F&N 116

Fieldbus & Networks SETTEMBRE 2023 FIELDBUS & NETWORKS 29 I n molti oggi (finalmente) parlano di cybersecurity industriale, ovvero la prote- zione dal rischio informatico di macchinari, impianti, oggetti (IIoT) nell’indu- stria, nelle utility e nelle infrastrutture critiche. Purtroppo, come dimostrano molti indicatori, come i dati raccolti nel Rapporto Clusit 2023 (disponibile sul sito Clusit), dobbiamo registrare che il livello di consapevolezza e di maturità di chi dovrebbe predisporre azioni (e budget) per difese e contromisure spesso, non sono adeguati ai rischi: da più fonti veniamo quasi quotidianamente a co- noscenza di incidenti informatici che bloccano l’operatività di aziende, industrie e utility. Ricordiamo che il maggiore rischio che combatte la security IT è la perdita o sottrazione di dati aziendali, mentre il focus della security OT è la continuità della produzione e del servizio erogato. Ulteriore stimolo a tale considerazione ci viene dall’esigenza sempre più marcata di connettere all’infrastruttura aziendale sia i sistemi di controllo e automazione di fabbrica, sia l’IIoT per cogliere i benefici insiti in piani e strategie di Industria 4.0/5.0. Il suggerimento a chi deve definire piani di in- vestimento, per connettere in modo affidabile e sicuro macchine e impianti, per la condivisione sul loro stato di salute e di efficienza, nonché dei dati di produzione è di scegliere tecnologie e prodotti che abbiano la ‘security by design’ e fornitori con competenze adeguate alle nuove sfide da affrontare. Al contempo, la security non è tutta uguale: non è detto che metodologie, dispositivi e strumenti che hanno dimostrato la loro efficacia in ambiente IT possano essere utilizzati con pari risultati in ambiente OT. Se vogliamo utiliz- zare una parafrasi sportiva, la security OT è un altro sport e, come suggerisce uno spot pubblicitario che circola in radio e TV, ‘scegli la compagnia giusta per il tuo viaggio’. Le domande di questa tavola rotonda inten- dono far emergere competenze e metodologie per affrontare con maggiore consapevolezza il tema della cybersecurity OT e IIoT. A cura di Ilaria De Poli, Enzo Maria Tieghi (*) (*) CEO di ServiTecno e membro Comitato Scientifico di Clusit (Associazione Italiana Sicurezza Informatica - www.clusit.it ) Tavola rotonda SECURITY VS INDUSTRIAL IOT COME CONNETTERSI AL MONDO CYBER PROTEGGENDO ASSET, DATI E APPLICAZIONI: DA UNA PARTE I VANTAGGI DELLA DIGITALIZZAZIONE SEMPRE PIÙ SPINTA DELL’INDUSTRIA, DALL’ALTRA LE NUOVE SFIDE DELLA SICUREZZA OT Fieldbus & Networks Fonte: foto Shutterstock Leggi online su https://automazione-plus.it/rivista/fieldbus-e-networks la versione integrale della Tavola Rotonda con la risposta alle domande: 1. Quali sono i settori industriali principali ai quali rivolgete la vostra pro- posta IIoT? 2. Quali sono i rischi a fronte dei quali i clienti vi chiedono soluzioni di security per l’Industrial IoT? Potete indicare qualche esempio? 3. Che soluzioni di security proponete per proteggere asset e dati nelle applicazioni Industrial IoT? 4. A quali standard e/o normative fate riferimento? Quali sono più richiesti dai clienti? 5. Qual è il livello di maturità del mercato e dei clienti in tema di security OT? Rispondono: Paolo Passeri , cyber intelligence principal di Netskope ( www.netskope.com ) ; Chris Grove , director of cybersecurity strategy di Nozomi Networks ( www.nozominetworks.com/it ) ; Umberto Pirovano , senior manager systems engineering di Palo Alto Networks ( www.palo- altonetworks.it ) ; Matteo Arrigoni , principal sales engineer di Trend Micro Italia ( www.trendmicro. com ) ; Marcello Romeo , principal sales engineer - South Europe di TXOne Networks ( www.txone. com ) ; Massimiliano Galvagna , country manager per l’Italia di Vec- tra AI ( www.vectra.ai ) . Se con l’elaborazione via edge e cloud dei dati raccolti sugli impianti è possibile dare vita a soluzioni indubbiamente vantaggiose per le aziende, l’altra ‘faccia’ della medaglia si chiama cybersecurity OT Umberto Pirovano Massimiliano Galvagna Paolo Passeri Matteo Arrigoni Chris Grove Marcello Romeo Leggi l’articolo completo