A SPS Italia 2022 parliamo di cybersecurity con Stormshield

Pubblicato il 30 maggio 2022

A SPS Italia 2022 Automazione Oggi ha intervistato Davide Pala, pre-sales engineer di Stormshield.

Automazione Oggi: Qual è lo stato normativo attuale in tema di cybersecurity industriale? Quali sono le conseguenze di questa situazione, quali misure e migliorie sarebbero auspicabili?

D. Pala: “Parlando di cybersecurity, parliamo di un tema che sta acquisendo sempre più rilevanza anche nel mondo industriale.

Purtroppo, in questo settore c’è un grosso problema relativo alla normativa, che è pressocché inesistente.

Nel mondo IT la cybersecurity è regolamentata in qualche maniera da tutta una serie di standard e anche di obblighi, basti pensare all’obbligo di notifica in caso di data breach, di violazione di sistemi che trattano dati sensibili e quant’altro.

Nel mondo industriale, invece, questo è totalmente assente. Abbiamo sicuramente framework di riferimento che fungono un po’ da linea guida per quelle che sono le best practice che dovrebbe essere seguite nel contesto di impianti OT, ma manca una vera regolamentazione strutturata.

Per far capire quanto questo tema cominci a essere rilevante, basti pensare che nella draft del nuovo regolamento macchine è presente anche il tema della cybersecurity sotto il cappello delle perturbazione esterne, ossia di tutti quei fattori che possono disturbare il normale funzionamento degli impianti e delle macchine in generale.

Di fatto, questo aiuterebbe molto il processo di adozione di misure di cybersecurity, e quindi di sicurezza, nei confronti di questo tipo di minacce, che oggi le aziende stentano a implementare, un po’ per la mancanza di competenze e di conoscenze specifiche nel settore.

Ricordiamo che oggi l’industria vive un periodo di transizione, in cui il mondo IT sta pian piano entrando in questo contesto, ma ancora manca una comprensione bipartisan delle dinamiche di entrambi i settori, un po’ anche perché le tecnologie che stanno prendendo pian piano piede nel mondo industrial sono tecnologie di provenienza IT, quindi, anche qui, bisogna che i vendor inizino a comprendere le dinamiche che governano il mondo industriale per mettere sul mercato prodotti effettivamente compatibili con questo contesto”.

GUARDA IL VIDEO

competenze cybersecurity IT normativa OT sicurezza sicurezza informatica SPS Italia 2022 Stormshield

Il backup nel mirino dei cybercriminali: perché la capacità di recupero dei dati è diventata la nuova frontiera della sicurezza
Per molto tempo il backup è stato considerato il pilastro fondamentale di qualsiasi strategia di protezione dei dati. Disporre di una copia delle informazioni aziendali era ritenuto sinonimo di sicurezza e rappresentava una garanzia sufficiente per proteggersi...
Sicuro anche in presenza di polvere e fumo: sistema radar LBK di Leuze
Le persone presenti nella zona di pericolo vengono rilevate in modo affidabile dal sistema radar 3D di Leuze, anche in condizioni ambientali difficili: gli oggetti statici non provocano l’arresto dell’impianto. Le persone non devono poter accedere inosservate...
Cybersecurity OT e continuità operativa: il ruolo di octoplant nella produzione resiliente
La trasformazione digitale sta cambiando profondamente il volto dell’industria manifatturiera. L’integrazione tra sistemi IT e OT, la diffusione dell’Industrial IoT, l’adozione di piattaforme software sempre più evolute e la crescente disponibilità di dati stanno rendendo gli impianti...
Industrial Cyber Security: come agire sotto attacco
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In caso di...
Industrial Cyber Security: le normative
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Ritenete che le...
Industrial Cyber Security: l’evoluzione attesa
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. In che direzione...
Industrial Cyber Security: il ‘piano B’ e il ‘fattore uomo’
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Una volta subito...
Sicurezza IT-OT: come ottenerla?
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. A fronte di...
Tavola rotonda: “Industrial Cyber Security” – Introduzione
Gli ultimi dati relativi alla cybersecurity OT mostrano un quadro allarmante di crescita degli attacchi. Abbiamo parlato di Industrial Cyber Security con i rappresentanti di alcune note aziende del settore. Presentiamo qui di seguito le loro risposte. Conoscere...
Cyber Resilience Act
Il Cyber Resilience Act (CRA) sta ridefinendo la connettività industriale: vediamo cos’è e cosa significa realmente per le aziende che sviluppano internamente la connettività dei propri dispositivi Leggi l’articolo