Kaspersky Industrial CyberSecurity for Energy protegge le infrastrutture critiche

Pubblicato il 30 marzo 2017

Le reti elettriche moderne sono network complessi, con funzionalità di automazione e controllo integrate. Tuttavia, comunicando attraverso protocolli aperti, non hanno sufficienti funzioni di sicurezza informatica integrate per contrastare la crescente gamma di minacce che si trovano ad affrontare.

Il recente report di Kaspersky Lab sulla sicurezza informatica industriale ha svelato che il 92% dei dispositivi ICS (Industrial Control System) accessibili dall’esterno usano protocolli di connessione a internet aperti e pericolosi. Dal 2010 il numero di vulnerabilità dei componenti ICS è cresciuto di dieci volte, rendendo questi dispositivi un obiettivo facile e profittevole. Secondo la recente Global Information Security Survey di Ernst & Young, il 42% delle aziende energetiche e dei servizi considera improbabile riuscire a rilevare un attacco sofisticato.

Kaspersky Industrial CyberSecurity (KICS) for Energy intende aiutare le aziende del settore energetico a proteggere ogni livello della loro infrastruttura industriale, senza incidere sulla continuità operativa dei processi tecnologici. La soluzione di Kaspersky Lab protegge i centri di controllo a livello SCADA e i sistemi di automazione di sottostazione a ogni livello: il livello superiore di automazione include server, HMI, gateway e workstation ingegneristiche, mentre il livello secondario comprende relè di protezione, Bay Controller, Merging Unit, Unità Terminali Remote (RTU), altri IED di substation bus e process bus e l’intera infrastruttura della rete.

La soluzione offre diverse tecnologie avanzate per proteggere i nodi industriali (compresi server, HMI, gateway e workstation ingegneristiche) e l’infrastruttura di rete. Quest’ultima offre monitoraggio della rete e controllo dell’integrità con la capacità di effettuare un’ispezione approfondita del protocollo di applicazione (inclusi IEC 60870-5-104, IEC 61850 e altri standard e protocolli per le infrastrutture elettriche).

“L’automazione, il controllo e la protezione delle infrastrutture elettriche non vengono più gestiti da sistemi chiusi e, attualmente, è estremamente difficile rilevare le potenziali minacce, sia dal punto di vista tecnico sia organizzativo”, ha commentato Andrey Suvorov, Head of Critical Infrastructure Protection di Kaspersky Lab. “Ecco perché è importante che le aziende del settore energetico rinforzino le loro difese per combattere le sempre più frequenti minacce informatiche ed evitare lo scenario da incubo della perdita completa del servizio e l’impatto che potrebbe avere sui cittadini e su tutta la società”.

Alexander Golubev, Chief IT Security Officer di Electrical Distribution Network Northwest Federal District, Rosseti, ha dichiarato: “Essendo uno dei principali gestori della rete elettrica in Russia, è fondamentale per la nostra azienda garantire la continuità delle operazioni, anche in caso di attacco informatico alla nostra infrastruttura IT. Numerose nostre società controllate usano da molto tempo le soluzioni Kaspersky Lab, che permettono loro di rilevare e bloccare efficacemente tutti i tipi di minacce informatiche in modo tempestivo. Considerata questa esperienza positiva, stiamo valutando la possibilità di estendere la nostra cooperazione al campo della sicurezza industriale. La sperimentazione di Kaspersky Industrial CyberSecurity for Energy su una delle nostre sottostazione è il primo passo in questa direzione”.

Mancano 5 milioni di esperti di cybersecurity – e adesso?
ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno la carenza di professionisti della cybersecurity raggiungerà quota 4,8 milioni, segnando una crescita del 19% su base annua. Il gap...
Non c’è innovazione senza cybersecurity: il caso Dolomiti Energia
La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato i processi di produzione e di comunicazione. Da questa consapevolezza è nata la necessità del Gruppo Dolomiti Energia, a seguito...
Nell’ultimo numero di KEYnote, la rivista di Wibu-Systems: proteggere i modelli di AI e ML
L’ultimo numero della rivista KEYnote, la pubblicazione semestrale presentata dagli specialisti di protezione e licensing di Wibu-Systems, è appena stata rilasciata ed è disponibile in vari formati digitali di facile lettura. L’edizione Autunno/Inverno copre una vasta gamma...
Omron Europe ottiene la certificazione IEC 62443-4-1
Il reparto di ricerca e sviluppo di Omron Europe BV ha ottenuto la certificazione per lo standard IEC 62443-4-1 sui requisiti per lo sviluppo sicuro dei prodotti durante il loro intero ciclo di vita. Questa certificazione, rilasciata dall’ente riconosciuto a...
Advantech lancia il servizio di certificazione IEC 62443
Advantech lancia il servizio di certificazione IEC 62443, pensato per le esigenze di certificazione delle apparecchiature di edge computing in conformità alla norma IEC 62443 e agli standard correlati. Advantech offre una soluzione completa per aumentare la...
La nuova soluzione Emerson taglia costi dell’energia ed emissioni
Emerson ha lanciato la sua nuova soluzione Energy Manager, un’offerta di hardware e software pre-ingegnerizzati progettata per semplificare il monitoraggio dell’elettricità in ambito industriale con una configurazione rapida e un funzionamento intuitivo. La soluzione Energy Manager viene...
PMI sotto attacco: la direttiva NIS2 apre una nuova fase per la cybersecurity
La direttiva NIS2 (Network and Information Security Directive) rappresenta l’occasione per introdurre una nuova consapevolezza nei consigli di amministrazione delle aziende, nell’ottica di elaborare una strategia di cybersecurity a lungo termine e incentivare la competitività garantendo la...
Nuovo controller nella piattaforma di automazione Yaskawa in SPS
In occasione di SPS Norimberga, Yaskawa continua l’espansione della sua piattaforma di automazione ‘iCube Control’, presentando il controller serie iC9226 in funzione. Il controller iC9226 funziona con il chip industriale Triton di Yaskawa e può controllare fino...
Certificazione UL dei cavi per il mercato nordamericano con LAPP
Il mercato nordamericano, e quello statunitense in particolare, sono mercati fondamentali per i produttori italiani di macchinari industriali, le cui soluzioni sono particolarmente apprezzate per qualità, alto livello di personalizzazione e attenzione ai dettagli. Avere successo in...
Stormshield Data Security ottiene la certificazione Cspn da Anssi
Stormshield, esperto europeo in cybersecurity, ha ottenuto la certificazione di livello 1 (CSPN) per la versione on-premise della sua soluzione di protezione dei dati Stormshield Data Security (SDS). Questo riconoscimento da parte dell’Agence nationale de la sécurité des...

Scopri le novità scelte per te x

Mancano 5 milioni di esperti di cybersecurity – e adesso?
ISC2, la principale organizzazione non-profit al mondo per i professionisti della sicurezza informatica, ha stimato che quest’anno...
Non c’è innovazione senza cybersecurity: il caso Dolomiti Energia
La cybersecurity è diventata una priorità per le aziende, da quando la tecnologia e l’innovazione hanno permeato...