Safety e Cybersecurity

Per chi si trova a gestire dei sistemi ICS (Industrial Control System) nello stabilimento arriva prima o poi il momento di chiedersi se e quanto le cyberminacce esterne siano reali (un’impresa manifatturiera può essere considerata un target minore? O un non-target) e, soprattutto, come sia eventualmente possibile difendere tali sistemi.

Sulla concretezza delle minacce cyber nel mondo industriale di processo è difficile nutrire ancora dei dubbi. Basti pensare alla presenza in rete di motori di ricerca come Shodan, Zoom Eye o Censys, che permettono di individuare sistemi Scada connessi a Internet, aperti e gestibili da remoto, quindi vulnerabili, oppure alla vera e propria diffusione di servizi di acquisto di update-patch dei sistemi ICS, in una vera e propria logica di “Hacking-as-a-service“.

O, ancora, si pensi che tutti i sistemi di controllo, anche se non immediatamente esposti al web, gestiscono una finestra di dialogo con qualcos’altro (usb, modem…), quindi in un certo senso, sono intrinsecamente “deboli”.

Evitate di diventare un bersaglio

Che le minacce siano concrete emerge anche dal fatto stesso che i responsabili OT non siano in allerta: nell’attuale era di convergenza IT/OT, si crede che sia sufficiente avere un’infrastruttura IT Office “sicura” per avere, automaticamente, una fabbrica sicura. Ahi noi, ciò che vale in ufficio non vale per gli asset in un plant e, ancora di più, le competenze di un IT manager non sono sufficienti per proteggere gli impianti industriali. Occorre piuttosto una task force che preveda la stretta collaborazione di Control Engineering e IT Department.

Il tema della cybesecurity si conferma quindi decisamente attuale e concreto anche negli contesti industriali di processo, nei quali si cede ancora alla tentazione di abbassare la guardia in relazione ai sistemi di controllo, non solo perché non li si considera un diretto bersaglio, ma anche perché non si ritiene prioritario destinare budget specifici alla loro protezione.

Industrial Cybersecurity: le 4 sfide per le imprese nel 2019, secondo...

Secondo gli esperti Kaspersky Lab, nel 2019 il mondo industriale si troverà ad affrontare quattro nuove sfide in ambito Cybersecurity. Si assisterà ad un ampliamento del...

Sicurezza in ambito IIoT: Kaspersky Lab contribuisce allo sviluppo degli standard...

Kaspersky Lab ha messo a disposizione il parere dei propri esperti per lo studio “Good Practices for Security of Internet of Things in the...

Modicon M580 Safety Plc, da Schneider Electric la soluzione Common Safety

Modicon M580 Safety Plc è la soluzione "Common Safety" di Schneider Electric per proteggere e rendere più produttivi i processi industriali. Da sempre, una delle sfide...

Cybersecurity: integrazione e automazione per combattere gli attacci alle organizzazioni

Velocità, integrazione e automazione saranno fondamentali per la Cybersecurity.  E' quanto suggerisce Fortinet, tra i  leader mondiali nelle soluzioni di cybersecurity integrate e automatizzate, annunciando le...

Cybersecurity: il settore marittimo si difende con l’Intelligenza Artificiale

L’ondata di attacchi ransomware della scorsa estate ha compromesso diversi enti portuali, causando danni ingenti al trasporto marittimo mondiale e portando la cybersecurity a...

In Italia cresce il rischio di cyberattacchi agli impianti idrici

Una nuova ricerca Trend Micro rivela che numerosi sistemi di industrie critiche sono esposti a cyberattacchi. In Italia trovati sistemi vulnerabili in impianti di biogas...

Sicurezza: le soluzioni di connettività eWon ottengono due prestigiose certificazioni

La costante attenzione posta da eWon alla sicurezza, la priorità numero uno a cui occorre porre attenzione quando si sviluppano e implementano applicazioni di...

Cybersecurity e industrie di processo: quali minacce e come difendersi

Per chi si trova a gestire dei sistemi ICS (Industrial Control System) nello stabilimento arriva prima o poi il momento di chiedersi se e...

Phoenix Contact mette online una piattaforma dedicata al mondo safety

È online il nuovo sito phoenixcontact-dss.com, pensato da Phoenix Contact per fornire a tutti gli operatori una piattaforma completa dedicata al mondo safety, in...

Cybersicurezza nell’ecosistema 4.0, strumenti e servizi per le imprese

E’ indubbio che la cybersicurezza gioca un ruolo chiave quando si parla di Industria 4.0: la connessione dei sistemi informativi aziendali con le linee...
css.php