Tesi - UAS legacy: Verifica vulnerabilità tramite modelli formali

Tutor esperte/i nel proprio settore ti seguiranno, consentendoti di approfondire la parte teorica e di sviluppare la tua tesi, preparandoti al meglio per le sfide professionali future.

Le tematiche proposte per le tesi da svolgere in Leonardo abbracciano un vasto spettro di ambiti tecnologici, ricerca e innovazione: dall’Intelligenza Artificiale all’High-Performance Computing, dalla Cyber Sicurezza all’Ingegneria dei materiali, passando per i settori aerospaziali. Potrai esplorare le aree più all’avanguardia del tuo settore di studi, con creatività e spirito di innovazione.

Per supportarti nel corso di questa esperienza, della durata massima di sei mesi, è previsto inoltre un rimborso spese.

Stiamo ricercando n. 1 giovane studente o studentessa da inserire in stage, con l’obiettivo di sviluppare la propria tesi di laurea sul tema relativo alla Cybersecurity on UAS legacy: “Verifica vulnerabilità tramite modelli formali” presso il sito di Ronchi dei Legionari.

La crescente integrazione dei sistemi aerei a pilotaggio remoto (UAS) in contesti operativi critici rende necessario affrontare in modo sistematico le vulnerabilità degli UAS legacy, vulnerabili perché progettati senza difese informatiche attuali.

La tesi intende colmare questo divario attraverso un approccio metodologico fondato su:

• Reverse engineering hardware/software, individuando punti di ingresso vulnerabili.
• Modelli formali che formalizzano e verificano proprietà di sicurezza (integrità, autenticità, disponibilità) garantendo correttezza delle contromisure.

Combinando questi approcci si ottiene una metodologia per rafforzare retroattivamente la resilienza dei sistemi esistenti, riducendo i rischi di attacchi e migliorando la sicurezza del sistema UAS.

Principali attività:

Analisi del sistema UAS legacy

• Raccolta e studio della documentazione disponibile;
• Ricostruzione dell’architettura software/hardware tramite tecniche di reverse engineering;
• Identificazione delle superfici d’attacco e delle vulnerabilità strutturali.

Reverse engineering e modellazione formale

• Estrazione dei comportamenti funzionali e dei flussi di comunicazione;
• Definizione di modelli formali per la verifica di proprietà di sicurezza e resilienza;
• Validazione dei modelli tramite simulazioni e analisi statica/dinamica.

Cybersecurity e resilienza

• Valutazione delle minacce secondo standard e best practice (es. DO 326A, NIST, ENISA);
• Definizione di contromisure tecniche e procedurali applicabili a sistemi legacy.

Principali attività:

Analisi del sistema UAS legacy

• Raccolta e studio della documentazione disponibile;
• Ricostruzione dell’architettura software/hardware tramite tecniche di reverse engineering;
• Identificazione delle superfici d’attacco e delle vulnerabilità strutturali.

Reverse engineering e modellazione formale

• Estrazione dei comportamenti funzionali e dei flussi di comunicazione;
• Definizione di modelli formali per la verifica di proprietà di sicurezza e resilienza;
• Validazione dei modelli tramite simulazioni e analisi statica/dinamica.

Cybersecurity e resilienza

• Valutazione delle minacce secondo standard e best practice (es. DO 326A, NIST, ENISA);
• Definizione di contromisure tecniche e procedurali applicabili a sistemi legacy.

Supporto alla conformità normativa

• Analisi dei requisiti regolatori emergenti per UAS e sistemi critici;
• Contributo alla preparazione di evidenze, report tecnici e documentazione di conformità.

Collaborazione interdisciplinare

• Interfaccia con team di ingegneria, sicurezza, certificazione e safety;
• Partecipazione a revisioni tecniche, audit interni e attività di governance.

Titolo di studio: Laurea Magistrale in Informatica, Ingegneria Elettronica, dell’Automazione.

Seniority: Junior

Conoscenze e competenze tecniche:

• Competenze nei principali linguaggi di programmazione, con capacità di sviluppare script, strumenti di analisi e piccole applicazioni;
• Conoscenza dei protocolli di comunicazione di rete TCP e UDP;
• Comprensione dei concetti fondamentali di cybersecurity, incluse le vulnerabilità comuni nei sistemi embedded e nei protocolli di rete;
• Capacità di identificare superfici di attacco elementari in sistemi software e comunicazioni.

Competenze comportamentali:

• Proattività;
• Capacità di lavorare in team;
• Orientamento all’apprendimento;
• Flessibilità;
• Comunicazione;
• Orientamento al risultato.

Conoscenze linguistiche:

• Buona conoscenza della lingua inglese, scritta e parlata livello B2/C1.

Conoscenze informatiche:

• Sistemi operativi Linux e Windows.

Come funziona il processo di selezione?

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.

Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane e con il Business, dove saranno approfondite tematiche tecniche, motivazione e attitudini personali.

Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.

Aspettiamo la tua candidatura.

Seniority:

Junior