Nozomi Arc: prevenzione automatizzata e flessibile delle minacce per gli end-point OT

Pubblicato il 18 ottobre 2025

In un contesto di crescenti attacchi informatici e nuove normative come NIS2, Nozomi Networks potenzia la sicurezza industriale con l’evoluzione di Nozomi Arc. Progettato specificamente per gli ambienti OT, Arc è un sensore end-point leggero che offre una prevenzione completa e automatizzata delle minacce.

Rilasciato inizialmente nel 2023 e ora potenziato, opera in modo sicuro a livello utente per eliminare i rischi di instabilità del sistema (kernel). Come parte della piattaforma Nozomi Networks, Arc si integra nativamente per arricchire e automatizzare i flussi di lavoro di risposta alle minacce all’interno degli ecosistemi di sicurezza.

Gli end-point OT sono il nuovo fronte della sicurezza informatica

È il momento di passare a una difesa attiva. Gli end-point OT sono diventati il bersaglio principale di un’offensiva informatica senza precedenti. Attori statali, hacktivisti e gruppi ransomware non prendono più di mira solo i dispositivi di controllo critici (PLC, RTU), ma sfruttano sistematicamente gli asset più vulnerabili della catena di attacco: server di controllo, workstation di operatori, HMI e server storici.

I dati lo confermano: secondo il Mitre Att&ck per ICS, il 72% delle tecniche di attacco note è rivolto a questi end-point. La sovrapposizione con le tecniche Mitre Att&ck Enterprise non fa che ampliare la superficie di rischio. Una difesa attiva di questi host è quindi fondamentale per interrompere la catena di attacco, dall’accesso iniziale fino all’impatto finale.

Esiste un vuoto critico nella sicurezza degli ambienti OT. Gli strumenti di rilevamento e risposta degli end-point IT tradizionali sono inapplicabili: troppo pesanti per sistemi con risorse limitate, spesso incompatibili con sistemi operativi legacy e portatori di un inaccettabile rischio di downtime. Tuttavia, affidarsi esclusivamente al monitoraggio passivo della rete lascia gli endpoint esposti a malware e ransomware. Senza una prevenzione automatizzata, i tempi di risposta sono lenti, il contenimento manuale e i team SOC oberati dalla fatica degli alert.

Questo vuoto è ora anche una lacuna di conformità.

Quadri normativi come NIS2 e IEC 62443 richiedono esplicitamente una difesa attiva e il blocco delle minacce a livello di end-point, una capacità che molte organizzazioni non possono ancora dimostrare.

La soluzione richiesta dal mercato è chiara: una prevenzione per end-point leggera, sicura per l’OT e automatizzata, che si integri nativamente con le piattaforme di cybersecurity esistenti. Un approccio che non solo blocca le minacce senza destabilizzare le operazioni, ma accelera il contenimento degli incidenti, consentendo ai team SOC di estendere la loro capacità di rilevamento e risposta anche agli ambienti OT.

Prevenzione attiva e controllo totale: Nozomi Arc in azione

La più recente versione di Nozomi Arc mette il controllo nelle mani dei proprietari degli asset, offrendo modalità di risposta flessibili per adattarsi a ogni ambiente e profilo di rischio:

Modalità di rilevamento: fornisce visibilità completa sulle minacce per audit e conformità, senza alcun intervento attivo.
Modalità di quarantena: isola e contiene i file dannosi, bloccandone l’esecuzione e preservandoli per l’analisi forense.
Modalità di eliminazione: rimuove immediatamente le minacce, azzerando i tempi di risposta e neutralizzando gli strumenti malevoli prima che possano agire.

Le capacità di rilevamento e prevenzione di Arc sono garantite dalla threat intelligence specifica per l’OT di Nozomi Networks, arricchita con il Threat Intelligence Expansion Pack di Mandiant. Insieme, forniscono indicatori di compromissione nei formati Yara e Stix continuamente aggiornati a regole di analisi Sigma per una difesa all’avanguardia.

Un valore strategico per i responsabili di sicurezza e operation

Grazie alla capacità di Nozomi Arc di proteggere gli end-point OT in ogni fase di un attacco – dall’accesso iniziale al movimento laterale fino all’impatto finale – sia i team di sicurezza che quelli operativi ottengono un valore misurabile. Ai primi, che supervisionano la strategia, la risposta agli incidenti, la gestione del rischio e la conformità, Arc permette di accelerare il tempo medio di risposta (Mttr), fornisce visibilità integrata su rete ed end-point, rafforza la preparazione agli audit e migliora la postura normativa e assicurativa.

Per i secondi, il cui obiettivo primario è una produzione continua e sicura, Arc offre un contenimento più rapido, che minimizza i tempi di inattività e la possibilità di operare in modalità di solo rilevamento per gli asset più sensibili, garantendo zero impatto sulle operazioni.

L’evoluzione di Nozomi Arc segna un punto di svolta: le organizzazioni industriali possono ora passare dal rilevamento passivo a una prevenzione delle minacce automatizzata e sicura, progettata appositamente per gli asset OT. Arc colma il divario lasciato dagli strumenti IT inadatti e dalle soluzioni OT limitate al solo per il rilevamento, consentendo ai CISO e ai responsabili di impianto di ridurre il rischio informatico senza compromettere l’integrità operativa.

InnoDays 2026 riunisce a Karlsruhe i protagonisti europei della cybersicurezza industriale
Wibu-Systems ha annunciato l’agenda di InnoDays 2026, il suo evento annuale di riferimento, che si terrà il 15 e 16 luglio 2026 presso la sede centrale dell’azienda a Karlsruhe, in Germania. Con il motto “Where Security Powers...
The smarter E Europe: networking sicuro per infrastrutture energetiche critiche con Moxa
Moxa Europe GmbH, azienda punto di riferimento nelle soluzioni di comunicazione e networking industriale, presenterà a EM-Power Europe, nell’ambito di The smarter E Europe (Messe München dal 23 al 25 giugno 2026), presso il Padiglione B.5, Stand...
Si delinea il programma di secsolutionforum 2026
Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...
Lo standard IEC62443
Vediamo qui la norma IEC62443, che stabilisce linee guida e regole da seguire per la sicurezza delle reti industriali OT Leggi l’articolo
Manifatturiero italiano sotto attacco: ecco il paradosso che i dati non raccontano
“Never touch a running system”: è il principio non scritto che governa la gestione dei macchinari in molti stabilimenti italiani. Non per resistenza al cambiamento, ma perché ogni intervento può avere un costo operativo immediato e, a volte,...
Moxa ottiene la prima certificazione IEC 62443-4-2
Moxa annuncia che la sua serie NPort 6000-G2 è diventata il primo server di dispositivi seriali al mondo a ottenere la certificazione IEC 62443-4-2 Livello di Sicurezza 2 nell’ambito dello schema di certificazione IECEE. Questo traguardo riflette l’impegno...
Nozomi Networks Labs: attacchi ransomware minacciano il 30% del PIL mondiale, manifatturiero italiano nel mirino
Il 70% dell’attività ransomware globale è diretta verso i principali paesi anglofoni, secondo il più recente rapporto OT & IoT Security di Nozomi Networks Labs. Nella seconda metà dello scorso anno, il 40% di tutti gli attacchi...
Tra crescente consapevolezza e incompleta maturità
Le aziende italiane aumentano l’attenzione alla cybersecurity, ma restano divari operativi, soprattutto nelle PMI. Tra minacce sempre più evolute e nuove tecnologie, emerge la necessità di un approccio strutturato, resiliente e orientato al modello Zero Trust Leggi...
Il trasporto pubblico è un’infrastruttura critica. Ed è ora di proteggerlo in modo adeguato
La sicurezza nel trasporto pubblico locale sta cambiando funzione. Non è più soltanto uno strumento per documentare gli eventi: sta diventando una componente della gestione operativa, capace da un lato di tutelare in tempo reale il personale...
Il punto debole dell’industria? La sicurezza OT
Minacce cyber in aumento e nuove normative spingono la sicurezza OT al centro delle strategie industriali. Tra ritardi organizzativi e nuove tecnologie, le aziende devono evolvere per proteggere asset critici e continuità operativa Leggi l’articolo