La vulnerabilit\u00e0 della sicurezza e l’aumento dei programmi dannosi rendono necessaria la protezione di computer e sistemi di controllo delle reti industriali contro gli attacchi informatici. Come prevenire questi rischi? La parola va a Phoenix Contact<\/p>\n
di Anna Balliana<\/em><\/p>\n <\/p>\n Il panorama industriale attuale vede la diffusione sempre maggiore di sistemi interconnessi tra loro. Tuttavia, nella progettazione e nella costruzione dei singoli componenti di sistema, i responsabili spesso non considerano tutti i flussi di comunicazione tra il sistema in esame e il resto della rete, tralasciando quindi l\u2019introduzione delle soluzioni di sicurezza informatica gi\u00e0 in fase di progetto (security by design). Purtroppo \u00e8 ancora comune pensare di mettere al sicuro l’azienda concentrandosi sulle tradizionali aree di competenza IT, trascurando i rischi derivanti dalle comunicazioni di fabbrica, legati ad esempio alle reti Wi-Fi usate in produzione, all\u2019uso di chiavi USB infette o a violazioni di connessioni VPN. Gli attacchi subiti in passato hanno inoltre dimostrato che le minacce possono riguardare addirittura protocolli industriali specifici e tecnologie proprietarie nel caso di attacchi mirati. Nuove vulnerabilit\u00e0 della sicurezza e un numero crescente di programmi dannosi rendono necessaria la protezione di computer e sistemi di controllo delle reti industriali contro attacchi, malware e accessi non autorizzati.<\/p>\n Nuovi scenari di rischio richiedono nuove strategie IT e OT sono due mondi con le proprie peculiarit\u00e0 Prepararsi nel modo migliore ai nuovi rischi informatici La vulnerabilit\u00e0 della sicurezza e l’aumento dei programmi dannosi rendono necessaria la protezione di computer e sistemi di controllo delle reti industriali contro gli attacchi informatici. Come prevenire questi rischi? La parola va a Phoenix Contact di Anna Balliana Il panorama industriale attuale vede la diffusione sempre maggiore di sistemi interconnessi tra loro. Tuttavia, nella …<\/p>\n","protected":false},"author":4,"featured_media":421,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_seopublitec_title":"","_seopublitec_meta_desc":"","_seopublitec_keyphrases":"","_seopublitec_canonical":"","_seopublitec_noindex":false,"_seopublitec_nofollow":false,"_seopublitec_og_title":"","_seopublitec_og_desc":"","_seopublitec_twitter_title":"","_seopublitec_twitter_desc":"","_seopublitec_twitter_image":"","_seopublitec_og_image":"","_seopublitec_twitter_card":"","_seopublitec_cornerstone":false,"_seopublitec_score":""},"categories":[27],"tags":[153],"class_list":["post-420","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologie","tag-phoenix"],"openstation_lock":null,"openstation_contributors":[],"openstation_attached_media":[421],"_links":{"self":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/420","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/comments?post=420"}],"version-history":[{"count":1,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/420\/revisions"}],"predecessor-version":[{"id":422,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/posts\/420\/revisions\/422"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/media\/421"}],"wp:attachment":[{"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/media?parent=420"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/categories?post=420"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.publiteconline.it\/controlloemisura\/wp-json\/wp\/v2\/tags?post=420"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\n<\/strong>Gli attaccanti si sono dotati di strumenti automatici molto potenti che moltiplicano enormemente la loro capacit\u00e0 di colpire chiunque in modo sistematico. L\u2019automatizzazione degli strumenti di attacco, che spesso consistono in piattaforme software disponibili a poco prezzo sul “dark web”, ha permesso a molti criminali di ottenere grandi prodotti economici. Se lo sviluppo dei sistemi di attacco industrializzati e automatizzati permette un\u2019azione su larga scala, il crescente impiego di soluzioni digitali nei sistemi industriali porta a una contemporanea crescita dei nodi esposti al rischio di attacchi. A questo si aggiunge un tasso di crescita di questi sistemi pi\u00f9 alto dello sviluppo della capacit\u00e0 di proteggerli. Come risultato, la forbice tra i costi di attacco e quelli di difesa si sta sempre pi\u00f9 ampliando. Tutto ci\u00f2 rende necessario cambiare le strategie difensive e diventare consapevoli del fatto che la vera questione non \u00e8 pi\u00f9 “se” ma “quando” si subir\u00e0 un attacco informatico. Le imprese possono munirsi di misure preventive per affrontare tali minacce, economicamente pi\u00f9 sostenibili rispetto a una soluzione messa in atto quando l\u2019attacco \u00e8 gi\u00e0 avvenuto. Le principali cause di incidente informatico sono la scarsa conoscenza delle minacce e l\u2019errore umano, per cui \u00e8 decisivo migliorare sia la cultura della sicurezza informatica, sia la consapevolezza del rischio e delle modalit\u00e0 per affrontarlo.<\/p>\n
\n<\/strong>Nella scelta delle soluzioni da adottare per garantire la corretta implementazione dell\u2019Industrial Cyber Security, \u00e8 fondamentale considerare non solo i rischi, ma anche le situazioni operative quotidiane: soluzioni rodate e ben funzionanti in campo IT potrebbero non prestarsi altrettanto bene a un impiego in applicazioni OT (Operation Technology). I sistemi IT impiegati negli ambienti di produzione e di ufficio si differenziano sotto quattro aspetti. Innanzitutto, nei PC da ufficio si installano regolarmente programmi antivirus e aggiornamenti alle soluzioni di sicurezza. Al contrario, spesso i sistemi operativi e gli applicativi industriali non sono oggetto delle stesse attenzioni, perch\u00e9 le patch non sono sempre disponibili o richiedono preventive misure di validazione, a volte complicate. Inoltre, nell\u2019industria vengono impiegati particolari protocolli non utilizzati nel mondo office. Nella scelta del firewall bisogna quindi assicurarsi che riconosca i protocolli utilizzati nello specifico ambiente industriale. I grandi impianti sono poi tipicamente strutturati in celle collegate in rete tra loro, e composte da macchine fornite da costruttori esterni. Le macchine sono per lo pi\u00f9 indipendenti tra loro, e potrebbero utilizzare indirizzi IP identici per tutti i sistemi dello stesso tipo. Il vantaggio per il costruttore \u00e8 quello di semplificare la costruzione e la gestione delle macchine stesse. Dal punto di vista del gestore dell\u2019impianto industriale, l\u2019utente necessita di un router in grado di mappare le reti di macchina all\u2019interno della rete di produzione che le contiene. Per evitare di modificare tutti gli indirizzi IP di ogni nodo nella macchina, \u00e8 possibile utilizzare la funzionalit\u00e0 di routing NAT 1:1. Infine, gli impianti produttivi richiedono spesso regole di firewall specifiche durante le fasi di funzionamento: le operazioni da eseguire in condizioni normali non saranno le stesse da eseguire in caso di anomalia. In questo scenario, introdurre un firewall incapace di tenere in conto queste variabili rischia di complicare la situazione. Per questo motivo, un firewall industriale deve avere a bordo un firewall condizionale capace di dialogare con la macchina, ossia adattare dinamicamente le proprie regole in funzione delle condizioni di lavoro.<\/p>\n
\n<\/strong>I pi\u00f9 recenti modelli produttivi, a partire da Industry 4.0 e IIoT (Industrial Internet of Things), pur aprendo la via verso nuove opportunit\u00e0, allargano al mondo della produzione rischi che fino a poco tempo fa riguardavano i sistemi d\u2019ufficio. \u00c8 dunque ormai necessario mantenere un\u2019attenzione elevata e seguire alcune regole di base, senza confondere la compliance alle normative con l\u2019effettiva sicurezza. In particolare, bisogna applicare un processo integrato e articolato di cyber security, basato su logiche di (cyber) risk management a tutti i livelli, che promuova un\u2019adeguata educazione e favorisca l\u2019adozione di misure di prevenzione. In questo modo, si potr\u00e0 diffondere l\u2019abitudine di introdurre il tema cyber security gi\u00e0 in fase di progetto.<\/p>\n","protected":false},"excerpt":{"rendered":"