OT - IoT - Building Automation  Security

Automazione, nuove tecnologie, Industria 4.0, IoT, IIoT: l’utilizzo della rete informatica come punto di contatto verso sistemi originariamente chiusi, mette a rischio asset e servizi aziendali, in un contesto in cui i criminali informatici, anche senza alcun tipo di competenza tecnica, posso usufruire di servizi illeciti o oggetti malevoli a pagamento.

La trasformazione digitale produce un numero sempre maggiore di dispositivi di ogni tipo collegati in rete, superando il paradigma degli ambienti IT organizzati in silos: gli aspetti legati alla Building Automation (controllo degli accessi, tornelli, condizionamento, ascensori, controllo e gestione dell'illuminazione, la termoregolazione), la connessione di apparecchiature per videosorveglianza e mobilità, le smart cities, la raccolta e la conservazione di dati in ambito sanità (tac, risonanze, monitoraggio pazienti, elettrocardiografo, ecografo, cartelle cliniche) spostano l’attenzione dei cyber security team verso le potenziali minacce costituite dai dispositivi, soprattutto quelli non gestiti, diventati potenziali veicoli di infezione.  

Governare e mettere in sicurezza dispositivi connessi, gestiti e non gestiti, è ormai una prerogativa di chi si occupa di sicurezza informatica nelle aziende: non è più sufficiente concentrare l’attenzione su server e postazioni di lavoro; il livello di complessità si è alzato notevolmente.

Nell' ambito dei Managed Security Services, attraverso il SOC, OraZero eroga servizi per la protezione delle catene produttive aziendali e dei sistemi di automazione.

I serivizi di Monitoraggio dei sitemi di automazione e Buildign Automartion consentono:

• di rilevare

• di avveriire

• di supportare il cliente

• di documentare 

le minacce e le anomalie delle linee di produzione industriale prevenendo il più possibile impatti sul business.

Monitoraggio e Protezione Sistemi IoT e IIoT

Il servizio di Monitoraggio e Protezione dei sistemi IoT e IIoT  di OraZero utilizza meccanismi di cyber security intelligenti, dinamici, che non si limitano a isolare i dati dall'ambiente esterno, ma agiscono proattivamente individuando le minacce e innescando di volta in volta gli strumenti e le strategie adatti a contrastarle.

Attraverso l'utilizzo e la gestione di piattaforme ad elevato contenuto tecnologico, gli analisti del SOC di OraZero monitorano constantemente i device utilizzati nei processi di automazione industriale per rilevare vulnerabilità ed implementare le più efficaci misure di protezione.

Monitoraggio e Protezione Sistemi OT

I sistemi di controllo industriale (ICS) sono la componente principale delle linee produttive: comprendono diversi tipi di dispositivi, sistemi, controlli e reti che gestiscono una serie di processi industriali. I più comuni sono i sistemi SCADA (Supervisory Control and Data Acquisition) e i sistemi DCS (Distributed Control System).

Rispetto ad un recente passato, dove era presente una netta separazione tra ambiente industriale (OT) e il sistema informatico (IT), le nuove tecnologie hanno notevolmente ampliato la connessione tra le due realtà: l’OT non è più isolato, ma è esposto verso il mondo esterno (manutenzione, assistenza, controllo, magazzino, contabilità…), con tutti i rischi che ne derivano in termini di cyber security.

OraZero, con la sua offerta di Monitoraggio e Protezione dei Sistemo OT, gestita dal SOC, è in prima linea nella protezione e nel monitoraggio dei sisemi di Operartional Technology per scongiurare l’esfiltrazione di dati el’esecuzione di software dannosi in grado di bloccare i processi di automazione industriale.

Monitoraggio e Protezione Sistemi di Building Automation

I sistema di automazione degli edifici  automatizzano e gestiscono tutti gli impianti (elettricità , riscaldamento, protezione incendi, security, condizionamento): un centro di controllo supervisiona il sistema, ed una sua compromissione può avere impatti devastanti, fornendo agli attaccanti anche una via per arrivare ad infettare le parti più protette e sensibili delle infrastrutture.

La superficie di attacco disponibile ad un hacker è molto estesa e la carenza di sicurezza nei dispositivi e nella progettazione agevolano il cyber crime nel raggiungimento dei propri obiettivi.

Il servizio di Monitoraggio e Protezione dei sistemi di Building Automation di OraZero nasce da importanti eseprienze e know how conseguiti nelle progettazione di sistemi di automazione per edifici messi in opera in Italia negli ultimi anni: sotto la regia del SOC, gli analisti di OraZero, attraverso piattaforme e tecnologie di protezione di ultima generazione, monitorano costantemente la sicurezza dei sistemi e degli impianti:

• Fornire tempestivamente tutte le informazioni necessarie per analizzare correttamente e risolvere rapidamente potenziali questioni prima che diventino problemi

• Evitare che il sistema venga compromesso a causa di malware avanzati, sofisticati e mirati

• Fornire agli operatori una chiara conoscenza e comprensione del funzionamento della rete di building e dei processi sottostanti

• Garantire che il funzionamento dei sistemi di building sia in linea con quanto previsto

• Creare automaticamente un inventario dei dispositivi e delle comunicazioni, disponibile anche attraverso una chiara mappa interattiva; 

• Definire una whitelist di comunicazioni autorizzate, operazioni di processo consentiti, protocolli utilizzati, tipologia di operazioni, parametri e valori

• Informare il team di monitoraggio di potenziali minacce, attacchi informatici avanzati, variazioni da quanto stabilito.