluzioni DevSecOps personalizzate, aiutando le aziende a prevenire e contrastare le minacce informatiche. Il termine DevSecOps rappresenta l’integrazione delle pratiche di sicurezza informatica (Security) nei processi di sviluppo (Development) e operativi (Operations). Questa metodologia viene definita da Gartner “un approccio alla progettazione delle piattaforme in cui la sicurezza è integrata, e quindi la prevenzione, il rilevamento e le azioni di risposta sono considerate lungo l’intero ciclo di vita della piattaforma, insieme ai normali cicli di sviluppo e operativi”.
Per affrontare questa sfida, APPtake sta sviluppando un marketplace che metterà in contatto fornitori e imprese che necessitano di soluzioni di cybersicurezza. Il progetto integra attività di maturazione delle tecnologie esistenti, piani dimostrativi in settori chiave e strategie di coinvolgimento degli stakeholder, sia online che in presenza.
Il ruolo di Cefriel: supporto strategico e innovazione per il DevSecOps
Cefriel, è uno dei 13 partner di APPtake – insieme a CFLW Cyber Strategies, Energia Mediterranea Srl, FrontEndART Ltd., HGAgency, Oplon Networks Srl, Orange Polska, Playcar, Pluribus One, TAGES SOLIDSHIELD, Teleco SRL, UBITECH e Netcompany-Instrasoft SA – e ricopre un ruolo fondamentale nell’iniziativa, lavorando come mediatore tra il mondo accademico, la ricerca tecnologica e le imprese.
In particolare, Cefriel supporta le PMI nella definizione di percorsi di adozione tecnologica che integrino soluzioni avanzate, semplificando l’implementazione di strumenti DevSecOps e migliorando la consapevolezza aziendale sui rischi informatici. Questo include l’identificazione di soluzioni specifiche per settori diversi e la progettazione di processi personalizzati per garantire la scalabilità e la sostenibilità delle tecnologie adottate.
Cefriel si occupa, inoltre, di raccogliere e analizzare i requisiti degli utenti finali, utilizzando strumenti avanzati come il framework OWASP 5D. Questo framework consente di valutare le applicazioni in modo olistico su cinque dimensioni: sicurezza, conformità, performance, mantenibilità e scalabilità. Tali valutazioni assicurano che le soluzioni finali siano realmente in linea con le esigenze delle PMI, contribuendo alla creazione di strumenti pratici e facilmente adottabili.
I risultati raggiunti e le prospettive future
Oltre alla realizzazione di un marketplace, il progetto valorizza programmi open source, come quelli supportati dall’ecosistema OWASP, per definire strategie scalabili e adattabili. Un elemento distintivo è l’approccio orientato alla profilazione degli utenti finali: le soluzioni proposte saranno progettate per adattarsi alle esigenze specifiche di ogni PMI, garantendo maggiore efficacia e usabilità. Infine, APPtake prevede la validazione delle tecnologie attraverso casi pilota in diversi settori industriali, un passaggio cruciale per dimostrare il valore aggiunto delle soluzioni sviluppate.
“Con APPtake, stiamo costruendo un ponte tra tecnologie avanzate e le reali esigenze delle PMI, puntando su un approccio che combina innovazione, semplicità e scalabilità. Solo rendendo la cybersicurezza un asset accessibile, possiamo contribuire a una trasformazione digitale sostenibile,” afferma Davide Ariu, Co-Founder e CEO di Pluribus One.
