La crescente complessità delle reti informatiche richiede migliori tecniche di correlazione dati per monitorarne il comportamento, analizzando il traffico ed evidenziando le anomalie, e per ottenere una visione globale degli eventi generati da un numero crescente di sistemi e dispositivi di rete/sicurezza. Reti e sistemi devono essere continuamente rafforzati e protetti e la sicurezza cyber deve essere in grado di fornire protezione trasversale ai differenti livelli infrastrutturali e tecnologici.
Per reagire in modo efficiente alle minacce future, Leonardo prevede sviluppi della sicurezza informatica, sfruttando capacità di analisi dei big data, di analisi visuale, di tecniche forensi e di intelligence applicate alla sicurezza informatica, che consentono di facilitare processi decisionali di diverso tipo: dalla definizione di azioni di mitigazione per gestire una crisi, alle scelte strategiche per indirizzare la preparazione su medio o lungo periodo e qualificare la postura di sicurezza desiderata.
Leonardo utilizza queste tecniche e soluzioni per integrare piattaforme tecnologiche al servizio dei SOC (Security Operation Center), che monitorano la sicurezza dei sistemi e analizzano tutti i fenomeni correlati, e degli IoC (Intelligence Operation Center), che diffondono informazioni sulle minacce emergenti, su nuove modalità di attacco e su altre tipologie di fenomeni, permettendo di identificare, in modo proattivo, gli attacchi e i percorsi di compromissione prima che si possano verificare conseguenze più gravi.
In tale contesto, la formazione del personale diventa centrale. Con scopi di esercitazione per la difesa cyber, Leonardo ha integrato sistemi di virtualizzazione, emulazione e simulazione per realizzare ambienti flessibili e dinamici che riproducono reti estese e complesse. Questi ambienti sono utilizzabili anche come banco di prova per lo studio di prodotti, software e protocolli.
Leonardo studia e sviluppa tecnologie e applicazioni di Intelligenza Artificiale (IA), con focus sulla sicurezza fisica e cyber, capaci di sfruttare efficacemente la funzionalità High Performance Computing, nonchè l’IA applicata al rilevamento di minacce cyber per poter reagire in maniera efficace anche in assenza di informazioni.
Il Leonardo Lab che si occupa di sviluppare competenze trasversali alle aree di business aziendali nel campo cibernetico è:
