{"id":10735,"date":"2018-11-15T13:37:57","date_gmt":"2018-11-15T12:37:57","guid":{"rendered":"http:\/\/staging.blogs.yokogawa.de\/chemical-pharma\/non-categorizzato\/sicurezza-degli-impianti-protezione-su-misura-per-i-vostri-gioielli-della-corona\/"},"modified":"2025-03-14T12:48:42","modified_gmt":"2025-03-14T11:48:42","slug":"sicurezza-degli-impianti-protezione-su-misura-per-i-vostri-gioielli-della-corona","status":"publish","type":"post","link":"https:\/\/www.yokogawa.com\/eu\/blog\/chemical-pharma\/it\/sicurezza-degli-impianti-protezione-su-misura-per-i-vostri-gioielli-della-corona\/","title":{"rendered":"Sicurezza degli impianti \u2013 protezione su misura per i vostri gioielli della corona"},"content":{"rendered":"

Sicurezza degli impianti \u2013 protezione su misura per i vostri gioielli della corona<\/strong><\/h3>\n

Praticamente ogni settore industriale sta attraversando un ciclo di trasformazione digitale \u2013 la mega tendenza per antonomasia del ventunesimo secolo! Il miglioramento della produttivit\u00e0, una maggiore flessibilit\u00e0, un\u2019elevata soddisfazione dei clienti e l\u2019instaurarsi di nuovi modelli commerciali sono solo alcuni esempi delle numerose prospettive di successo potenziale che si presentano attualmente. Secondo uno studio di Bitkom<\/a>, pi\u00f9 del 90% delle aziende tedesche ritiene che la digitalizzazione sia un\u2019opportunit\u00e0 fantastica. (Documento: Digitale Transformation der Wirtschaft (2\u00aa edizione) Berlino, 11 luglio 2017<\/a>; pagina 14)<\/p>\n

Trasformazione digitale<\/strong><\/h3>\n

Naturalmente c\u2019\u00e8 anche qualche incertezza. La crescente professionalit\u00e0 dei criminali informatici, abbinata alla crescita costante degli attacchi informatici, causa gravi preoccupazioni nel mondo delle aziende. C’\u00e8 poco da meravigliarsi: uno studio rappresentativo svolto nell\u2019estate del 2017 da Bitkom, l\u2019associazione digitale tedesca, ha rivelato che pi\u00f9 di un\u2019azienda su due \u00e8 stata vittima di un attacco online negli ultimi due anni. Il 53 per cento delle ditte tedesche sono state interessate da spionaggio industriale, sabotaggio o furto di dati. Il danno ammonta a circa 55 miliardi di euro all\u2019anno.<\/p>\n

L\u2019approccio \u201cbombardamento a tappeto\u201d<\/strong><\/h3>\n

Pu\u00f2 succedere praticamente a chiunque: grandi societ\u00e0 e medie aziende di ogni settore dell\u2019economia. Ovviamente per i criminali informatici \u00e8 molto allettante concentrare i loro attacchi sulle aziende che, semplicemente, non dispongono della capacit\u00e0 di implementare un sistema di sicurezza sofisticato come quello di un gruppo multinazionale. Ma purtroppo neppure le organizzazioni pi\u00f9 grandi sono immuni, poich\u00e9 molti attacchi informatici non sono mirati, bens\u00ec eseguiti in massa secondo l\u2019approccio del \u201cbombardamento a tappeto\u201d. \u201cWannaCry\u201d costituisce un buon esempio; un\u2019aggressiva campagna di ransomware che si \u00e8 diffusa come un virus, al punto che era impossibile prevedere dove avrebbe colpito la prossima volta.<\/p>\n

Rilevanza per le infrastrutture critiche (KRITIS)<\/strong><\/h3>\n

Le infrastrutture critiche (KRITIS) sono organizzazioni e strutture di importanza fondamentale per la societ\u00e0 il cui guasto o danneggiamento causerebbe una carenza prolungata di forniture, gravi disturbi dell\u2019ordine pubblico o altre conseguenze drammatiche. (Fonte: BSI<\/a>)<\/p>\n

Quando si tratta di infrastrutture critiche, la disponibilit\u00e0 e la sicurezza dei sistemi informatici svolgono un ruolo centrale e d\u2019importanza fondamentale.<\/p>\n

Un elemento essenziale alla base della trasformazione digitale: la sicurezza degli impianti <\/strong><\/h3>\n

La sicurezza degli impianti \u00e8 la base necessaria per trarre vantaggio dalle notevoli opportunit\u00e0 offerte dalla digitalizzazione. E per padroneggiarne le sfide. In questo modo gli innovativi processi commerciali digitali possono essere portati avanti in modo agile, flessibile e soprattutto SICURO!<\/p>\n

La gamma Yokogawa per la sicurezza degli impianti<\/strong><\/h3>\n

Probabilmente \u00e8 pi\u00f9 che chiaro a chiunque che la sicurezza funzionale (IEC 61511<\/a>) \u00e8 imprescindibile per le soluzioni di automazione dotate di sistemi di sicurezza. Ma non meno cruciale \u00e8 la sicurezza informatica, ossia la protezione contro gli attacchi informatici. \u00c8 possibile differenziare due diversi aspetti della protezione e sicurezza: la sicurezza funzionale si riferisce alla protezione delle persone, delle attrezzature e dell\u2019ambiente, mentre la sicurezza informatica comprende la disponibilit\u00e0, integrit\u00e0 e riservatezza dei componenti informatici di un impianto. Nell\u2019automazione industriale, queste priorit\u00e0 sono in ordine esattamente inverso rispetto a quanto avviene nei comuni sistemi informatici. L\u2019obiettivo \u00e8 quello di fornire ai sistemi informatici di un impianto industriale uno scudo per proteggersi dalle minacce informatiche. Per ottenere una protezione globale \u00e8 necessaria una combinazione di sicurezza funzionale e sicurezza informatica.<\/p>\n

La gamma Yokogawa per la sicurezza degli impianti soddisfa le norme e le raccomandazioni internazionali come la International Electrotechnical Commission (IEC) 62443<\/a> e le raccomandazioni nazionali come la NAMUR (NE) 153 e 163<\/a> o quelle dell\u2019Ufficio federale tedesco per la sicurezza in ambito informatico (BSI)<\/a> \u2013 in particolare riguardo alle infrastrutture critiche (KRITIS).<\/p>\n

Tutto ci\u00f2 viene conciliato con le vostre esigenze specifiche, che fungono da punto di partenza per un perfetto sistema di sicurezza degli impianti.<\/p>\n

IEC 62443<\/strong><\/h3>\n

Questa norma getta le basi per una visione integrata della sicurezza degli impianti che comprende l\u2019intero ciclo di vita di una soluzione di automazione. Il sistema dell\u2019impianto, compresi tutti i componenti di sicurezza, deve essere protetto contro l\u2019accesso non autorizzato, in modo da lasciare i criminali informatici privi di obiettivo. La IEC 62443<\/a> riguarda anche la protezione delle reti all\u2019interno di sistemi di automazione. La norma esige la suddivisione del sistema nel suo complesso in zone di sicurezza. Tra queste zone sono definiti specificamente dei passaggi sicuri protetti da firewall. I requisiti variano in funzione dei livelli di sicurezza delle singole zone. Questa struttura si traduce in un sistema multistrato costituito da diversi meccanismi di difesa (detto anche \u201cdifesa in profondit\u00e0\u201d). I firewall sono rafforzati secondo il livello di protezione richiesto.<\/p>\n

Difesa in profondit\u00e0<\/strong><\/h3>\n

La \u201cdifesa in profondit\u00e0<\/a>\u201d \u00e8 l\u2019instaurazione coordinata di diversi meccanismi di sicurezza volti a proteggere i database di un\u2019azienda. Questa strategia si basa sul principio militare che afferma che, per un nemico, \u00e8 pi\u00f9 difficile superare un sistema di difesa complesso e sfaccettato. Le strategie di difesa in profondit\u00e0 comprendono componenti quali software antivirus, firewall, programmi anti-spyware, un sistema di password multilivello, meccanismi di rilevamento degli intrusi e sistemi di riconoscimento biometrico. Insieme alle contromisure di natura informatica, anche la protezione fisica delle strutture di un\u2019azienda contribuisce a rendere pi\u00f9 sicure contro il furto o la distruzione le informazioni critiche per l\u2019attivit\u00e0, senza dimenticare la formazione continua e completa di tutti i dipendenti.<\/p>\n

\"\"<\/p>\n

NE 163 \u2013 Valutazione dei rischi di sicurezza di SIS (safety instrumented systems)<\/strong><\/p>\n

Questa raccomandazione di Namur <\/a>\u00a0rappresenta un metodo pratico e minimamente distruttivo per valutare i rischi informatici (viene cio\u00e8 mantenuta la disponibilit\u00e0 dell\u2019impianto). Una valutazione dei rischi di sicurezza fornisce un punto di partenza per accrescere la resistenza dei sistemi di sicurezza alle minacce informatiche. Vengono identificati i punti deboli esistenti e vengono suggeriti miglioramenti specifici.<\/p>\n

Il metodo descritto qui (basato sulla ISO\/IEC 27005<\/a> e sulla IEC 62443 3-2<\/a>) verifica se vengono applicati meccanismi di sicurezza idonei, in particolare quelli definiti nella IEC 61511-1<\/a>, VDI\/VDE 2180<\/a>, nella VDI\/VDE 2182<\/a>, IEC 62443<\/a>e nel Compendio di sicurezza BSI ICS<\/a>.<\/p>\n

La IEC 62443, il canone internazionale, comprende quattro pilastri essenziali stabiliti dal concetto di sicurezza informatica: aspetti generali + politiche e procedure + gestione della sicurezza informatica (sicurezza dei sistemi + sicurezza dei componenti).<\/p>\n

Attenendoci alla IEC 62443, iniziamo svolgendo i seguenti passi insieme a voi:<\/h3>\n
    \n
  1. Valutazione e analisi<\/li>\n
  2. Progettazione e implementazione<\/li>\n
  3. Assistenza operativa<\/li>\n
  4. Assistenza per la convalida<\/li>\n<\/ol>\n

    Questi passi sono importanti per soddisfare le norme industriali internazionali (IEC 62443) e per essere eventualmente certificati. Per voi il grande vantaggio consiste nel fatto che, adottando questo approccio, assicuriamo il rispetto delle norme di protezione nella vostra azienda. Vi avvalete di processi chiari che potete gestire per adeguare la vostra azienda alla digitalizzazione. Fate vostro questo vantaggio concorrenziale.<\/p>\n

    \"\"
    Yokogawa Lifecycle Performance Care Services<\/em><\/figcaption><\/figure>\n

    La sicurezza degli impianti \u00e8 un aspetto che riguarda l\u2019azienda nel suo complesso.
    \nBrancolate nel buio? Avvaletevi della nostra vasta competenza nel settore dell\u2019automazione. Saremo lieti di informarvi su come realizzare un sistema di sicurezza a 360\u00b0 dotato di tecnologia all\u2019avanguardia e in linea con le norme internazionali, aumentando al contempo la sensibilizzazione sulla sicurezza nella vostra azienda in modo che l\u2019intera organizzazione sia protetta al meglio contro le minacce sia interne che esterne.<\/p>\n

    Una nota al margine: il fondamento giuridico europeo, il Regolamento generale sulla protezione dei dati (RGPD)<\/p>\n

    Qualche parola sull\u2019RGPD<\/h3>\n

    Adottiamo una visione globale riguardo alla sicurezza. Ci\u00f2 significa che osserviamo da vicino tutti gli attuali sviluppi legali e li integriamo opportunamente nel nostro concetto. Pertanto desideriamo cogliere l\u2019occasione per spendere qualche parola sull\u2019RGPD:<\/p>\n

    Il regolamento generale sulla protezione dei dati (RGPD)<\/a> dell\u2019Unione Europea \u00e8 il nuovo regolamento europeo sulla protezione dei dati che entra in vigore il 25 maggio 2018. Esso fornisce a cittadini e residenti un maggiore controllo sui loro dati personali, crea trasparenza in quanto all\u2019uso dei dati e stabilisce meccanismi di sicurezza e controlli volti a proteggere le informazioni. Con appena 88 pagine, si tratta di un documento decisamente snello per un regolamento europeo, ma semplificher\u00e0 in grande misura l\u2019ambiente normativo per le aziende che operano nella UE. Si applica non solo alle aziende europee bens\u00ec anche alle organizzazioni la cui sede centrale \u00e8 situata al di fuori della UE: Facebook<\/a>, Alibaba<\/a> e compagnia dovranno in futuro attenersi a questo regolamento generale se raccolgono o trattano dati personali di persone situate all\u2019interno della UE. Il mancato rispetto del RGPD comporter\u00e0 cospicue ammende, fino al 4% del fatturato mondiale o 20 milioni di euro, a seconda di quale sia l\u2019importo pi\u00f9 elevato.<\/p>\n

    Domande essenziali: quali dati personali trattate oggi?<\/strong><\/h3>\n
      \n
    • Database della clientela<\/li>\n
    • Moduli di riscontro<\/li>\n
    • E-mail<\/li>\n
    • Fotografie<\/li>\n
    • Filmati di sorveglianza<\/li>\n
    • Database di risorse umane<\/li>\n
    • File di registro<\/li>\n
    • Backup \/ archivi<\/li>\n
    • Per quali scopi sono stati archiviati questi dati?<\/li>\n
    • Dove sono stati archiviati questi dati?<\/li>\n
    • Per quanto tempo sono archiviati questi dati?<\/li>\n
    • Dati personali per scopi di marketing \u2013 concorsi a premi \/ cartoline natalizie \/ newsletter<\/li>\n<\/ul>\n
      \n

      Le infrastrutture critiche \u2013 ma cos\u2019\u00e8? (Parte 2)<\/a><\/p><\/blockquote>\n