Tesi - UAS legacy: Verifica vulnerabilità tramite modelli formali

Leonardo è un gruppo industriale internazionale, tra le principali realtà mondiali nell’Aerospazio, Difesa e Sicurezza che realizza capacità tecnologiche multidominio in ambito Elicotteri, Velivoli, Aerostrutture, Elettronica, Cyber Security e Spazio. Con oltre 60.000 dipendenti nel mondo, l’azienda ha una solida presenza industriale in Italia, Regno Unito, Polonia, Stati Uniti, e opera in 150 paesi anche attraverso aziende controllate, joint venture e partecipazioni. Protagonista dei principali programmi strategici a livello globale, è partner tecnologico e industriale di Governi, Amministrazioni della Difesa, Istituzioni e imprese. Nel 2024 Leonardo ha registrato ricavi consolidati pari a € 17,8 mld, nuovi ordini per € 20,9 mld, e ha investito € 2,5 mld in attività di R&S. Innovazione, ricerca continua, industria digitale e sostenibilità sono i pilastri del suo business nel mondo.

Tutor esperte/i nel proprio settore ti seguiranno, consentendoti di approfondire la parte teorica e di sviluppare la tua tesi, preparandoti al meglio per le sfide professionali future.

Le tematiche proposte per le tesi da svolgere in Leonardo abbracciano un vasto spettro di ambiti tecnologici, ricerca e innovazione: dall’Intelligenza Artificiale all’High-Performance Computing, dalla Cyber Sicurezza all’Ingegneria dei materiali, passando per i settori aerospaziali. Potrai esplorare le aree più all’avanguardia del tuo settore di studi, con creatività e spirito di innovazione.

Per supportarti nel corso di questa esperienza, della durata massima di sei mesi, è previsto inoltre un rimborso spese.

Stiamo ricercando n. 1 giovane studente o studentessa da inserire in stage, con l’obiettivo di sviluppare la propria tesi di laurea sul tema relativo alla Cybersecurity on UAS legacy: “Verifica vulnerabilità tramite modelli formali” presso il sito di Ronchi dei Legionari.

La crescente integrazione dei sistemi aerei a pilotaggio remoto (UAS) in contesti operativi critici rende necessario affrontare in modo sistematico le vulnerabilità degli UAS legacy, vulnerabili perché progettati senza difese informatiche attuali.

La tesi intende colmare questo divario attraverso un approccio metodologico fondato su:

• Reverse engineering hardware/software, individuando punti di ingresso vulnerabili.
• Modelli formali che formalizzano e verificano proprietà di sicurezza (integrità, autenticità, disponibilità) garantendo correttezza delle contromisure.

Combinando questi approcci si ottiene una metodologia per rafforzare retroattivamente la resilienza dei sistemi esistenti, riducendo i rischi di attacchi e migliorando la sicurezza del sistema UAS.

Principali attività:

• Raccolta e studio della documentazione disponibile;
• Ricostruzione dell’architettura software/hardware tramite tecniche di reverse engineering;
• Identificazione delle superfici d’attacco e delle vulnerabilità strutturali.

• Raccolta e studio della documentazione disponibile;
• Ricostruzione dell’architettura software/hardware tramite tecniche di reverse engineering;
• Identificazione delle superfici d’attacco e delle vulnerabilità strutturali.

• Estrazione dei comportamenti funzionali e dei flussi di comunicazione;
• Definizione di modelli formali per la verifica di proprietà di sicurezza e resilienza;
• Validazione dei modelli tramite simulazioni e analisi statica/dinamica.

• Estrazione dei comportamenti funzionali e dei flussi di comunicazione;
• Definizione di modelli formali per la verifica di proprietà di sicurezza e resilienza;
• Validazione dei modelli tramite simulazioni e analisi statica/dinamica.

• Valutazione delle minacce secondo standard e best practice (es. DO 326A, NIST, ENISA);
• Definizione di contromisure tecniche e procedurali applicabili a sistemi legacy.

Principali attività:

• Valutazione delle minacce secondo standard e best practice (es. DO 326A, NIST, ENISA);
• Definizione di contromisure tecniche e procedurali applicabili a sistemi legacy.

• Analisi dei requisiti regolatori emergenti per UAS e sistemi critici;
• Contributo alla preparazione di evidenze, report tecnici e documentazione di conformità.

• Interfaccia con team di ingegneria, sicurezza, certificazione e safety;
• Partecipazione a revisioni tecniche, audit interni e attività di governance.

• Competenze nei principali linguaggi di programmazione, con capacità di sviluppare script, strumenti di analisi e piccole applicazioni;
• Conoscenza dei protocolli di comunicazione di rete TCP e UDP;
• Comprensione dei concetti fondamentali di cybersecurity, incluse le vulnerabilità comuni nei sistemi embedded e nei protocolli di rete;
• Capacità di identificare superfici di attacco elementari in sistemi software e comunicazioni.

• Proattività;
• Capacità di lavorare in team;
• Orientamento all’apprendimento;
• Flessibilità;
• Comunicazione;
• Orientamento al risultato.

• Buona conoscenza della lingua inglese, scritta e parlata livello B2/C1.

• Sistemi operativi Linux e Windows.

A seguito della raccolta delle candidature, vengono valutati e identificati i CV maggiormente in linea con i requisiti richiesti.

Le/i candidate/i selezionate/i sostengono un colloquio conoscitivo con il team delle Risorse Umane e con il Business, dove saranno approfondite tematiche tecniche, motivazione e attitudini personali.

Al termine del processo, alla persona viene restituito un feedback, sia in caso di esito positivo che negativo.