Due tipi di attacchi informatici nel settore energetico<\/h3>\n\n\n\nGli attacchi colpiscono i sistemi IT<\/h2>\n\n\n\n
I sistemi IT vulnerabili vengono colpiti e l’attacco si ripercuote sui sistemi industriali, bloccando la produzione.<\/p>\n\n\n\n\n
Esempio #1: 2021 \u2013 Colonial pipeline \u2013 Stati Uniti<\/h6>\n
Un ransomware ha attaccato il sistema informatico dell’azienda. L’attacco ha interrotto tutte le operazioni della pipeline per 6 giorni ed \u00e8 stato pagato un riscatto di 4 milioni di dollari.<\/p>\n\n<\/div>\n\n\n\n
Gli attacchi colpiscono i sistemi OT<\/h2>\n\n\n\n
La motivazione alla base di questo tipo di attacchi \u00e8 principalmente governativa, ma pu\u00f2 anche derivare da attacchi di gruppi criminali (hacktivism), perch\u00e9 l’impatto \u00e8 importante e immediato, soprattutto se causa un’interruzione della produzione<\/strong>.<\/p>\n\n\n\n\n Il malware ha attaccato il sistema che garantisce la sicurezza dell’impianto industriale. L’obiettivo era probabilmente la distruzione dello strumento di produzione.<\/p>\n\n<\/div>\n\n\n\n Tutti i dispositivi di un sistema informatico industriale possono essere l’obiettivo di un attacco informatico. L’installazione di firewall garantisce una sicurezza ottimale a tutti i livelli del sistema produttivo, dall’IT all’OT e viceversa.<\/p>\n\n\n\n L’impostazione di una DMZ<\/strong> per separare questi due mondi (in arancione nel diagramma sottostante) crea una zona cuscinetto protettiva.<\/p>\n\n\n\n Nel settore IT, quasi tutte le aziende si proteggono da sole. Nel OT, attualmente sono protette solo le infrastrutture critiche (essenzialmente gli OIV<\/strong>, Operatori di importanza vitale).<\/p>\n\n\n\n Per limitare il rischio di attacchi a un ambiente industriale vulnerabile, le normative incoraggiano gli operatori IT a proteggersi in modo pi\u00f9 efficace.<\/p>\n\n\n\n Nell’ambito della LPM 2014-2019, a quasi 250 OIV \u00e8 stato richiesto di adempiere agli obblighi legali relativi alla cybersecurity. Ci sono 20 regole di sicurezza che devono essere applicate: approvazione di sicurezza, politica PSSI, ecc.<\/p>\n\n\n\n La seconda versione della Direttiva Network and Information Security<\/strong> \u00e8 un’estensione della prima versione del 2016. Estende gli obblighi e i requisiti di sicurezza a un numero dieci volte superiore di organizzazioni del settore industriale dell’UE.<\/p>\n\n\n\n Ad esempio, gli ESN dovranno ora informare l’ANSSI entro 24 ore in caso di attacco informatico.<\/p>\n\n\n\n \u00c8 lo standard di riferimento per la gestione dei rischi informatici degli impianti di produzione industriale in costante evoluzione.<\/p>\n\n\n\n Il suo obiettivo \u00e8 quello di fornire una sicurezza di livello industriale per un prodotto o un insieme di prodotti, un sistema o una soluzione, fino al processo di sviluppo del prodotto.<\/p>\n\n\n\n\nEsempio #2: 2017 \u2013 Triton \u2013 Arabia Saudita<\/h6>\n
Esempi di percorsi di attacco in un ambiente OT<\/h3>\n\n\n\n
![\"percorsi](\"https:\/\/www.advens.fr\/wp-content\/uploads\/2022\/12\/chemins-dattaques-en-environnement-ot-1024x576.png\")
<\/figure>\n\n\n\nOttenere una visione a 360\u00b0 della sicurezza OT con il modello PURDUE<\/h3>\n\n\n\n
![\"PURDUE\"](\"https:\/\/www.advens.fr\/wp-content\/uploads\/2022\/12\/mode-le-purdue-1024x576.png\")
<\/figure>\n\n\n\nRegolamenti pi\u00f9 severi per limitare i rischi di sicurezza informatica nell’OT<\/h3>\n\n\n\n
La legge sulla pianificazione militare (LPM)<\/h2>\n\n\n\n
La direttiva NIS 2 su scala europea<\/h2>\n\n\n\n
La norma IEC 62443 a livello internazionale<\/h2>\n\n\n\n