Impianti più sicuri grazie alle soluzioni Norman

La sicurezza dei sistemi di automazione e controllo utilizzati negli impianti produttivi o nelle infrastrutture è oggi più che mai un tema attuale e critico per garantire continuità di funzionamento agli impianti e quindi continuità di business

Da oltre 10 anni ServiTecno parla di cyber-security nel mondo dei sistemi industriali: da allora sono stati fatti passi avanti nel creare una cultura della sicurezza in ambito industriale, requisito fondamentale affinché vi sia tra gli addetti ai lavori consapevolezza dei rischi e vengano prese decisioni adeguate a protezione degli impianti.

Minacce recenti quali Stuxnet e Duqu hanno contribuito a rendere evidente che anche i sistemi di controllo e telecontrollo devono essere oggetto di azioni di cyber security: se attaccati, possono procurare danni ingenti, fermando aziende industriali e impianti di produzione, centri logistici, infrastrutture.

A questo riguardo ServiTecno, oltre alle sue attività e prodotti per Control System Protection; nelle scorse settimane ha effettuato alcuni test su Norman Scada Protection (NSP), la soluzione sviluppata dalla multinazionale della sicurezza informatica Norman Data Security Systems.

Difendersi dai rischi informatici sui sistemi che gestiscono impianti e infrastrutture critiche non è facile: servono molta attenzione, tanti controlli fisici e logici e prodotti specifici in grado di individuare Stuxnet anche ‘dormiente’ e distruggerlo appena accenna a palesarsi. NSP va ancora oltre: puntando sulla prevenzione è in grado di impedire che il pericoloso malware entri nei sistemi di controllo attraverso le pendrive.

La soluzione Norman Scada Protection viene installata a livello di perimetro della rete ed evita che i sistemi ICS (Industrial Control Systems, sistemi di controllo computerizzati) vengano infettati dal trasferimento di codici maligni sulla rete. I computer ICS vengono inoltre protetti dai dispositivi di memorizzazione portatili privi di protezione, solitamente usati dal personale di servizio. NSP fornisce una soluzione che consente di mettere al sicuro tutti i dispositivi portatili che possono quindi essere utilizzati in tutta sicurezza con i sistemi Scada.

“Raccomandiamo sempre a chi disegna e utilizza reti e sistemi di automazione, controllo e telecontrollo di prevedere adeguata protezione contro i rischi informatici: spesso reti e sistemi di fabbrica non sono messi in sicurezza e gli strumenti classici del mondo dell’IT Enterprise possono non essere efficaci su bus e reti industriali” afferma Enzo M. Tieghi, Amministratore Delegato di ServiTecno, autore di diversi lavori sul tema Cyber-Security Industriale ed impegnato attivamente come esperto AIIC (Associazione Italiana Infrastrutture Critiche). “Per questo motivo, abbiamo con interesse aderito alla richiesta di Norman di effettuare alcuni test dei loro dispositivi, messi in rete e utilizzati insieme coi nostri prodotti software Scada iFix e Proficy Historian: i risultati sono stati assolutamente positivi”.

“Reti di fabbrica e sistemi Scada oggi non sono protetti in modo sufficiente contro gli APT (Advanced Persistent Threat); la nostra soluzione permette di difendersi da queste minacce senza dover modificare l’infrastruttura informatica della rete di produzione con il vantaggio di una semplice e veloce implementazione e un’immediata protezione dell’impianto stesso” commenta il Country Manager di Norman per l’italia, Mauro Salvau.

Servi Tecno: www.servitecno.it
Norman Data Defense Systems: www.norman.com

Contenuti correlati

• 
  AI in simulazione e HPC con Altair al Farnborough Airshow 2024

  Altair porta in mostra le ultime innovazioni nel campo della simulazione ingegneristica, dell’intelligenza artificiale (AI) e del calcolo ad alte prestazioni (HPC) al Farnborough International Airshow 2024, in programma dal 22 al 26 luglio presso il Farnborough...
• 
  Giochi olimpici di Parigi 2024: il fattore sicurezza

  Dopo la conclusione dei campionati europei di calcio ‘Euro 2024’, l’attenzione degli appassionati di sport è ora rivolta ai Giochi Olimpici di Parigi di quest’estate, uno dei più grandi palcoscenici del mondo che proprio per questo è...
• 
  Security Summit sbarca a Cagliari

  L’innovazione digitale è certamente motore di sviluppo per il settore turistico alberghiero, così come può avere enormi potenzialità per le piccole e medie imprese del Made in Italy; imprescindibile è, tuttavia, la consapevolezza dei rischi cyber che...
• 
  Cybersecurity e trasparenza, Fortinet firma le linee guida Secure by Design della CISA

  Fortinet ha rafforzato il proprio impegno di lunga data verso una trasparenza radicale e responsabile, essendo tra i primi firmatari delle linee guida Secure by Design sviluppate dalla Cybersecurity and Infrastructure Security Agency (CISA). Questo atto volontario...
• 
  Direttiva NIS2: uno studio Zscaler mette in evidenza criticità e opportunità

  Una nuova ricerca di Zscaler suggerisce una discrepanza tra la fiducia che le aziende europee hanno di raggiungere l’obiettivo della conformità alla direttiva NIS 2 prima della scadenza del 17 ottobre 2024, quando entrerà in vigore, e...
• 
  Sicurezza e rischi nell’era digitale

  Rischi e pericoli sulle macchine cambiano con l’evoluzione della tecnologia: il nuovo Regolamento Macchine adegua la normativa ai requisiti relativi ai sistemi con algoritmi evolutivi, digitalizzazione, robotica, software e cybersecurity Pubblicato in Gazzetta Ufficiale dell’Unione Europea il...
• 
  Layer di collegamento tra produzione e management

  Come si crea uno ‘strato software’ che faccia realmente convergere IT e OT? Efficienza, sicurezza e interoperabilità sono le 3 parole chiave A cosa ci riferiamo quando parliamo di Production & Management Integration Layer? È presto detto....
• 
  AI e sicurezza: come prevenire gli infortuni sul lavoro

  Di Marco Bavazzano, Amministratore Delegato di Axitea Ciclicamente, e con dispiacere, ci troviamo a leggere o ascoltare di storie di infortuni sul lavoro che hanno purtroppo spesso un epilogo tragico, con conseguenti bilanci, commenti e iniziative sulle...
• 
  Sicurezza: normative e legislazioni, come farvi fronte

  La sicurezza è un concetto: bisogna imparare a conoscerlo e a diffondere la cultura della sicurezza. Normative e legislazioni servono e sono doverose in ogni attività produttiva, ma vanno comprese nel loro senso più profondo. Per aumentare...
• 
  Acqua ed energia al sicuro

  Un’azienda svedese di servizi pubblici per l’energia e l’acqua ha deciso di migliorare sia la sicurezza sia l’affidabilità attraverso l’integrazione IT/OT e per farlo ha scelto Fortinet Falu Energi & Vatten (Energia & Acqua) è un’azienda municipalizzata...