Impianti più sicuri grazie alle soluzioni Norman

La sicurezza dei sistemi di automazione e controllo utilizzati negli impianti produttivi o nelle infrastrutture è oggi più che mai un tema attuale e critico per garantire continuità di funzionamento agli impianti e quindi continuità di business

Da oltre 10 anni ServiTecno parla di cyber-security nel mondo dei sistemi industriali: da allora sono stati fatti passi avanti nel creare una cultura della sicurezza in ambito industriale, requisito fondamentale affinché vi sia tra gli addetti ai lavori consapevolezza dei rischi e vengano prese decisioni adeguate a protezione degli impianti.

Minacce recenti quali Stuxnet e Duqu hanno contribuito a rendere evidente che anche i sistemi di controllo e telecontrollo devono essere oggetto di azioni di cyber security: se attaccati, possono procurare danni ingenti, fermando aziende industriali e impianti di produzione, centri logistici, infrastrutture.

A questo riguardo ServiTecno, oltre alle sue attività e prodotti per Control System Protection; nelle scorse settimane ha effettuato alcuni test su Norman Scada Protection (NSP), la soluzione sviluppata dalla multinazionale della sicurezza informatica Norman Data Security Systems.

Difendersi dai rischi informatici sui sistemi che gestiscono impianti e infrastrutture critiche non è facile: servono molta attenzione, tanti controlli fisici e logici e prodotti specifici in grado di individuare Stuxnet anche ‘dormiente’ e distruggerlo appena accenna a palesarsi. NSP va ancora oltre: puntando sulla prevenzione è in grado di impedire che il pericoloso malware entri nei sistemi di controllo attraverso le pendrive.

La soluzione Norman Scada Protection viene installata a livello di perimetro della rete ed evita che i sistemi ICS (Industrial Control Systems, sistemi di controllo computerizzati) vengano infettati dal trasferimento di codici maligni sulla rete. I computer ICS vengono inoltre protetti dai dispositivi di memorizzazione portatili privi di protezione, solitamente usati dal personale di servizio. NSP fornisce una soluzione che consente di mettere al sicuro tutti i dispositivi portatili che possono quindi essere utilizzati in tutta sicurezza con i sistemi Scada.

“Raccomandiamo sempre a chi disegna e utilizza reti e sistemi di automazione, controllo e telecontrollo di prevedere adeguata protezione contro i rischi informatici: spesso reti e sistemi di fabbrica non sono messi in sicurezza e gli strumenti classici del mondo dell’IT Enterprise possono non essere efficaci su bus e reti industriali” afferma Enzo M. Tieghi, Amministratore Delegato di ServiTecno, autore di diversi lavori sul tema Cyber-Security Industriale ed impegnato attivamente come esperto AIIC (Associazione Italiana Infrastrutture Critiche). “Per questo motivo, abbiamo con interesse aderito alla richiesta di Norman di effettuare alcuni test dei loro dispositivi, messi in rete e utilizzati insieme coi nostri prodotti software Scada iFix e Proficy Historian: i risultati sono stati assolutamente positivi”.

“Reti di fabbrica e sistemi Scada oggi non sono protetti in modo sufficiente contro gli APT (Advanced Persistent Threat); la nostra soluzione permette di difendersi da queste minacce senza dover modificare l’infrastruttura informatica della rete di produzione con il vantaggio di una semplice e veloce implementazione e un’immediata protezione dell’impianto stesso” commenta il Country Manager di Norman per l’italia, Mauro Salvau.

Servi Tecno: www.servitecno.it
Norman Data Defense Systems: www.norman.com

Contenuti correlati

• 
  The smarter E Europe: networking sicuro per infrastrutture energetiche critiche con Moxa

  Moxa Europe GmbH, azienda punto di riferimento nelle soluzioni di comunicazione e networking industriale, presenterà a EM-Power Europe, nell’ambito di The smarter E Europe (Messe München dal 23 al 25 giugno 2026), presso il Padiglione B.5, Stand...
• 
  Si delinea il programma di secsolutionforum 2026

  Secsolutionforum 2026 torna in presenza il 7 e 8 ottobre 2026 a BolognaFiere, all’interno di Urban Tech 2026 – The Urban Technology Show, l’ecosistema dedicato a e-mobility, traffic, commuting, tlc & data ed environment. Dopo sei edizioni...
• 
  Lo standard IEC62443

  Vediamo qui la norma IEC62443, che stabilisce linee guida e regole da seguire per la sicurezza delle reti industriali OT Leggi l’articolo
• Manifatturiero italiano sotto attacco: ecco il paradosso che i dati non raccontano

  “Never touch a running system”: è il principio non scritto che governa la gestione dei macchinari in molti stabilimenti italiani. Non per resistenza al cambiamento, ma perché ogni intervento può avere un costo operativo immediato e, a volte,...
• 
  Moxa ottiene la prima certificazione IEC 62443-4-2

  Moxa annuncia che la sua serie NPort 6000-G2 è diventata il primo server di dispositivi seriali al mondo a ottenere la certificazione IEC 62443-4-2 Livello di Sicurezza 2 nell’ambito dello schema di certificazione IECEE. Questo traguardo riflette l’impegno...
• 
  Nozomi Networks Labs: attacchi ransomware minacciano il 30% del PIL mondiale, manifatturiero italiano nel mirino

  Il 70% dell’attività ransomware globale è diretta verso i principali paesi anglofoni, secondo il più recente rapporto OT & IoT Security di Nozomi Networks Labs. Nella seconda metà dello scorso anno, il 40% di tutti gli attacchi...
• 
  Il trasporto pubblico è un’infrastruttura critica. Ed è ora di proteggerlo in modo adeguato

  La sicurezza nel trasporto pubblico locale sta cambiando funzione. Non è più soltanto uno strumento per documentare gli eventi: sta diventando una componente della gestione operativa, capace da un lato di tutelare in tempo reale il personale...
• 
  Adaptit presenta la piattaforma IoT interoperabile EYEvNEXT

  Dopo il debutto nel mercato italiano, Adaptit amplia la propria presenza nel settore delle infrastrutture critiche e della sicurezza OT annunciando EYEvNEXT, una nuova piattaforma interoperabile progettata per trasformare il modo in cui aziende pubbliche e private monitorano,...
• 
  Certificazione IEC 62443-4-2 SL2 per la cybersecurity alla piattaforma PcVue

  Dopo aver ottenuto la certificazione IEC 62443-4-1, questo nuovo risultato conferma il nostro impegno per la sicurezza dei prodotti, collocando PcVue all’interno di un gruppo selezionato di soluzioni che soddisfano i requisiti di cybersecurity per le infrastrutture...
• 
  Safety at work: come rendere la sicurezza delle macchine più semplice, flessibile e affidabile

  La sicurezza sul lavoro è oggi una priorità imprescindibile per ogni realtà industriale. Non si tratta solo di rispettare normative sempre più stringenti, ma di progettare macchine e impianti in grado di garantire massima protezione per gli...