Kaspersky Industrial CyberSecurity for Energy protegge le infrastrutture critiche

Pubblicato il 30 marzo 2017

Le reti elettriche moderne sono network complessi, con funzionalità di automazione e controllo integrate. Tuttavia, comunicando attraverso protocolli aperti, non hanno sufficienti funzioni di sicurezza informatica integrate per contrastare la crescente gamma di minacce che si trovano ad affrontare.

Il recente report di Kaspersky Lab sulla sicurezza informatica industriale ha svelato che il 92% dei dispositivi ICS (Industrial Control System) accessibili dall’esterno usano protocolli di connessione a internet aperti e pericolosi. Dal 2010 il numero di vulnerabilità dei componenti ICS è cresciuto di dieci volte, rendendo questi dispositivi un obiettivo facile e profittevole. Secondo la recente Global Information Security Survey di Ernst & Young, il 42% delle aziende energetiche e dei servizi considera improbabile riuscire a rilevare un attacco sofisticato.

Kaspersky Industrial CyberSecurity (KICS) for Energy intende aiutare le aziende del settore energetico a proteggere ogni livello della loro infrastruttura industriale, senza incidere sulla continuità operativa dei processi tecnologici. La soluzione di Kaspersky Lab protegge i centri di controllo a livello SCADA e i sistemi di automazione di sottostazione a ogni livello: il livello superiore di automazione include server, HMI, gateway e workstation ingegneristiche, mentre il livello secondario comprende relè di protezione, Bay Controller, Merging Unit, Unità Terminali Remote (RTU), altri IED di substation bus e process bus e l’intera infrastruttura della rete.

La soluzione offre diverse tecnologie avanzate per proteggere i nodi industriali (compresi server, HMI, gateway e workstation ingegneristiche) e l’infrastruttura di rete. Quest’ultima offre monitoraggio della rete e controllo dell’integrità con la capacità di effettuare un’ispezione approfondita del protocollo di applicazione (inclusi IEC 60870-5-104, IEC 61850 e altri standard e protocolli per le infrastrutture elettriche).

“L’automazione, il controllo e la protezione delle infrastrutture elettriche non vengono più gestiti da sistemi chiusi e, attualmente, è estremamente difficile rilevare le potenziali minacce, sia dal punto di vista tecnico sia organizzativo”, ha commentato Andrey Suvorov, Head of Critical Infrastructure Protection di Kaspersky Lab. “Ecco perché è importante che le aziende del settore energetico rinforzino le loro difese per combattere le sempre più frequenti minacce informatiche ed evitare lo scenario da incubo della perdita completa del servizio e l’impatto che potrebbe avere sui cittadini e su tutta la società”.

Alexander Golubev, Chief IT Security Officer di Electrical Distribution Network Northwest Federal District, Rosseti, ha dichiarato: “Essendo uno dei principali gestori della rete elettrica in Russia, è fondamentale per la nostra azienda garantire la continuità delle operazioni, anche in caso di attacco informatico alla nostra infrastruttura IT. Numerose nostre società controllate usano da molto tempo le soluzioni Kaspersky Lab, che permettono loro di rilevare e bloccare efficacemente tutti i tipi di minacce informatiche in modo tempestivo. Considerata questa esperienza positiva, stiamo valutando la possibilità di estendere la nostra cooperazione al campo della sicurezza industriale. La sperimentazione di Kaspersky Industrial CyberSecurity for Energy su una delle nostre sottostazione è il primo passo in questa direzione”.

Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza
Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
Sicuro anche in presenza di polvere e fumo: sistema radar LBK di Leuze
Le persone presenti nella zona di pericolo vengono rilevate in modo affidabile dal sistema radar 3D di Leuze, anche in condizioni ambientali difficili: gli oggetti statici non provocano l’arresto dell’impianto. Le persone non devono poter accedere inosservate...
Cybersecurity OT e continuità operativa: il ruolo di octoplant nella produzione resiliente
La trasformazione digitale sta cambiando profondamente il volto dell’industria manifatturiera. L’integrazione tra sistemi IT e OT, la diffusione dell’Industrial IoT, l’adozione di piattaforme software sempre più evolute e la crescente disponibilità di dati stanno rendendo gli impianti...
Industrial Cyber Security: come agire sotto attacco
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
Industrial Cyber Security: le normative
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
Industrial Cyber Security: l’evoluzione attesa
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
Sicurezza IT-OT: come ottenerla?
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
Tavola rotonda: “Industrial Cyber Security” – Introduzione
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
OT cybersecurity: scadenze, obblighi e opportunità al centro di una giornata di Consorzio PI
Sala piena e persone in piedi: è stata un indubbio successo la giornata di studio dedicata al tema “OT Cyber Security: dalla teoria alla fabbrica”, organizzata da Consorzio PI Italia a Cavenago Brianza, alle porte di Milano. Un...