Versione HTML di base
AUTOMAZIONE OGGI 357
SOLUZIONI SOFTWARE PER L’INDUSTRIA 125
Da oltre 10 anni
ServiTecno
parla di Cyber-Security nel mondo dei sistemi industriali:
da allora sono stati fatti passi avanti nel creare una cultura della sicurezza in ambito
industriale, requisito fondamentale affinché vi sia consapevolezza dei rischi e ven-
gano prese decisioni adeguate a protezione degli impianti. La sicurezza dei sistemi
di automazione e controllo utilizzati negli impianti produttivi o nelle infrastrutture
è oggi più che mai un tema attuale e critico per garantire continuità di funziona-
mento agli impianti e quindi continuità di business. Minacce recenti quali Stuxnet
e Duqu hanno contribuito a rendere evidente che anche i sistemi di controllo e te-
lecontrollo devono essere oggetto di azioni di cyber-security: se attaccati, possono
procurare danni ingenti, fermando aziende e impianti di produzione, centri logistici,
infrastrutture. A questo riguardo, ServiTecno ha effettuato alcuni test su Norman
Scada Protection (NSP), la soluzione sviluppata dalla multinazionale della sicurezza
informatica Norman Data Security Systems. Difendersi dai rischi informatici sui si-
stemi che gestiscono impianti e infrastrutture critiche non è facile: servono molta
attenzione, tanti controlli fisici e logici, e servono anche prodotti molto specifici in
grado di individuare Stuxnet anche se è ancora ‘dormiente’ e di distruggerlo appena
accenna a palesarsi. NSP va ancora oltre: puntando infatti sulla prevenzione, è anche
in grado di impedire che il pericoloso malware entri nei sistemi di controllo attra-
verso le pendrive.
La soluzione Norman Scada Protection viene installata a livello di perimetro della
rete ed evita che i sistemi ICS (Industrial Control Systems, sistemi di controllo com-
puterizzati) vengano infettati dal trasferimento di codici maligni sulla rete. I compu-
ter ICS vengono inoltre protetti dai dispositivi di memorizzazione portatili privi di
protezione, solitamente usati dal personale di servizio. NSP fornisce una soluzione
unica che consente di mettere al sicuro tutti i dispositivi portatili, che possono quindi
essere utilizzati in tutta sicurezza con i sistemi Scada.
I vantaggi
della
virtualizzazione
Se da un lato le aziende sono
chiamate a sviluppare applica-
zioni e servizi sempre più innova-
tivi, dall’altro i team di sviluppo,
testing e collaudo devono affron-
tare sfide sempre più pressanti e
complesse, come la possibilità di
sperimentare il funzionamento
del software in condizioni molto
prossime a quelle reali, per riu-
scire a creare un quadro atten-
dibile del comportamento delle
applicazioni una volta che entre-
ranno in produzione.
Un obiettivo molto difficile da
perseguire a causa dei limiti posti
dalle infrastrutture disponibili per
le prove, senza contare il fatto
che molto spesso parte dello svi-
luppo viene fatto in outsourcing,
oppure intervengono terze parti.
La virtualizzazione dei servizi,
una tecnica fondamentalmente
nuova nell’ambito dello sviluppo
che si integra con tecnologie e
metodologie preesistenti, si sta
affermando come possibile ed
efficace soluzione a queste sfide,
poiché consente agli sviluppa-
tori di eliminare ostacoli e limi-
tazioni nell’intero ciclo di vita di
sviluppo, soprattutto nella fase
di testing.
La virtualizzazione dei servizi
consente di testare le applica-
zioni lungo tutto il ciclo di svi-
luppo simulando la complessità
degli ambienti reali senza inve-
stire in costose infrastrutture
hardware, eliminare ostacoli e
limitazioni prima della messa in
produzione, migliorando in que-
sto modo la qualità del codice e
delle applicazioni prodotte.
Questo è quanto emerge da
un’indagine svolta da Coleman
Parkes per
CA Technologies
.
Cyber-Security
Fonte: http://freerangestock.com
SERVITECNO VALIDA LE SOLUZIONI NORMAN SCADA
PROTECTION PER LA SECURITY DI RETI E SISTEMI DI
AUTOMAZIONE, CONTROLLO E TELECONTROLLO
S
SI
in tempo reale