F&N 116

SETTEMBRE 2023 FIELDBUS & NETWORKS 25 Fieldbus & Networks processi e percorsi di sicurezza più integrati in modo nativo. Ecco perché a oggi i CPS rappresentano un bersaglio molto interessante per i criminali in- formatici, a causa dei livelli di criticità e vulnerabilità che li lasciano esposti agli attacchi. Sebbene le reti IT compromesse e le violazioni della sicurezza che esfiltrano i dati personali siano molto costose e abbiano altre implicazioni finanziarie, non minacciano il mondo fisico in cui viviamo e i sistemi da cui dipendiamo. Vite e mezzi di sussistenza sono a rischio quando gli attacchi informatici si riversano nel regno OT e hanno un impatto fisico. Le innumerevoli tipologie di attacchi riconducibili ai diversi settori hanno messo in luce anche un’altra criticità riconducibile alla sicurezza dei sistemi cyber-fisici: l’importanza di un’approfondita conoscenza del dominio per capire come proteggere al meglio ogni ambiente, operando all’interno di modelli e metodi unici per ciascuno di essi. I team di sicurezza IT, in genere, danno la pri- orità alla riservatezza dei dati rispetto che all’integrità e alla disponibilità degli stessi, mentre i team che gestiscono le reti OT danno la priorità alla disponi- bilità (o tempo di attività) rispetto all’integrità e alla riservatezza. Rispettare queste priorità all’interno dei paradigmi di ciascun settore è fondamentale. Protezione dei sistemi cyber-fisici I sistemi cyber-fisici vanno oltre il semplice OT, che però ne rappresenta la componente fondamentale, in quanto colma il divario tra il mondo cyber e quello fisico. Quando Claroty è stata fondata, nel 2015, il suo obiettivo princi- pale era quello di proteggere le infrastrutture critiche grazie a una potente so- luzione di sicurezza OT. Consapevole del fatto che la visibilità su ciò che stava accadendo nell’intero ambiente OT, inclusi sistemi e flussi di lavoro, fosse essenziale, Claroty ha sviluppato una soluzione che permette alle aziende di conoscere le proprie reti meglio degli attaccanti. La piattaforma Claroty è alimentata da un’ampia conoscenza del dominio dei sistemi fisici e dei flussi di lavoro, insieme a funzionalità approfondite tra cui visibilità a spettro completo, gestione dei rischi e delle vulnerabilità, rileva- mento delle minacce e controlli di accesso remoto sicuri, che si integrano con lo stack tecnologico esistente. Con l’imporsi dell’XIoT e dei sistemi cyber-fisici più complessi, Claroty ha fatto evolvere su questa base di partenza le proprie soluzioni andando oltre la sicurezza OT, per affrontare in modo più olistico la sicurezza dei sistemi cyber-fisici. Il ruolo centrale dell’OT all’interno della sicurezza dei sistemi cyber-fisici, la visibilità e copertura del protocollo OT, nonché la tecnologia e l’esperienza maturate nel campo della sicurezza OT hanno permesso a Claroty di porsi come punto di riferimento nella fornitura di sistemi di si- curezza cyber-fisici. L’azienda ha, inoltre, combinato questi punti di forza con investimenti strategici per portare modelli e metodi aggiuntivi e spe- cializzati su un’unica piattaforma e aiutare le organizzazioni a raggiungere elevati livelli di sicurezza dei sistemi cyber-fisici in modo rapido ed efficace. Preparati a difendersi Indipendentemente da ciò che accadrà in futuro, una cosa è certa: i sistemi cyber-fisici e le reti su cui operano sono bersagli attraenti per gli hacker. Queste reti sono fondamentali e quindi preziose: per questo motivo le aziende hanno necessità di visibilità e controllo su tali risorse, in modo da potersi preparare in modo proattivo a tutti gli scenari possibili. Avere visibilità su tutte le risorse dei sistemi cyber-fisici, in modo da poter comprendere la propria posizione di rischio, è un primo passo per prepararsi in modo proattivo e concentrarsi sull’affrontare i più probabili percorsi di at- tacco. Inoltre, gli attacchi sofisticati ai sistemi cyber-fisici richiedono un’ap- profondita analisi da parte degli avversari e di solito richiedono molto tempo per essere messi in pratica. Essere in grado di monitorare i sistemi cyber- fisici e avere degli indicatori che facciano scattare un preallarme di compro- missione offre ai clienti Claroty il vantaggio di rilevare preventivamente un potenziale nemico e di adottare le misure necessarie per diminuire il rischio. Claroty - www.claroty.com La convergenza tra tecnologie informatiche (IT) e fisiche (OT) ha dato origine al concetto di sistemi cyber-fisici con applicazioni anche nell’industria Fonte: foto Shutterstock