Cybersecurity: gli studenti combattono un simulato attacco informatico

Nulla è più serio e realistico di un gioco. Partendo da questo assunto, oltre venti studenti e studentesse del corso di laurea magistrale in Management dell’Università di Trento hanno simulato un evento straordinariamente reale per migliaia di aziende in tutto il mondo: la violazione dei sistemi informatici interni con il conseguente furto di informazioni strategiche, dati personali e di un’ingente somma di denaro. Divisi in quattro gruppi, rappresentanti altrettante aree strategiche dell’azienda, gli studenti sono stati chiamati a scegliere le azioni corrette da intraprendere e gestire la crisi.
Lo scenario iniziale prevedeva il cattivo funzionamento di una app, rilasciata da un’azienda di investimenti, che permetteva a dei pirati informatici di rubare denaro e dati personali dei clienti. Ad agire non sono stati i dirigenti dell’ipotetica finanziaria, bensì 21 studenti e studentesse del corso di laurea magistrale in Management dell’Università di Trento.
Il piano di azione, simulato in aula, ha visto in avvio la divisione dei ragazzi in quattro gruppi, uno per ciascuna delle aree strategiche dell’azienda: amministratore delegato; responsabile dei sistemi informativi; responsabile della sicurezza informatica; il quarto team composto da diverse divisioni aziendali (rischi aziendali, marketing e audit).

Sotto la guida di Pierluigi Sartori, responsabile delle sicurezza di Trentino Digitale, e del professor Diego Ponte, ogni gruppo doveva superare le fasi della crisi: la scoperta della criticità della app, il recupero di informazioni, la messa in campo delle azioni correttive e, possibilmente, risolutive, la comunicazione con i clienti.
A ciascun gruppo è stato riconosciuto il bonus iniziale di 5 punti, che incrementava di un punto per ogni azione corretta o diminuiva di un altro punto in base ad ogni errore commesso. In ciascuna delle fasi, gli studenti hanno scelto tra un ventaglio di 30 opzioni, solo alcune delle quali erano giuste.

“Il gioco – conclude Sartori – è sviluppato dal gruppo israeliano di Isaca, associazione che raccoglie oltre 140 mila professionisti in 183 paesi nel mondo, ed è promosso in Italia dalla sezione di Venezia, della quale sono presidente. Pur essendo una simulazione, il serious game nasce dall’esperienza di professionisti e manager che hanno messo a fattore comune le esperienze raccolte in decine di situazioni reali”.