I gateway industriali mettono a rischio i moderni ambienti industriali 4.0

Trend Micro Research scopre vulnerabilità negli apparati di traduzione dei protocolli industriali

Pubblicato il 1 settembre 2020

Trend Micro rivela una nuova classe di vulnerabilità nei gateway industriali che potrebbe esporre gli ambienti Industry 4.0 ad attacchi critici. Il dato emerge dalla ricerca “Lost in Translation: When Industrial Protocol Translation Goes Wrong”, che vede tra gli autori il ricercatore italiano di Trend Micro Research Marco Balduzzi.
Conosciuti anche come traduttori di protocolli, i gateway industriali permettono ai macchinari, ai sensori e ai computer che operano nelle fabbriche di comunicare tra di loro e con i sistemi IT, sempre più connessi a questi ambienti.

“I gateway industriali danno poco nell’occhio, ma hanno un’importanza significativa per gli ambienti Industry 4.0 e potrebbero essere identificati dai cyber criminali come un punto debole dell’infrastruttura”. Ha affermato Bill Malik, vice president of infrastructure strategy di Trend Micro. “Trend Micro ha scoperto una decina di vulnerabilità zero-day in questo settore ed è in prima fila per rendere gli ambienti OT più sicuri”.

Trend Micro Research ha analizzato cinque gateway industriali popolari focalizzati sulla traduzione di Modbus, uno dei protocolli per sistemi di controllo industriale (ICS) maggiormente utilizzati al mondo. Come dettagliato nel report, le vulnerabilità e le debolezze identificate in questi dispositivi includono:

Vulnerabilità nelle autenticazioni che permettono accessi non autorizzati
Crittografia debole che permette di avere accesso alle configurazioni dei dispositivi
Deboli meccanismi di confidenzialità dei dati che danno accesso a informazioni sensibili
Condizioni di denial of service
Difetti nelle funzioni di traduzione che possono essere utilizzati per operazioni di sabotaggio

“Gli attacchi che sfruttano queste problematiche potrebbero permettere di ottenere dati sensibili (ad esempio sulla produzione), sabotare o manipolare importanti processi industriali, attraverso messaggi di attacco che vengono appositamente camuffati in modo da apparire come legittimi, e quindi più difficilmente identificabili dai tradizionali sistemi di detection” ha commentato Marco Balduzzi, Senior Research Scientist di Trend Micro Research.

La ricerca fornisce anche una serie di importanti raccomandazioni per venditori, installatori e gli utilizzatori dei gateway industriali industriali:
– Considerare con attenzione il design del prodotto e assicurarsi che abbia adeguate funzionalità di sicurezza, in modo che i dispositivi non siano soggetti a errori di traduzione o denial of service
– Non fare affidamento su un unico punto di controllo per la sicurezza della rete. Combinare firewall ICS con il monitoraggio del traffico
– Dedicare tempo a configurare e proteggere i gateway, utilizzando credenziali forti, togliendo i servizi non necessari e abilitando la crittografia dove supportata
– Applicare la gestione della security ai gateway industriali e a tutti gli asset OT critici. Per esempio, svolgere valutazioni sulle errate configurazioni o vulnerabilità e provvedere a un patching regolare

Presentata a SPS Italia 2026 la nuova piattaforma Ewon Edge & Cloud di HMS Networks
In occasione di SPS Italia 2026, la fiera di riferimento per l’automazione e il digitale per l’industria, EFA Automazione e Relatech, presentano al mercato italiano la nuova piattaforma Ewon Edge & Cloud di HMS Networks, una soluzione...
The smarter E Europe: networking sicuro per infrastrutture energetiche critiche con Moxa
Moxa Europe GmbH, azienda punto di riferimento nelle soluzioni di comunicazione e networking industriale, presenterà a EM-Power Europe, nell’ambito di The smarter E Europe (Messe München dal 23 al 25 giugno 2026), presso il Padiglione B.5, Stand...
Industrial Cyber Security
Regolamenti, linee guida e tecniche di difesa per prevenire il rischio di attacchi cyber Leggi l’articolo
Tra crescente consapevolezza e incompleta maturità
Le aziende italiane aumentano l’attenzione alla cybersecurity, ma restano divari operativi, soprattutto nelle PMI. Tra minacce sempre più evolute e nuove tecnologie, emerge la necessità di un approccio strutturato, resiliente e orientato al modello Zero Trust Leggi...
HMS Networks presenta Ixxat CAN@net Basic
HMS Networks annuncia il lancio di Ixxat CAN@net Basic, un gateway CAN-FD-Ethernet semplificato sviluppato per soddisfare la crescente domanda di connettività semplice, scalabile ed economica in ambienti industriali e automobilistici. Le applicazioni moderne richiedono sempre più spesso una...
Gli OSCAR dell’AUTOMAZIONE: SDEX Suite di Softing risolve le problematiche della convergenza IT-OT
SDEX Suite di Softing è la soluzione innovativa orientata alla convergenza IT-OT e alla gestione industriale del dato secondo standard aperti. SDEX Suite si propone come layer tecnologico intermedio tra il livello di campo e i sistemi...
Trend Micro annuncia ufficialmente la nascita di TrendAI
TrendAI è il nome ufficiale della business unit focalizzata sull’ intelligenza artificiale dedicata al segmento enterprise di Trend Micro. La nuova identità riflette l’evoluzione dell’AI come nuova infrastruttura per le organizzazioni e sottolinea l’impegno dell’azienda nel risolvere...
Connettività OPC UA da Softing per i costruttori di dispositivi industriali
Softing Industrial supporta i costruttori di dispositivi elettronici nell’integrare OPC UA nei propri prodotti embedded, offrendo una suite completa di tecnologie, componenti software e strumenti di sviluppo per accelerare il time-to-market e garantire conformità alle specifiche di sicurezza e...
Attenzione all’intelligenza artificiale non gestita: può creare rischi di business, alla reputazione e normativi
L’adozione di modelli linguistici di grandi dimensioni (LLM) senza un’adeguata governance, verifica e supervisione, rischia di esporre a danni legali, finanziari e di reputazione. Il dato emerge da “Risks of Unmanaged AI Reliance: Evaluating Regional Biases, Geofencing,...
Una macchina connessa non basta, deve saper parlare: la soluzione di Seneca
Per decenni, le macchine industriali hanno vissuto in splendido isolamento. Un PLC, una rete di I/O, un bus di campo, un pannello operatore: tutto funzionava perfettamente, tutto rimaneva locale. L’IT gestiva i sistemi gestionali, l’OT controllava i...