• BitMAT
  • BitMATv
  • Top Trade
  • Linea EDP
  • Itis Magazine
  • Industry 5.0
  • Sanità Digitale
  • ReStart in Green
  • Contattaci
Close Menu
LineaEDPLineaEDP
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    Trending
    • Celonis guida l’evoluzione della Process Intelligence
    • Password più sicure con i consigli di Cisco
    • Dirottamento di sessione: NordVPN lancia l’avviso in tempo reale
    • Horsa a Bologna per un evento dedicato alla Cyber Resilienza
    • Identità Macchina: una priorità nella cybersecurity moderna
    • SAP NOW AI Tour: l’AI al servizio delle imprese
    • Phantom Taurus: una minaccia di alto livello sponsorizzata dalla Cina
    • Acronis True Image 2026 migliora il livello di protezione degli utenti
    Facebook X (Twitter) Vimeo Instagram LinkedIn RSS
    LineaEDPLineaEDP
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    LineaEDPLineaEDP
    Sei qui:Home»News»Infrastrutture critiche: 10 linee guida per garantirne la sicurezza

    Infrastrutture critiche: 10 linee guida per garantirne la sicurezza

    By Redazione LineaEDP24/06/20164 Mins Read
    Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email

    In uno scenario in continua evoluzione è indispensabile ridisegnare le strategie di security

    esfiltrare i dati

    Quasi l’80% degli incidenti di sicurezza in ambito industriale sono causati da problematiche interne non volontarie, come errate configurazioni software o protocolli di rete malfunzionanti. 

    In particolare, chi si occupa di gestire infrastrutture critiche – come utility, società di trasporti, produttori di risorse naturali – assieme alle comunità e alle realtà economiche che serve, si trova non solo ad affrontare la possibilità di danni derivanti da attacchi informatici esterni, ma deve anche considerare la significativa complessità legata alla scala delle proprie operazioni. 

    “In molti settori differenti, le organizzazioni devono affrontare uno scenario in continua evoluzione, oltre alla pressione sempre maggiore per ridisegnare le proprie strategie di security nell’ottica di una sostenibilità di lungo periodo. Un approccio maggiormente olistico alla sicurezza diventa necessario per proteggersi sia dagli attacchi mirati provenienti dall’esterno che dall’errore umano che può verificarsi internamente”, spiega Filippo Monticelli, Country Manager di Fortinet Italia. “Risolvere le problematiche di sicurezza dei sistemi di controllo industriale (ICS) richiede una soluzione in grado di unire il meglio delle funzionalità di sicurezza di rete OT con una comprensione profonda di processi e protocolli ICS”. 

    Le macchine e la tecnologia utilizzate per gestire e mettere in funzione centrali idroelettriche, stabilimenti petroliferi e altre infrastrutture non sono state progettate per essere connesse a reti remote o pubbliche. Il fatto che tali sistemi fossero isolati con un accesso fisico spesso limitato, ha portato di fatto a non considerate la sicurezza informatica come una priorità assoluta. 

    “Con l’avvento della cosiddetta Industria 4.0, questi ambienti sono ora interconnessi. La proliferazione degli standard aperti e l’utilizzo di hardware e software standard incrementa ulteriormente la loro vulnerabilità. Ciò significa che i sistemi di controllo industriale (Industrial Control Systems – ICS) presentano ora una più ampia superficie di attacco”, aggiunge Filippo Monticelli.

    Sebbene le aziende non possano prevedere ogni minaccia, devono focalizzarsi su ciò che possono controllare. Fortinet ha recentemente definito 10 linee guida per aiutare le aziende a valutare le vulnerabilità della propria tecnologia operativa (OT): 

    • – Identificare le risorse critiche da proteggere è un primo step fondamentale
    • – Definire protocolli per la gestione dei permessi o per l’accesso ai controlli – Gran parte dei sistemi erano in precedenza isolati. Ora che IT e OT sono interconnesse, devono tenere il passo delle best practice di sicurezza OT. Inoltre, determinare i privilegi appropriati per gli utenti autorizzati è tanto importante quanto bloccare accessi non autorizzati.
    • – Aggiornare regolarmente i sistemi operativi hardware e software – Alcuni sistemi operativi software e hardware sono antecedenti al concetto stesso di cyber-sicurezza. Le organizzazioni devono assicurarsi che siano comunque compatibili con le moderne difese di base, quali anti-virus e tecnologie di scansione.
    • – Occuparsi con regolarità di aggiornamenti e patch – Molte attività non possono permettersi interruzioni e costi associati alle patch, ma il continuo rinvio degli aggiornamenti causa falle di sicurezza più ampie.
    • – Identificare dispositivi di telemetria non protetti e dotati di indirizzo IP come sensori e manometri – I dati su questi device possono essere manipolati, compromettendo la sicurezza e l’affidabilità di tutto il sistema.
    • – Adottare best practice in tema di coding – L’utilizzo di software integrato e spesso personalizzato, scritto dedicando poca attenzione alle tecniche di sicurezza raccomandate, lascia i sistemi OT scoperti a possibili attacchi.
    • – Seguire procedure standard per il logging degli eventi – Le organizzazioni che stabiliscono un processo per segnalare ed effettuare report sugli eventi di sistema possono usare questi dati per rilevare le irregolarità e implementare misure di sicurezza.
    • -Tenere sotto controllo produzione delle componenti e supply chain – Senza monitoraggio e governance appropriati, gli apparati potrebbero risultare compromessi ancor prima di essere installati.
    • – Implementare un’efficace segmentazione di rete – Molte organizzazioni non hanno ancora suddiviso le proprie reti in segmenti funzionali (sebbene risultino totalmente interconnesse).  Senza un’opportuna segmentazione, dati e applicazioni infetti possono passare da un segmento all’altro, e i criminali che riescono a violare le difese perimetrali sono in grado di muoversi in incognita su tutta la rete.
    • – Definire un piano di operational recovery – Nel malaugurato evento di disastro, ogni organizzazione necessita di procedure documentate per valutare i danni, riparare macchine e sistemi, e ripristinare le operazioni. Esercitazioni abituali consentono agli operatori di effettuare il ripristino rapidamente e in modo efficiente quando necessario.
    Fortinet infrastrutture critiche sicurezza
    Share. Facebook Twitter LinkedIn Reddit Telegram WhatsApp Email
    Redazione LineaEDP
    • Facebook
    • X (Twitter)

    LineaEDP è parte di BitMAT Edizioni, una casa editrice che ha sede a Milano con copertura a 360° per quanto riguarda la comunicazione rivolta agli specialisti dell'lnformation & Communication Technology.

    Correlati

    Celonis guida l’evoluzione della Process Intelligence

    02/10/2025

    Horsa a Bologna per un evento dedicato alla Cyber Resilienza

    02/10/2025

    SAP NOW AI Tour: l’AI al servizio delle imprese

    02/10/2025
    Newsletter

    Iscriviti alla Newsletter per ricevere gli aggiornamenti dai portali di BitMAT Edizioni.

    Security Words

    INFRASTRUTTURA APPLICATIVA: PROTEGGIAMOLA

    29/01/2024

    PASSWORD E STRATEGIA

    29/01/2024
    BitMATv – I video di BitMAT
    Il cloud introduce ulteriore complessità nella cybersecurity: focus sulle identità
    Synology CC400W: abbiamo testato la telecamera di sicurezza con AI integrata e connettività Wi-Fi
    ExpertBook P5, il notebook con l’AI integrata
    La tua fabbrica è resiliente?
    Legrand Data Center al Data Center Nation per parlare del data center del futuro!
    Defence Tech

    Password più sicure con i consigli di Cisco

    02/10/2025

    Dirottamento di sessione: NordVPN lancia l’avviso in tempo reale

    02/10/2025

    Identità Macchina: una priorità nella cybersecurity moderna

    02/10/2025

    Phantom Taurus: una minaccia di alto livello sponsorizzata dalla Cina

    01/10/2025
    Report

    Intelligenza Artificiale: le aziende si fidano di GenAI e Agentic AI

    01/10/2025

    ESG: il reporting diventa un asset strategico

    29/09/2025

    ICT: mercato del lavoro trascinato dall’AI

    29/09/2025

    AI: come introdurla in azienda?

    26/09/2025
    Rete BitMAT
    • Bitmat
    • BitMATv
    • Top Trade
    • LineaEdp
    • ItisMagazine
    • Speciale Sicurezza
    • Industry 4.0
    • Sanità Digitale
    • Redazione
    • Contattaci
    NAVIGAZIONE
    • Cio
    • Cloud
    • Mercato
    • News
    • Tecnologia
    • Case History
    • Report
    • Sicurezza
    • IOT
    Chi Siamo
    Chi Siamo

    BitMAT Edizioni è una casa editrice che ha sede a Milano con una copertura a 360° per quanto riguarda la comunicazione online ed offline rivolta agli specialisti dell'lnformation & Communication Technology.

    Facebook X (Twitter) Instagram Vimeo LinkedIn RSS
    • Contattaci
    • Cookies Policy
    • Privacy Policy
    • Redazione
    © 2012 - 2025 BitMAT Edizioni - P.Iva 09091900960 - tutti i diritti riservati - Iscrizione al tribunale di Milano n° 293 del 28-11-2018 - Testata giornalistica iscritta al ROC

    Type above and press Enter to search. Press Esc to cancel.