Safety e Cybersecurity

Per chi si trova a gestire dei sistemi ICS (Industrial Control System) nello stabilimento arriva prima o poi il momento di chiedersi se e quanto le cyberminacce esterne siano reali (un’impresa manifatturiera può essere considerata un target minore? O un non-target) e, soprattutto, come sia eventualmente possibile difendere tali sistemi.

Sulla concretezza delle minacce cyber nel mondo industriale di processo è difficile nutrire ancora dei dubbi. Basti pensare alla presenza in rete di motori di ricerca come Shodan, Zoom Eye o Censys, che permettono di individuare sistemi Scada connessi a Internet, aperti e gestibili da remoto, quindi vulnerabili, oppure alla vera e propria diffusione di servizi di acquisto di update-patch dei sistemi ICS, in una vera e propria logica di “Hacking-as-a-service“.

O, ancora, si pensi che tutti i sistemi di controllo, anche se non immediatamente esposti al web, gestiscono una finestra di dialogo con qualcos’altro (usb, modem…), quindi in un certo senso, sono intrinsecamente “deboli”.

Evitate di diventare un bersaglio

Che le minacce siano concrete emerge anche dal fatto stesso che i responsabili OT non siano in allerta: nell’attuale era di convergenza IT/OT, si crede che sia sufficiente avere un’infrastruttura IT Office “sicura” per avere, automaticamente, una fabbrica sicura. Ahi noi, ciò che vale in ufficio non vale per gli asset in un plant e, ancora di più, le competenze di un IT manager non sono sufficienti per proteggere gli impianti industriali. Occorre piuttosto una task force che preveda la stretta collaborazione di Control Engineering e IT Department.

Il tema della cybesecurity si conferma quindi decisamente attuale e concreto anche negli contesti industriali di processo, nei quali si cede ancora alla tentazione di abbassare la guardia in relazione ai sistemi di controllo, non solo perché non li si considera un diretto bersaglio, ma anche perché non si ritiene prioritario destinare budget specifici alla loro protezione.

IL MADE IN ITALY NELL’AREA NAFTA

Un'indagine condotta da Ice, Agenzia per la promozione all'estero e l'internazionalizzazione delle imprese italiane, in collaborazione con Federmacchine, evidenzia qualità e difetti dei costruttori di macchine italiani nella percezione delle aziende manifatturiere dell'area Nafta

Il tunnel più lungo del mondo utilizza lo Scada Siemens

Il sistema di supervisione sarà responsabile del controllo da remoto e del monitoraggio dei punti più importanti utilizzati dai sistemi elettromeccanici del Base Tunnel del San Gottardo

L’Opc Foundation certifica lo zenon Opc UA Server di Copa-Data

Nell’ambito del controllo di qualità, la Opc Foundation ha testato il server Opc UA di zenon in relazione alla conformità dello stesso sotto il profilo della interoperabilità, della robustezza, dell’efficienza e della facilità d’uso

Sicurezza e controllo per la raffineria Suriname

E' quanto garantisce la soluzione Icss di Honeywell scelta da da Staatsolie Maatschappij Suriname

Processi più sicuri se protetti dalle sovravelocità, parola di Emerson

Emerson Process Management estende la soluzione Smart Sis per incrementare la sicurezza operativa delle macchine rotanti con un nuovo sistema di protezione digitale dalle sovravelocità

Emerson semplifica i progetti Sis con il Marshalling Elettronico e la...

Emerson riduce la complessità di installazione e di utilizzo dei sistemi di sicurezza grazie al Marshalling Elettronico disponibile anche per i sistemi DeltaV

Bentornata EN 13849-1

Principi generali per la progettazione secondo la EN 13849-1, Sicurezza del macchinario, Parti dei sistemi di comando legate alla sicurezza, Parte 1

Cloud, collaboration e controllo domineranno il 2012

L’integrazione delle piattaforme Social, l’implementazione di sistemi cloud e la sicurezza dei dati saranno nell’agenda dei responsabili IT per l’anno a venire. Questo quanto prevede Progress Software

I rischi si valutano on-line

L'Agenzia EU-Osha ha presentato OiRA, uno strumento on-line gratuito che aiuterà le piccole e microimprese a migliorare la sicurezza e la salute dei lavoratori

Sicurezza e prestazioni sotto lo stesso nome

Dallo scorso aprile il marchio 'cULus listed' riunisce i precedenti marchi UL e Csa
css.php