{"id":10731,"date":"2018-10-24T08:30:20","date_gmt":"2018-10-24T06:30:20","guid":{"rendered":"http:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/non-categorizzato\/le-infrastrutture-critiche-ma-cose-parte-2\/"},"modified":"2018-10-24T08:30:20","modified_gmt":"2018-10-24T06:30:20","slug":"le-infrastrutture-critiche-ma-cose-parte-2","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/it\/le-infrastrutture-critiche-ma-cose-parte-2\/","title":{"rendered":"Le infrastrutture critiche \u2013 ma cos\u2019\u00e8? (Parte 2)"},"content":{"rendered":"

KRITIS come obiettivo di attacchi informatici (continuazione del\u00a0<\/strong>post<\/a>\u00a0dell\u201911\/9\/2018)<\/strong><\/h3>\n

L\u2019ufficio federale di sicurezza informatica (BSI) ha avvertito a met\u00e0 luglio che i fornitori tedeschi di energia potrebbero essere obiettivo di campagne di attacchi informatici di vasta portata. Per il momento non vi sono ancora informazioni su accessi riusciti da parte di hacker, tuttavia il BSI dichiara di lavorare intensamente su un gran numero di casi sospetti e consiglia pertanto di adottare le necessarie misure di protezione (fonte:\u00a0https:\/\/www.bsi.bund.de\/DE\/Presse\/Pressemitteilungen\/Presse2018\/Cyber_Angriffe_auf_deutsche_Energieversorger_13062018.html<\/a>). Un riuscito attacco informatico contro i sistemi che gestiscono i processi fisici e tecnici pu\u00f2 eventualmente compromettere la funzionalit\u00e0 dell\u2019intero impianto. Il periodo di fermo che ne risulta ha effetti economici disastrosi. Un attacco informatico rivolto direttamente contro dispositivi di sicurezza o processi potrebbe causare danni ambientali o mettere a repentaglio vite umane. Rimangono nella memoria attacchi di vasta portata come quelli contro la rete elettrica ucraina nel 2015 e nel 2016 o le infezioni da malware come DragonFly e Stuxnet.<\/p>\n

Le minacce si sono fatte purtroppo realt\u00e0<\/h3>\n

Essi dimostrano che le minacce sono ormai da tempo non solo tecnicamente possibili ma purtroppo anche reali. I criminali informatici tentano di prendere piede attivamente e di \u201cforzare\u201d queste reti sensibili. Gli attivisti black hat e gli hacker sulla busta paga degli Stati utilizzano dati e informazioni di pubblico accesso per raccogliere dati tecnici il pi\u00f9 possibile precisi sull\u2019obiettivo cui mirano. In base a questi dati vengono avviati attacchi mirati con l\u2019obiettivo di manipolare o distruggere i sistemi fisici. Un malware recente \u00e8 stato diretto contro un Safety Instrumented System (SIS) Triconex. L\u2019attacco mirava a causare danni all\u2019infrastruttura fisica tramite il SIS. (Collegamento al post\u00a0https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/de\/cyber-angriff-auf-sicherheitssystem-malware-triton\/<\/a>\u00a0)<\/p>\n

Soluzioni intelligenti per la protezione degli impianti<\/strong><\/h3>\n

Molti gestori di infrastrutture critiche hanno gi\u00e0 riconosciuto che ormai le misure di protezione per gli impianti non sono pi\u00f9 da tempo all\u2019altezza della crescente digitalizzazione e connettivit\u00e0. La protezione \u00e8 una sfida continua che implica che un sistema globale di protezione completa richieda la stabilit\u00e0 e l\u2019integrit\u00e0 del sistema. Dopo un\u2019analisi approfondita dell\u2019architettura di rete, meglio se con un inventario delle risorse, vengono elaborate soluzioni mirate intese a proteggere gli impianti e le infrastrutture sensibili correlate per tutto il ciclo di vita, che sar\u00e0 il pi\u00f9 lungo possibile.<\/p>\n

Ciclo di vita \u2013 disponibilit\u00e0 dell\u2019impianto<\/strong><\/h3>\n

L\u2019idea \u00e8 quella di ottenere un ciclo di vita il pi\u00f9 lungo possibile: per mezzo di controlli di routine effettuati dal proprio medico di famiglia \u00e8 possibile adottare misure attive e preventive volte a mantenere lo stato di salute o a migliorarlo se necessario. Lo stesso vale per lo \u201cstato di salute\u201d del vostro impianto. Qui Yokogawa pi\u00f9 aiutarvi ad identificare lo stato della sicurezza del vostro impianto ed eventualmente ad avviare i provvedimenti idonei a garantire una costante disponibilit\u00e0 dell\u2019impianto.
\nPer farla breve, proprio come l\u2019organismo umano ha bisogno di un sistema immunitario in buona salute, per il vostro impianto \u00e8 imprescindibile un sistema di sicurezza idoneo (safety e security).<\/p>\n

In quanto specialisti in operational technology (OT), alla Yokogawa ci atteniamo alla strategia di sicurezza in profondit\u00e0 (defense-in-depth). Per questo soddisfiamo non solo gli standard industriali internazionali in materia di OT (Functional Safety IEC 61511 pi\u00f9 Cyber Security ISA\/IEC 62443 ) e informatica (IT) -ISO 27001 nonch\u00e9 le raccomandazioni di Namur e BSI, bens\u00ec anche le necessit\u00e0 concrete del vostro settore: il livello di sicurezza necessario. (Vai all\u2019intervista con Chee Hoe Lee,\u00a0Yokogawa Electric Int. Global Cyber Security Evangelist, Security Consultant for Europe, sull\u2019argomento<\/a>)<\/p>\n

Da dove iniziare?<\/strong><\/h3>\n

Vi state domandando da dove sia meglio iniziare? Rivolgetevi a noi in modo che possiamo elaborare un sistema di plant security a 360\u00b0 su misura delle vostre esigenze, con tecnologie all\u2019avanguardia secondo gli standard industriali internazionali. E avvaletevi delle numerose opportunit\u00e0 aperte dalla trasformazione digitale.<\/p>\n

Vai alla prima parte di questo articolo!<\/strong><\/em><\/a><\/p>\n

\n

Le infrastrutture critiche \u2013 ma cos\u2019\u00e8? (Parte 1)<\/a><\/p><\/blockquote>\n