Costruire la sicurezza informatica per l’industria

Dalla rivista:
Automazione e Strumentazione

 

Si è da poco concluso il workshop online organizzato da Anipla, Associazione Nazionale Italiana per l’Automazione, sul tema della sicurezza informatica nel mondo della produzione. Questa ‘Giornata Anipla’ aveva titolo “Cyber Security per l’Industria” ed era coordinata da Andrea Boraschi (Presidente dell’Associazione), Regina Meloni e Marco Scognamiglio di Saipem. La manifestazione si è tenuta nella mattinata del 17 novembre, facendo registrare numeri lusinghieri.

All’evento si sono registrati oltre 250 utenti, in prevalenza professionisti dell’automazione, che nelle varie sessioni sono rimasti collegati per un tempo medio di quasi tre ore, un valore altissimo per una manifestazione online. Le sessioni erano tenute da professionisti della Cyber Security del mondo industriale, in gran parte responsabili della sicurezza IT industriale delle rispettive imprese.

I relatori, in pratica, rappresentavano le figure professionali che stanno affrontando gli effetti della proliferazione dei sistemi industriali connessi e che sono, a vario titolo, responsabili delle tecnologie di tutela dell’IT delle imprese, per proteggere quelle risorse di rete che ormai sono indispensabili per la normale operatività industriale e per mantenere le funzionalità evolute 4.0.

Un tema ricorrente di questa Giornata Anipla è stato quello dell’intelligenza artificiale, la sola tecnologia possibile per analizzare e monitorare le reti in tempo reale. Ma, in primo luogo, la giornata Anipla ha affrontato le tematiche che ne costituivano l’irrinunciabile premessa al tema fondamentale di come affrontare le minacce cibernetiche. Si è discusso delle nuove misure, in materia di sicurezza informatica, recentemente introdotte dalla Commissione Europea con la proposta, resa nota a dicembre 2020, di una nuova direttiva NIS (Network and Information Security, NIS 2). Nell’evento Anipla, si è discusso delle analogie con la vecchia normativa e dei diversi aspetti che, invece, sono stati introdotti di recente.

La trattazione approfondita della cyber security industriale è dovuta necessariamente partire dalla convergenza tra IT (Information Technologies) e OT (Operational Technologies), grazie all’integrazione resa possibile dalle ormai ubique soluzioni IIoT (Industrial Internet of Things). Anche in questo ambito giocherà un ruolo essenziale la standardizzazione del protocollo Ethernet-APL, il livello fisico più avanzato per lo standard Ethernet che, nell’industria, consente cablaggi fino a un chilometro e velocità di trasferimento dati 300 volte più elevate di Hart o dei bus di campo più tradizionali.

Un aspetto che può sembrare ovvio, ma solo in apparenza, è la necessità di programmare un piano di protezione delle infrastrutture critiche, compreso anche un ‘disaster recovery plan’ che preveda e organizzi la reazione ad eventuali attacchi, dai recenti ransomware ai classici virus.

Oltre ai temi che hanno fatto da fondamentale premessa a questo evento, la giornata Anipla sulla cyber sicurezza ha ampliato molto i suoi orizzonti, approfondendo in modo esauriente le più scottanti tematiche della cyber sicurezza.

Roberto Paleari e Federico Lella, di Spike Reply, hanno trattato il problema di come la cyber security possa migliorare la resilienza informatica e operativa negli ambienti delle operazioni industriali (OT), in un contesto di connettività IIoT diffusa che, insieme agli irrinunciabili vantaggi delle reti impiegate in produzione, accresce anche le vulnerabilità IT.

Massimo Scanu, di ABB, si è occupato di come proteggere la principale risorsa dei sistemi automatici industriali, il sistema di controllo, concentrandosi sul contesto delle infrastrutture critiche, dove la tutela del sistema di controllo non può ammettere deroghe o fallimenti.

Ugo Salvi, di Saipem, ha approfondito le problematiche e i risultati dell’adozione, presente e futura, di un approccio ‘zero-trust’. Un concetto che è riassumibile come ‘è bene non fidarsi di nessuno’ e che è particolarmente interessante per l’industria, dove si prevede uno spostamento della difesa della rete verso un modello di sicurezza IT più completo, che consenta alle imprese di controllare e limitare tutti gli accessi alle reti, tutte le applicazioni installate e ogni aspetto dell’amministrazione dell’ambiente IT. Ma il particolare più interessante di questo approccio è che può essere applicato senza sacrificare le prestazioni e l’operatività industriale.

Antonio Forzieri, di Splunk, ha parlato di OT Security trattando in modo realistico dell’esperienza del ministero dell’energia di Israele. Dove si è fatta un’importante esperienza che permette di valutare l’utilità delle tecnologie di intelligenza artificiale e di apprendimento automatico che possono essere applicate alla protezione della rete. Queste sono soprattutto le soluzioni IDS (Intrusion Detection System) e gli algoritmi di machine learning (ML) impiegati nel Network Traffic Analytics (NTA), che permette un’analisi approfondita di tutto il traffico della rete, ad ogni livello, e consente di intercettare gli attacchi e di rilevare le anomalie del traffico dati.

Giacomo Baldi, di Zerynth, ha spiegato come assicurare la sicurezza e l’integrità dei dati in applicazioni industriali IoT che, rispetto agli ambienti di IT commerciale, vedono nel dato un elemento importante anche per la sicurezza delle operazioni produttive e degli impianti. Questo importante aspetto della tutela del dato, che diventa essenziale per proteggere l’operatività e le risorse produttive, è stato portato al passo successivo da Giovanni Sangiorgio, di Pilz, che ha esaminato come safety e security possano convergere in un approccio globale alla sicurezza.

La videoregistrazione dell’evento è disponibile gratuitamente, previa registrazione, attraverso il link: CYBER SECURITY PER L’INDUSTRIA.

 

 

Jacopo Di Blasio

Contenuti correlati

• 
  Direttiva NIS2 e organizzazioni italiane: le risposte di Sangfor Technologies

  Per preparare meglio gli Stati dell’UE contro le minacce informatiche, la Direttiva NIS2 ha incluso requisiti organizzativi più severi, estesi in 4 aree: la gestione del rischio, la responsabilità aziendale, gli obblighi di rendicontazione e la continuità...
• 
  Chiusa con oltre 1.600 partecipanti l’edizione milanese di Security Summit

  La complessità dello scenario cyber è stata scandagliata nei tre percorsi, tecnico, gestionale e legale, durante la tappa milanese di Security Summit 2024, convegno organizzato da Clusit, Associazione Italiana per la Sicurezza Informatica, e Astrea, Agenzia di Comunicazione...
• 
  Cyber Security, a Security Summit 2024 lo stato dell’arte, le nuove tecnologie, le normative in 56 sessioni

  Lo stato dell’arte della cyber security, tra attacchi, vittime e nuove minacce nel 2023: sulla base dei dati del Rapporto Clusit 2024 gli esperti dell’Associazione Italiana per la Sicurezza Informatica, con rappresentanti di istituzioni, centri di ricerca,...
• 
  Soluzioni private di sicurezza 5G con Palo Alto Networks e i suoi partner

  Palo Alto Networks ha reso disponibili una serie di soluzioni e servizi di sicurezza privata 5G end-to-end in collaborazione con i principali partner Private 5G. L’unione tra la sicurezza 5G di livello enterprise di Palo Alto Networks...
• 
  TotalEnergies migliora safety, prestazioni e sicurezza con la rete OT di Allied Telesis

  TotalEnergies, azienda multi-energy globale, ha aggiornato la rete OT delle sue piattaforme per l’estrazione di petrolio e gas nel Mare del Nord con un’infrastruttura di nuova generazione di Allied Telesis, attivo a livello globale nelle soluzioni di...
• 
  Cybersicurezza, sovranità digitale e privacy: ricerca della Fondazione Sostenibilità Digitale

  Il 60% di un campione di CISO, CIO, docenti e ricercatori universitari ritiene che gli Stati debbano investire in cybersicurezza favorendo gli attori nazionali; il 57% pensa che per garantire la sostenibilità digitale è necessario che le...
• 
  Cybersecurity Specialist, una figura cchiave per la sicurezza delle PMI

  La sicurezza informatica è una delle sfide più cruciali e dinamiche che, oltre alle grandi corporation, riguarda anche le PMI, anch’esse esposte a rischi che possono compromettere l’operatività quotidiana. Anche nelle realtà meno digitalizzate, infatti, un attacco...
• 
  Il futuro dell’Automazione: un invito a unirsi a Anipla per il 2024

  Cari Lettori, Il 2024 segna un importante traguardo per l’Associazione Nazionale Italiana per l’Automazione (Anipla), che compie 68 anni di impegno nel diffondere e promuovere la cultura dell’automazione in Italia. In questo anno così importante, è con...
• 
  L’edge computing per la produzione farmaceutica

  Parte del gruppo Italfarmaco, primaria realtà farmaceutica che dispone di numerosi impianti in Italia e nel mondo, Chemi SpA è specializzata nella produzione e commercializzazione di principi attivi farmaceutici e di prodotti farmaceutici etici, che produce anche conto terzi....
• 
  Certificazione EAL4+ per le soluzioni Stormshield

  Stormshield, una delle aziende leader in Europa nel mercato della cybersicurezza, annuncia il conseguimento della certificazione Common Criteria (CC) EAL 4+ per la gamma di soluzioni Stormshield Network Security per la protezione di infrastrutture IT. La certificazione...