L\u2019implementazione di soluzioni di sicurezza in un ambiente tecnologico operativo impone alle organizzazioni di trovare un equilibrio tra sicurezza e continuit\u00e0 della produzione. Diversamente, i tempi di inattivit\u00e0 non pianificati causati da interruzioni della produzione possono costare alle aziende fino a 260.000 dollari all\u2019ora. Secondo quanto emerso dal nuovo report Kaspersky ICS Security Survey 2022: The seven keys to improving OT security outcomes, il 40% delle organizzazioni industriali europee tende a disabilitare la soluzione di cybersecurity se influisce sui processi produttivi o sui sistemi di automazione. Complessivamente, il 39% incontra occasionalmente questi problemi, mentre il 42% dichiara di averli affrontati almeno una volta. La motivazione pu\u00f2 essere ricercata nei conflitti di compatibilit\u00e0. <\/p>\n\n\n\n
Colpa delle tecnologie operative<\/strong><\/p>\n\n\n\n Trovare un equilibrio tra sicurezza e continuit\u00e0 della produzione pu\u00f2 portare alcune aziende a disattivare i meccanismi di protezione. La maggior parte delle aziende europee (71%) preferisce cambiare i propri sistemi di produzione e automazione per evitare il conflitto, mentre il 60% preferirebbe intervenire sulle impostazioni di sicurezza informatica. Un altro 49% attribuisce la responsabilit\u00e0 al vendor o al provider di sicurezza, e preferisce cambiare fornitore per mantenere inalterati i propri processi produttivi. Una possibile spiegazione ai problemi di compatibilit\u00e0 delle aziende risiede nel fatto che le loro tecnologie operative (OT) o i sistemi di controllo industriale (ICS) sono obsoleti e non possono essere aggiornati.<\/p>\n\n\n\n \u201cSiamo vincolati a piattaforme obsolete vulnerabili\u201d<\/strong><\/p>\n\n\n\n Secondo un\u2019azienda manifatturiera che opera nel settore high-tech in Nord America \u201cIl problema principale che abbiamo con OT e ICS \u00e8 che i nostri dispositivi non possono essere ulteriormente aggiornati. I produttori non forniscono alcun tipo di aggiornamento ai nostri sistemi attuali. Siamo vincolati a piattaforme obsolete vulnerabili\u201d. Infatti, secondo gli intervistati, per un\u2019organizzazione industriale \u00e8 impossibile aggiornare in media circa un endpoint su sei (17%) nella propria rete OT. Dotare i sistemi di strumenti e processi di sicurezza<\/strong><\/p>\n\n\n\n \u201cLa prassi comune era quella di avviare i sistemi in blocco, eseguire un retesting completo e una nuova messa in funzione nel caso di modifiche – continua Naboyshchikov -. Tuttavia, l\u2019introduzione dei sistemi di automazione digitale di nuova generazione, ha fatto s\u00ec che in molti casi ci\u00f2 non fosse pi\u00f9 possibile. Pertanto, sia i sistemi di automazione generici sia quelli ultra-specializzati basati su computer, dovrebbero essere dotati dei seguenti sottosistemi e strumenti e processi di sicurezza: un sistema di protezione approvato dal vendor, olistico e gestito a livello centrale, monitoraggio permanente della vulnerabilit\u00e0 e scansione della conformit\u00e0, rilevamento delle intrusioni e delle anomalie di rete, aggiornamento, gestione delle patch e controllo delle versioni\u201d.<\/p>\n","protected":false},"excerpt":{"rendered":" L\u2019implementazione di soluzioni di sicurezza in un ambiente tecnologico operativo impone alle organizzazioni di trovare un equilibrio tra sicurezza e continuit\u00e0 della produzione. Diversamente, i<\/p>\n","protected":false},"author":2,"featured_media":143,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[],"class_list":["post-142","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-varie"],"_links":{"self":[{"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/posts\/142","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=142"}],"version-history":[{"count":1,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/posts\/142\/revisions"}],"predecessor-version":[{"id":144,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/posts\/142\/revisions\/144"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=\/wp\/v2\/media\/143"}],"wp:attachment":[{"href":"https:\/\/www.lapomera.it\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=142"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=142"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.lapomera.it\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
\u201cIn passato, i proprietari degli asset ritenevano che i sistemi di protezione e automazione alla base dei processi di core business di un\u2019organizzazione industriale sarebbero rimasti immutati per decenni, per l\u2019intero ciclo di vita delle macchine, con la sola eccezione di occasionali modifiche alle impostazioni\u201d,\u00a0spiega Kirill Naboyshchikov, Business Development Manager di Kaspersky Industrial CyberSecurity.<\/p>\n\n\n\n