Eric Byres a Milano: ecco la lezione di Stuxnet

AIIC (Associazione Italiana Esperti Infrastrutture Critiche) ha organizzato un incontro con l’esperto di security industriale Eric Byres di Tofino Security presso la sede milanese di Telecom Italia

Di Franco Canna

Dopo l’esperienza di Stuxnet, “oggi sappiamo che gli Scada e i sistemi di controllo di processo sono obiettivi sensibili” ha dichiarato Byres. Purtroppo finora non si è prestata sufficiente attenzione alla sicurezza e, nel contempo, gli hacker hanno oggi a disposizione un vero e proprio ‘arsenale’ di risorse informatiche.

“Oggi una strategia basata sulla mera protezione del perimetro non basta più” ha aggiunto Byres. “Occorre mettere in sicurezza i sistemi dall’interno con un mix di processi, tecnologie e consapevolezza”. Che cosa fare allora?

Per combattere quelli che Byres ha definite ‘i figli di Stuxnet’ occorre una nuova strategia di protezione degli impianti, che passi per la definizione e la creazione di zone caratterizzate da determinate profili di rischio. Servono poi dei firewall dedicati al mondo industriale che siano in grado di filtrare gli specifici protocolli di comunicazione.

E se la soluzione fosse un ritorno alle reti proprietarie? “Utilizzare delle reti non proprietarie è solo un palliativo di breve termine, perché da brevi campioni oggi gli hacker sono in grado di ricostruire in breve tempo anche un protocollo proprietario”.

L’evento è stato moderato da Enzo M. Tieghi, in veste di Consigliere AIIC, ed è l’ottavo incontro nell’ambito dei Colloquia, incontri sul tema “Scada and Control Systems Security in CIP in a post-Stuxnet world” promossi dall’associazione per ‘fare cultura’ sulla questione della security industriale.

Un articolo più approfondito relativo all’evento sarà pubblicato sul prossimo numero di Automazione Oggi.

AICC – Associazione Italiana Esperti Infrastrutture Critiche: www.infrastrutturecritiche.it

Contenuti correlati

• 
  ABB RobotStudio Cup: il fascino della robotica conquista la scuola

  Se serviva un’ulteriore conferma, ABB RobotStudio Cup 2026, ottava edizione del progetto educativo riconosciuto dal MIM (Ministero dell’Istruzione e del Merito) promosso e realizzato da ABB Robotics, l’ha fornita: la robotica, con tutto il suo fascino, sa fare breccia...
• 
  Manifattura italiana, la forza di chi innova e si reinventa: MecSpe torna a Bologna dal 3 al 5 marzo 2027

  In un momento in cui l’industria manifatturiera è chiamata a misurarsi con scenari sempre più complessi, MecSpe torna con la sua 25ª edizione a BolognaFiere dal 3 al 5 marzo 2027 con l’obiettivo di raccontare la forza...
• 
  Cyber attacchi all’industria: reti OT sempre più esposte. Come difendersi davvero?

  Le reti OT sono il nuovo bersaglio critico. Nel 2025, il 12,6% degli incidenti cyber registrati in Italia ha colpito il settore manifatturiero, mentre il 16% degli attacchi globali diretti all’industria ha riguardato realtà italiane (fonte: Rapporto...
• 
  MaTec, un progetto che guarda al futuro

  Un format trasversale, che propone nuove modalità di incontro e confronto fra diversi settori dell’industria manifatturiera: un progetto che oggi accomuna legno e mobile, materie plastiche e gomma, materiali compositi, ma che in futuro potrebbe allargare ulteriormente...
• 
  Secsolutionforum 2026 sbarca a Bologna insieme a Urban Tech

  La mostra-convegno Secsolutionforum, organizzata da Ethos Media Group, abbinerà a una vetrina espositiva di eccellenza un programma gratuito e accreditato di formazione e aggiornamento di altissimo livello. Riunirà i protagonisti dell’universo security e cybersecurity a BolognaFiere da...
• 
  Ambienti critici: minacce in aumento e nuove normative

  L’ultimo aggiornamento del Rapporto Clusit restituisce un quadro in cui la pressione sulle organizzazioni aumenta sensibilmente. I cyber attacchi non solo crescono in numero, ma assumono forme sempre più mirate e capaci di interferire con funzioni operative...
• 
  Idrogeno: si è chiusa a Parigi Hyvolution Paris 2026

  L’edizione 2026 di Hyvolution Paris, evento di riferimento per il settore dell’idrogeno, organizzato da GL events Exhibitions in collaborazione con France Hydrogène, ha fatto emergere come il mercato dell’ idrogeno stia raggiungendo una nuova maturità, con progetti...
• 
  Cybersecurity nell’OT: Lapp risponde alle nuove sfide dell’industria 4.0 con soluzioni integrate e approccio “security by design”

  Nell’era della digitalizzazione industriale, la cybersecurity non è più un’opzione, ma una necessità imprescindibile. I dati presentati durante il convegno “OT Cybersecurity. Mettiamola in pratica!” promosso dal Consorzio PI Italia, delineano infatti uno scenario allarmante: gli attacchi...
• 
  Formazione, AI e automazione: gli asset per una cybersicurezza sostenibile

  La cybersicurezza non è più una disciplina per soli specialisti, ma un elemento strutturale del funzionamento aziendale. Oggi ogni impresa può essere un potenziale bersaglio, ed è quindi necessario superare l’approccio emergenziale e costruire un modello resiliente,...
• 
  IO-Link Day 2025: Murrelektronik partecipa mettendo al centro la safety

  Murrelektronik partecipa all’IO-Link Day il prossimo 1° ottobre presso l’Hotel Crowne Plaza di Padova mettendo al centro del proprio intervento la safety. Questa è la terza edizione della mostra-convegno, dedicata al protocollo di comunicazione industriale che riunisce...