AES_8

EVENTI Primo piano 32 Novembre - Dicembre 2021 n Automazione e Strumentazione A FIL DI RETE new.abb.com www.anipla.it NOTA Questa intervista si inquadra nel contesto della VIII Edizione della Giornata di Studio Anipla sulla Cyber Security, un evento che si è tenuto con modalità online il giorno 17 novembre 2021. IL PUNTO SULLA SICUREZZA CIBERNETICA NELL’INDUSTRIA CON ABB Proteggere i sistemi di controllo per un’industria più sicura La connettività industriale ha permesso una sostanziale evoluzione del modo di produrre, rendendo più flessibili ed efficienti i processi industriali, ma le aziende ora sperimentano una nuova e improrogabile necessità di maggiore sicurezza IT. La rivista ‘Automazione e Strumentazione’ ha intervistato Massimo Scanu di ABB Energy Industries, un esperto Cyber Security industriale. Con la crescente connettività dei sistemi di produ- zione, anche le minacce alle risorse informatiche dell’industria sono aumentate in modo notevole. La sicurezza dell’IT industriale, in modo particolare quella dei sistemi di controllo, sta diventando sem- pre più importante, con gli attacchi informatici che si concentrano sui processi fisici, per causare danni ai sistemi di produzione più critici e ottenere diverse forme di contropartita illecita, come gli ormai molto noti riscatti in bitcoin. La protezione dei sistemi di controllo industriali, che spesso è definita sicurezza OT (cioè la tutela per le Operational Technology di produzione), differisce da quella IT tradizionale sotto molti aspetti, a cominciare dal fatto che i dispositivi protetti sono spesso sensibili a interazioni o modifiche non intenzionali, specialmente i sistemi automatici integrati nei processi e, in modo particolare, le risorse OT più datate. Poi, nell’industria, i rischi non riguardano solo la riservatezza delle infor- mazioni, ma sono attinenti soprattutto alla disponibilità e all’integrità del processo e alla sicurezza del perso- nale, delle risorse produttive e dell’ambiente. Inoltre, la bonifica dei rischi richiede tecniche e competenze spe- cifiche nei differenti tipi di attrezzature proprie dell’in- Jacopo Di Blasio La sicurezza IT industriale comprende un insieme di pratiche specifiche, tra cui: rilevazione e monitoraggio delle risorse, gestione delle vulnerabilità, protezione dalle intrusioni di rete, gestione degli aggiornamenti, amministrazione degli utenti e degli accessi