Nei sistemi OT le soluzioni IT spesso non sono applicabili: minacce, vulnerabilità e difese basate sul monitoraggio del traffico di rete e sui digital twin, con un approccio orientato alla sicurezza del processo.
La cybersecurity rappresenta un pilastro fondamentale per il processo di trasformazione digitale soprattutto in contesti industriali ed infrastrutturali. Se per i classici sistemi IT la cybersecuritry propone ben note soluzioni tecnologiche e best practices utili a mitigare il rischio cyber legato ai dati e alle reti informatiche, per i sistemi OT spesso tali soluzioni sono difficilmente applicabili se non completamente inapplicabili a causa della complessità dei sistemi da proteggere. Nel contesto OT la cybersecurity propone un approccio orientato alla sicurezza del processo al fine di garantire l’erogazione di servizi indispensabili per la popolazione come nel caso delle infrastrutture critiche. Nel corso dell’intervento saranno analizzate le principali minacce al mondo OT, le vulnerabilità che caratterizzano tali sistemi e le metodologie di difesa applicabili basate sia sul monitoraggio del traffico di rete che sull’utilizzo di digital twin dei processi da proteggere.
Luca Faramondi, PostDoc Fellow at Complex Systems & Security (COSERITY) Lab – Università Campus Bio-Medico di Roma
Ottava parte della serie sul framework MATRIX: le sei fasi producono le evidenze che NIS2, d.lgs. 138/2024 e normativa di settore richiedono, dalla matrice di allocazione al rischio residuo.
Zero trust selettivo con MATRIX: il framework rende tracciabile la scelta dei controlli nell’OT, ma è qualitativo, privo di validazione su impianti reali e lascia il rischio residuo dei componenti non adeguabili.
Sesta parte della serie su MATRIX: confronto con NIST SP 800-82r3, ISA/IEC 62443 e articolo 24 del d.lgs. 138/2024, poi con CSA e SEI, e rilettura dell’attacco del 23 dicembre 2015 alla rete ucraina.
Una volta al mese riceverai gratuitamente la rassegna dei migliori articoli di ICT Security Magazine