IT e OT non sono sufficientemente separati. Per proteggere entrambi, \u00e8 necessario separarli mettendo in atto una barriera tra i due: una “zona demilitarizzata” o DMZ<\/strong>.<\/p>\n\n\n\n DMZ<\/p>\n <\/blockquote>\n Un EDR (Endpoint Detection Response<\/strong>) \u00e8 un antivirus di nuova generazione per la rilevazione e la risposta agli incidenti, che combina l’analisi di malware e il confronto con un’ampia base di dati di virus. L’EDR monitora in tempo reale tutti i processi in esecuzione sui computer e sui server per rilevare e contrastare comportamenti potenzialmente dannosi.<\/p>\n\n\n\n L’EDR copre un’ampia gamma di sistemi operativi (OS) per far fronte all’obsolescenza dei sistemi operativi dell’OT<\/strong> (a volte ancora basati su piattaforme come Windows 7 o persino XP!).<\/p>\n\n\n\n Esistono due modelli di implementazione<\/strong> di un EDR per limitare parzialmente o interrompere completamente le capacit\u00e0 di comunicazione tra gli asset OT e internet:<\/p>\n\n\n\n Monitorare la rete \u00e8 essenziale per capire un ambiente OT, e in particolare gli scambi tra i diversi dispositivi. Non \u00e8 possibile fare affidamento sui file di registro (log), perch\u00e9 non tutti gli apparecchi industriali ne generano.<\/p>\n\n\n\n La sonda di rilevazione \u00e8 una tecnologia non intrusiva<\/strong> che consente di ascoltare e analizzare ci\u00f2 che avviene su una rete, di mappare gli elementi e di rilevare eventi anormali come un attacco, senza disturbare il funzionamento delle apparecchiature e quindi senza impatto sulla produzione<\/strong>.<\/p>\n\n\n\n Pu\u00f2 operare al 100% in locale oppure pu\u00f2 ottenere informazioni dalla Cyber Threat Intelligence, al fine di integrare gli ultimi scenari di attacco e identificare le vulnerabilit\u00e0.<\/p>\n\n\n\n Un “honeypot”<\/strong> \u00e8 una trappola. \u00c8 un sistema volontariamente vulnerabile per attirare gli hacker, osservare e acquisire le tecniche utilizzate. Si tratta di sistemi fittizi che non hanno alcun contatto con l’ambiente OT o IT reale: le azioni degli hacker non hanno alcun impatto<\/strong>.<\/p>\n\n\n\n Installare un honeypot e collegarlo al SOC<\/a> consente di rilevare gli indizi iniziali dell’attacco, permettendo una pi\u00f9 rapida identificazione dell’attacco stesso.<\/p>\n\n\n\n Per un costruttore, il security by design<\/strong> consiste nell’includere il concetto di rischio nel suo progetto fin dalla fase di progettazione. Il fornitore esegue dei test di intrusione<\/strong> sui propri dispositivi prima di consegnarli.<\/p>\n\n\n\n Il security by design consente anche di implementare soluzioni di prevenzione in base alle normative specifiche dell’OT (dettagliate nel nostro articolo sui rischi informatici degli ambienti OT), come l’approvazione o la certificazione. Ad esempio, un prodotto certificato secondo la norma NF EN IEC 62443 garantisce che l’apparecchiatura sia pi\u00f9 robusta e conforme ai criteri stabiliti dal principio di progettazione orientata alla sicurezza (security by design). Strumenti e soluzioni di rilevamento che oggi consentono di limitare la concretizzazione di un rischio sull’architettura di un sistema industriale. Le certificazioni del security by design, invece, permettono di prevenire i rischi. Advens sta offrendo un servizio di accompagnamento nelle attivit\u00e0 di audit e consulenza per l’omologazione dei vostri prodotti, per ridurre al minimo la superficie di attacco. Scopri le nostre offerte per la sicurezza degli ambienti OT.<\/p>\n\n\n\n\n
#2 Scegliere un EDR in base alle sue specifiche in ambito OT<\/h2>\n\n\n\n
\n
#3 Avere un sensore professionale per la rilevazione della rete industriale (NDR)<\/h2>\n\n\n\n
#4 Installare honeypot<\/h2>\n\n\n\n
Security by design: la prevenzione per limitare la superficie d’attacco<\/h3>\n\n\n\n
Ad esempio, Fives CortX ha recentemente chiesto ad Advens di supportarla nel processo di omologazione della sua soluzione CortX Alchemy Edge<\/a>.<\/p>\n\n\n\n