Safety e Cybersecurity

Per chi si trova a gestire dei sistemi ICS (Industrial Control System) nello stabilimento arriva prima o poi il momento di chiedersi se e quanto le cyberminacce esterne siano reali (un’impresa manifatturiera può essere considerata un target minore? O un non-target) e, soprattutto, come sia eventualmente possibile difendere tali sistemi.

Sulla concretezza delle minacce cyber nel mondo industriale di processo è difficile nutrire ancora dei dubbi. Basti pensare alla presenza in rete di motori di ricerca come Shodan, Zoom Eye o Censys, che permettono di individuare sistemi Scada connessi a Internet, aperti e gestibili da remoto, quindi vulnerabili, oppure alla vera e propria diffusione di servizi di acquisto di update-patch dei sistemi ICS, in una vera e propria logica di “Hacking-as-a-service“.

O, ancora, si pensi che tutti i sistemi di controllo, anche se non immediatamente esposti al web, gestiscono una finestra di dialogo con qualcos’altro (usb, modem…), quindi in un certo senso, sono intrinsecamente “deboli”.

Evitate di diventare un bersaglio

Che le minacce siano concrete emerge anche dal fatto stesso che i responsabili OT non siano in allerta: nell’attuale era di convergenza IT/OT, si crede che sia sufficiente avere un’infrastruttura IT Office “sicura” per avere, automaticamente, una fabbrica sicura. Ahi noi, ciò che vale in ufficio non vale per gli asset in un plant e, ancora di più, le competenze di un IT manager non sono sufficienti per proteggere gli impianti industriali. Occorre piuttosto una task force che preveda la stretta collaborazione di Control Engineering e IT Department.

Il tema della cybesecurity si conferma quindi decisamente attuale e concreto anche negli contesti industriali di processo, nei quali si cede ancora alla tentazione di abbassare la guardia in relazione ai sistemi di controllo, non solo perché non li si considera un diretto bersaglio, ma anche perché non si ritiene prioritario destinare budget specifici alla loro protezione.

Lo Scada di Acea Distribuzione è al sicuro con Check Point

Acea Distribuzione, parte del Gruppo Acea, una delle principali multiutility pubbliche italiane per la fornitura idrica e di energia, può contare sulla soluzione di sicurezza...

Safety, visione e robotica: appuntamento il 16 giugno con Sick e...

Il prossimo 16 giugno le due aziende mostreranno alcuni esempi di robotica sicura all’evento “Safety, 3D Vision and Bin Picking, a Sick and Kuka collaboration”, aperto a...

Hima si espande in Asia con una nuova sede a Singapore

Il fornitore di soluzioni per applicazioni critiche per la sicurezza Hima ha scelto Singapore come hub dal quale coordinare le sue attività nella regione e...

Working Process vince lo European Safety Contest Omron 2015

L'azienda piacentina Working Process ha vinto lo European Sysmac Safety Contest 2015 di Omron, aggiudicandosi il primo posto sia a livello nazionale, sia a...

Fortinet e Nozomi Networks, collaborazione per la sicurezza Scada

Fortinet e Nozomi Networks hanno avviato una partnership per fornire una soluzione di sicurezza specifica per i sistemi di controllo industriale (Ics, Industrial Control System), grazie alla quale...

Schmersal sostiene la collaborazione sicura tra uomo e robot

Il Gruppo Schmersal sponsorizza il progetto di ricerca "beyondSpai" presso l’Università di Scienze Applicate di Bonn-Rhein-Sieg, in Germania, con un contributo di 45mila euro. Il...

Cyber security: sei consigli a prova di hacker!

Secondo una recente indagine Pwc nel 2015 sono stati rilevati il 38% in più di incidenti legati alla security rispetto al 2014. Google e McAfee...

Rockwell Automation presenta il tool “Safety Maturity Index”

Con il nuovo strumento di  valutazione autoguidata Smi (Safety Maturity Index) Rockwell Automation fornisce alle aziende produttrici un supporto per ottenere visibilità sull'efficacia dei propri...

Safety, una sfida quotidiana

Panasonic propone strumenti idonei ad integrare la sicurezza in modo funzionale, in spazi ridotti, senza compromettere le prestazioni, una sfida quotidiana per tutti gli...

Endian potenzia la sicurezza delle soluzioni Vpn

Endian, le cui soluzioni dedicate ai mercati industriali sono distribuite e supportate da ServiTecno, ha reso ancora più sicura la procedura di autenticazione per...
css.php