Nozomi Networks innova per automatizzare le difese delle infrastrutture critiche
Nozomi Arc si arricchisce con la Threat Prevention, fornendo l’unica risposta automatizzata del settore alle minacce per gli ambienti operativi
Nozomi Networks ha annunciato Nozomi Arc, la prima soluzione di cybersecurity del settore pensata per automatizzare la risposta alle minacce negli ambienti operativi (cybersecurity OT), fornendo solide funzionalità di prevenzione automatizzata delle minacce per gli end-point OT.
Prima soluzione di sicurezza degli endpoint e monitoraggio della rete specificamente progettata per soddisfare sia i requisiti di cybersecurity che quelli operativi degli ambienti OT e IoT, Nozomi Arc, lanciata inizialmente nel 2023, è un componente chiave ed estende le avanzate capacità di difesa della piattaforma Nozomi agli end-point Windows, Mac e Linux nell’ambiente operativo.
La più recente versione di Arc, già disponibile, va oltre il rilevamento passivo delle minacce e fornisce una difesa attiva, consentendo alle realtà che operano in ambienti industriali di proteggere meglio gli asset mission-critical senza compromettere la disponibilità operativa.
Sicurezza per gli ambienti operativi
“Le reti industriali sono sottoposte ad attacchi crescenti e sempre più gravi, ma gli strumenti di automazione tradizionali della cybersecurity IT non sono sicuri o praticabili negli ambienti OT” spiega Andrea Carcano, Co-founder e Chief Product officer di Nozomi Networks. “Con la prevenzione delle minacce di Nozomi Arc, offriamo ai clienti la possibilità di bloccare e contenere in modo sicuro e automatico le minacce direttamente sull’end-point. Non solo: intendiamo estendere in futuro le capacità di prevenzione automatizzata delle minacce all’intera piattaforma Nozomi”.
Queste le funzionalità rese disponibili nella nuova versione di Nozomi Arc:
Threat Prevention flessibile e automatica: Nozomi Arc può operare in tre differenti modalità a seconda dell’ambiente dell’organizzazione e della tolleranza al rischio:
- Modalità Rilevamento – monitora in modo non invasivo con obiettivi di audit e compliance
- Modalità Quarantena – blocca i file dannosi conservandoli per analisi forensi successive
- Modalità Eliminazione – rimuove istantaneamente i file dannosi per prevenire ulteriori danni
Integrazione di Threat Intelligence personalizzata per l’OT: Il motore di prevenzione di Nozomi Arc è alimentato dalla Threat Intelligence di Nozomi Networks e ulteriormente migliorato dal Threat Intelligence Expansion Pack di Nozomi, basato su Mandiant Threat Intelligence. Gli indicatori di compromissione sono forniti nei formati Yara, Stix e Sigma, consentendo un’efficace analisi comportamentale locale.
Integrazione lineare nella piattaforma
A differenza degli agenti end-point standalone, Nozomi Arc è integrato nativamente nella piattaforma Nozomi Networks per la protezione OT, IoT e CPS e consente alle organizzazioni di unificare i flussi di rilevamento, risposta e orchestrazione dalle attività degli end-point alle comunicazioni wireless.
Secondo Mitre Att&ck per ICS, le reti OT sono soggette a minacce sempre più significative. Infatti, il 72% delle tecniche ICS mira direttamente a server di controllo, workstation operative, HMI e altri asset OT, sovrapponendosi ai tradizionali percorsi di attacco aziendali.
Con la protezione automatizzata degli end-point, i team di sicurezza possono accelerare il tempo medio di risposta (Mttr), ottenere visibilità unificata su rete ed end-point e rafforzare la postura di compliance. Nel frattempo, i team operativi beneficiano di un rapido contenimento delle minacce con interruzioni minime alla produzione.
Fonte foto Pixabay_TheDigitalArtist
Contenuti correlati
-
Avvicendamento al CINI Cybersecurity National Lab
La Direzione del CINI Cybersecurity National Lab rivolge i migliori auguri di buon lavoro al nuovo Direttore Generale dell’Agenzia per la Cybersicurezza Nazionale (ACN), Andrea Quacivi, rinnovando la piena disponibilità a proseguire e rafforzare la collaborazione istituzionale...
-
Ricerca di Rockwell Automation: i produttori italiani sono sempre più orientati all’esecuzione e alla crescita
Rockwell Automation ha annunciato i risultati relativi all’Italia dell’11ª edizione del suo State of Smart Manufacturing Report. La ricerca evidenzia un cambiamento nell’approccio dei produttori italiani alla trasformazione digitale: oggi, infatti, crescita ed espansione della capacità produttiva...
-
Si delinea il programma di secsolutionforum 2026
Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...
-
Manifatturiero italiano sotto attacco: ecco il paradosso che i dati non raccontano
“Never touch a running system”: è il principio non scritto che governa la gestione dei macchinari in molti stabilimenti italiani. Non per resistenza al cambiamento, ma perché ogni intervento può avere un costo operativo immediato e, a volte,...
-
Nozomi Networks Labs: attacchi ransomware minacciano il 30% del PIL mondiale, manifatturiero italiano nel mirino
Il 70% dell’attività ransomware globale è diretta verso i principali paesi anglofoni, secondo il più recente rapporto OT & IoT Security di Nozomi Networks Labs. Nella seconda metà dello scorso anno, il 40% di tutti gli attacchi...
-
Tra crescente consapevolezza e incompleta maturità
Le aziende italiane aumentano l’attenzione alla cybersecurity, ma restano divari operativi, soprattutto nelle PMI. Tra minacce sempre più evolute e nuove tecnologie, emerge la necessità di un approccio strutturato, resiliente e orientato al modello Zero Trust Leggi...
-
Il punto debole dell’industria? La sicurezza OT
Minacce cyber in aumento e nuove normative spingono la sicurezza OT al centro delle strategie industriali. Tra ritardi organizzativi e nuove tecnologie, le aziende devono evolvere per proteggere asset critici e continuità operativa Leggi l’articolo
-
Difendere le reti IT-OT
La convergenza sempre più spinta fra reti IT e OT, così come la diffusione di sistemi di industrial IoT hanno reso più che mai cruciale proteggere la comunicazione dati con dispositivi di sicurezza sia a livello hardware...
-
SPS Italia, un ecosistema di contenuti e soluzioni per la fabbrica del futuro
È iniziato il conto alla rovescia per la quattordicesima edizione di SPS Italia, che si sviluppa su sei padiglioni e propone una panoramica sulle tecnologie abilitanti per la fabbrica e sui trend che guidano la trasformazione della...
-
Proofpoint inaugura il suo Centro di Innovazione Europeo a Parigi
Proofpoint, azienda esperta di cybersicurezza e compliance, annuncia l’apertura del Centro di Innovazione a Parigi, che segna un passo significativo nel continuo investimento dell’azienda in innovazione e ricerca e sviluppo in Europa. Il centro è stato inaugurato con...















