Le piccole e medie imprese italiane affrontano crescenti sfide di cybersecurity, con vulnerabilità che minacciano continuità operativa e protezione dei dati. Per rispondere a queste esigenze, il progetto SHIFT si inserisce nell’Osservatorio per la Cybersecurity e i Diritti, piattaforma che monitora le minacce informatiche e promuove la conformità normativa tra le PMI. L’obiettivo è potenziare i servizi dell’Osservatorio con strumenti avanzati per la raccolta e l’analisi dei dati, sfruttando un’infrastruttura honeypot innovativa per superare le attuali limitazioni nella sicurezza dei sistemi di controllo industriale (ICS) e dei dispositivi Industrial IoT . SHIFT introduce tre contributi principali. Il primo è un sistema proxy trasparente che espone componenti industriali reali, integrato con tecnologia Digital Twin per replicare fedelmente i processi fisici, creando ambienti esca altamente realistici per catturare pattern di attacco sofisticati. Il secondo è un’architettura di rete federata di sensori, che consente il rilevamento distribuito delle minacce con capacità centralizzate di analisi e correlazione. Il terzo contributo include algoritmi avanzati per identificare comportamenti anomali e prevedere la propagazione degli attacchi, correlando le interazioni a livello dispositivo con le dinamiche dei processi simulati. L’infrastruttura prevede un framework di visualizzazione che presenta gli insight di sicurezza nel contesto dei processi operativi, favorendo una rapida valutazione del rischio e della conformità normativa. Questa integrazione rappresenta un significativo avanzamento rispetto alle soluzioni che trattano gli eventi di sicurezza isolati dai processi industriali. SHIFT sarà validato in ambienti operativi reali, con focus sulle PMI italiane del settore industriale. Gli strumenti e i dati sviluppati saranno integrati nell’Osservatorio, ampliandone le capacità analitiche e rafforzando la resilienza del tessuto produttivo nazionale.