Protezione superiore contro i cyber attacchi

La cybersecurity è oggi un aspetto di cruciale rilevanza, tant’è che le maggiori autorità mondiali in ambito di piattaforme IIoT (Industrial Internet of Things) se ne stanno occupando in modo importante. Tra queste, ve n’è stata una che, addirittura, ha raccomandato alle aziende di prendere in considerazione l’adozione delle piattaforme SaaS (Software as a Service) per proteggere i loro asset e, quindi, il loro business.

Steve Dertien, EVP Chief Technology Officer di PTC, ha fatto riferimento al recente attacco che ha violato la sicurezza globale di Apache Log4j 2 quale esempio perfetto di quanto velocemente i fornitori possano reagire alle potenziali minacce grazie all’adozione della tecnologia SaaS Nel caso specifico è stato possibile porre rimedio all’attacco alla vulnerabilità open-source in sole tre ore, il che ha consentito di evitare l’insorgere di gravi problemi a tutti i clienti che utilizzano i loro software su base Atlas, la piattaforma SaaS di PTC.

Una tale rapidità di risposta è stata resa possibile dalle modalità di distribuzione tipiche del mondo SaaS, dove tutto è altamente automatizzato e progettato per essere scalato in modo efficiente. Non essendo necessario alcun intervento da parte del cliente per le operazioni di aggiornamento del software, l’occorrenza di criticità legate alla sicurezza o al software stesso sollevano gli utenti dal dover effettuare interventi sui loro sistemi. Dopo aver scoperto la vulnerabilità di Log4j 2 nella prima mattinata di venerdì, gli ingegneri di PTC sono stati in grado di risolverla in sole tre ore, inviando l’aggiornamento ad Atlas. Poche ore dopo, il team di Onshape aveva già passato al setaccio il sistema, riscontrando la completa risoluzione delle minacce di vulnerabilità e, quindi, dei rischi relativi ai dati dei clienti.

“Dopo aver completato l’aggiornamento, abbiamo avviato un’accurata fase di analisi per verificare se i sistemi fossero stati violati prima della correzione”, ha dichiarato Steve dall’alto della sua esperienza ultraventennale in PTC. “Non abbiamo riscontrato alcuna intrusione, ma la telemetria ci ha mostrato un aumento delle attività tese a sfruttare la vulnerabilità e la comparsa dei primi tentativi “.“Sappiamo tutti come la tecnologia SaaS consenta un netto risparmio di costi, ma ora abbiamo anche la prova di come questa architettura sia efficace nel proteggere contro i tentativi di violazione e gli attacchi malevoli”, prosegue Steve, che conclude: “Quest’ultimo episodio ci sprona ancor di più a stringere i tempi per accelerare la transizione di tutti i nostri prodotti su Atlas. Fino ad allora, continueremo a condividere con i nostri clienti la responsabilità di prendere tutte le azioni che si renderanno necessarie per garantire tutti insieme la sicurezza”. 

Per questo motivo, PTC ha creato il centro d’azione Log4J, una struttura che guiderà i suoi clienti attraverso una serie di passaggi che consentiranno loro mettere in sicurezza tutte le soluzioni software che gestiscono. La portata delle problematiche legate alla sicurezza, nonché la gravità delle conseguenze che ne possono scaturire rende essenziale che ciascuno sia ben conscio dell’inderogabile necessità di rendere sicuri tutti i sistemi.

 

 

Contenuti correlati

• 
  Il 20% dei produttori utilizza la sicurezza di rete come prima linea di difesa contro gli attacchi informatici

  Secondo un recente sondaggio condotto dalla società di ricerche ABI Research sullo stato della tecnologia nel settore manifatturiero, i produttori hanno individuato la sicurezza OT della rete come principale ambito di investimento per quanto concerne la sicurezza...
• 
  Dall’università al mondo del lavoro: come colmare il divario di competenze nella sicurezza informatica

  Con l’intensificarsi delle minacce informatiche, la sicurezza del software è diventata una priorità per le aziende. È sorprendente notare che oltre il 70% delle organizzazioni è vittima di un crescente accumulo di debiti di sicurezza, con quasi...
• 
  Black-out digitale: le fabbriche italiane nel mirino dei criminali informatici?

  Consideriamo uno scenario plausibile: un attacco ransomware compromette i sistemi OT di un’azienda manifatturiera, crittografando i sistemi di controllo di robot e macchine utensili. L’impatto? Linee di produzione bloccate, interruzione delle attività e richieste di riscatto milionarie....
• 
  Ransomware, Kaspersky registra +20% di attacchi ai sistemi industriali

  Kaspersky ha pubblicato il report Q2 2024 sulla cybersecurity degli Industrial Control Systems (ICS), rivelando un aumento del 20% degli attacchi ransomware rispetto al trimestre precedente. Il report sottolinea la crescente minaccia ai settori delle infrastrutture critiche...
• 
  Nuovo firewall industriale SNi10 da Stormshield per la tutela delle infrastrutture OT

  Stormshield, esperto europeo nel mercato della cybersecurity, annuncia il suo nuovo firewall SNi10. Questo nuovo dispositivo completa la famiglia delle soluzioni Stormshield ad alte prestazioni per la tutela delle infrastrutture OT e risponde alle specifiche esigenze di...
• 
  Security Summit, in 200 a Verona per fare il punto sulla cybersecurity

  Si è conclusa con successo la 13a edizione di Security Summit Verona, il convegno organizzato da Clusit, Associazione Italiana per la Sicurezza Informatica, con Astrea, agenzia di comunicazione ed eventi specializzata nel settore della sicurezza informatica: oltre 200...
• 
  La cybersecurity Cisco entra nell’ospedale Santobono Pausilipon di Napoli

  La cybersecurity di Cisco entra nell’Azienda Ospedaliera di Rilievo Nazionale Santobono Pausilipon (AORN), unica Azienda Ospedaliera pediatrica del Sud Italia, nonché uno dei principali poli nazionali di riferimento nell’assistenza per infanti, sia nel settore dell’emergenza-urgenza che dell’alta...
• 
  A SPS 2024 Moxa dimostra come garantire un’automazione di fabbrica e di processo semplice e sicura

  Moxa Europe presenterà alla fiera SPS 2024, in programma dal 12 al 14 novembre 2024 a Norimberga (D), presso lo stand in partnership con Profibus User Organization (PI-Profibus&Profinet International), al padiglione 5, stand 210, tutti i suoi...
• 
  Stormshield lancia il nuovo firewall SN-XS-Series 170

  Stormshield, player europeo di riferimento nel campo della cybersecurity, annuncia la disponibilità sul mercato del suo nuovo firewall SN-XS-Series 170, sviluppato per soddisfare le esigenze specifiche di piccole imprese e attività commerciali. Questa soluzione innovativa mette a disposizione...
• 
  Innovazione digitale e cybersecurity a Cagliari con Clusit

  Rappresentanti delle istituzioni, delle imprese e tanti professionisti hanno composto la platea che lo scorso 18 settembre si è confrontata sui temi dell’innovazione digitale e della cybersecurity con gli specialisti dell’Università di Cagliari e gli esperti di Clusit,...