Singapore Polytechnic ha lanciato CASTLE, acronimo di Cybersecurity Assessment and Security Operations Centre Training Lab for Enterprises, per rispondere a due esigenze: aiutare le piccole e medie imprese (PMI) a individuare e affrontare le proprie vulnerabilità informatiche, e dare agli studenti l’occasione di lavorare su sfide reali, con la supervisione di professionisti. I servizi descritti vanno dai controlli di igiene informatica ai test di penetrazione e al supporto per il monitoraggio della sicurezza.
3
7
12
I servizi per le imprese
CASTLE offre test di penetrazione, valutazioni delle vulnerabilità e supporto alle attività di un centro operativo di sicurezza (SOC, Security Operations Centre). Le informazioni disponibili descrivono anche verifiche di base, analisi più approfondite dei sistemi, monitoraggio delle minacce e formazione per i dipendenti.
3
7
I controlli di igiene informatica si basano, secondo le fonti, su quadri di riferimento e pratiche dell’Agenzia per la cybersicurezza di Singapore e di partner industriali. Sono inoltre previsti workshop di sensibilizzazione per spiegare i rischi informatici e promuovere abitudini digitali più sicure tra aziende e dipendenti.
3
5
L’obiettivo è aiutare le imprese a riconoscere i punti deboli e a rafforzare le proprie misure di sicurezza. Entro la metà del 2027, fino a 50 PMI dovrebbero utilizzare i servizi o partecipare alle iniziative di sensibilizzazione di CASTLE.
5
7
Perché conta l’autorizzazione ai test di penetrazione
Secondo le notizie sul lancio, Singapore Polytechnic è il primo istituto di istruzione superiore di Singapore autorizzato dal Cybersecurity Services Regulation Office a offrire servizi di test di penetrazione. Si tratta di verifiche controllate che simulano un attacco per individuare falle nei sistemi, così che possano essere corrette.
1
5
L’autorizzazione rende possibile il modello pratico di CASTLE: gli studenti possono contribuire, sotto supervisione professionale, ad attività legate a problemi di sicurezza informatica affrontati da imprese reali, invece di esercitarsi soltanto in scenari simulati.
12
Dalla formazione ai contesti operativi
Il programma collega lo studio a progetti, tirocini e periodi di inserimento in azienda. Le fonti descrivono studenti che applicano le proprie conoscenze in contesti concreti e lavorano a fianco di professionisti del settore.
4
8
Tra le collaborazioni citate figura quella con ST Engineering per creare un centro operativo di sicurezza utile a offrire agli studenti un’esperienza pratica. Athena Dynamics ha inoltre annunciato un memorandum d’intesa con Singapore Polytechnic per sviluppare competenze didattiche in materia di cybersicurezza per la tecnologia operativa e i sistemi di controllo industriale.
33
È stata riportata anche una collaborazione con Offensive Security, con una formazione collegata alle competenze associate alla certificazione OSCP (Offensive Security Certified Professional). Le informazioni disponibili, però, non confermano un percorso che garantisca il conseguimento della certificazione: partecipare a CASTLE non equivale quindi a ottenere automaticamente la credenziale.
9
Il contesto e i numeri da leggere con cautela
Le notizie sul lancio, citando il rapporto Singapore Cyber Landscape 2024/2025, riferiscono che nel 2024 i casi di ransomware segnalati a Singapore sono aumentati del 21%; tra i settori più colpiti figurano manifattura e servizi professionali. È un contesto che mette in luce l’importanza di un supporto pratico alla sicurezza, ma non dimostra che CASTLE possa prevenire gli attacchi o ridurre il numero dei casi.
34
Anche le stime sul numero di studenti coinvolti non sono univoche: una notizia parla di oltre 180 studenti, un’altra di 400 studenti e 10 membri del personale. Le fonti non chiariscono se le cifre si riferiscano a periodi, attività o perimetri diversi.
1
5 Il traguardo della formazione pratica è chiaro; il numero complessivo di studenti attesi, invece, resta da precisare.