Industrial Cyber Security
Proteggere gli impianti da attacchi e incidenti informatici è fondamentale per limitare il downtime ed evitare problematiche legate alle prestazioni, alla sicurezza dei dati e alla safety di persone, macchine e ambiente. ServiTecno sostiene da anni la teoria (e la pratica) della security-by-design, identificando 4 tematiche imprescindibili per avere impianti sicuri ed efficienti:
- L’ ANOMALY DETECTION è sinonimo di profonda conoscenza dei propri asset e degli avvenimenti che definiscono il normale svolgimento delle operazioni: conoscere e riconoscere le anomalie è il primo passo per evitare i problemi
- La PROTEZIONE dei SISTEMI è fondamentale per aumentare l’uptime (e tenere alta l’efficienza dei macchinari) e non perdere il controllo di macchine e impianti
- Instaurare una COMUNICAZIONE SICURA tra sistemi di fabbrica e rete enterprise non è scontato e necessita di accorgimenti precisi e di tecnologie adeguate
- FIREWALLING: utilizzare in modo sicuro e conforme i supporti rimovibili e i dispositivi transitori e di imporre trasferimenti di dati unidirezionali.
Un tassello ulteriore è quello che noi chiamiamo “piano b” o paracadute, ovvero: in quanto tempo sei in grado di ripartire a seguito di un downtime non programmato? Esistono tecnologie pensate per agevolare la ripartenza rapida.
ServiTecno sostiene da anni la teoria (e la pratica) della Security-by-Design che nel campo Operational Technologies è certamente più efficace della Security-by-Product considerata da disomogeneità degli impianti e delle tecnologie installate nel corso del tempo.
Questa tipologia di approccio è basata su una capillare conoscenza delle architetture di sistema e del loro comportamento, sullo studio di soluzioni ad Hoc e soprattutto sulla diffusione di cultura e policy in ambito Cyber Security.
Mission
La MISSION di ServiTecno è triplice, un percorso che parte dalle fondamenta per poi prendere in considerazione l’applicazione nella sua forma attuale ed in vista degli sviluppi futuri
- METTERE “A POSTO” quello che non sta funzionando (o sta funzionando male) a seguito di un attacco o incidente informatico (ma non solo)
- METTERE “A NORMA” impianti e procedure secondo normative e best practice
- METTERE “AL SICURO” le applicazioni da minacce presenti e prepararsi a possibili sviluppi futuri
Cosa possiamo fare per Voi? Tutto ciò che riguarda:
- Analisi, assessement e protezione di reti industriali
- Messa in sicurezza dei sistemi SCADA, HISTORIAN, MES e ICS (in generale)
- Penetration test OT
- SOC OT
- Fornitura prodotti per remediation
- Corsi OT- CyberSecurity
Industrial Cyber Security secondo ServiTecno
Industrial Cyber Security, Industria4.0, Utility4.0 e Cyber Security Smart Manufacturing, Smart Grid, Smart City sono termini e concetti oramai noti a tanti, come lo sono IoT ed Industrial IoT (Internet of Things). Anche nel piano strategico pubblicato nel 2017 dal Governo Italiano (come in molti altri paesi), la Cyber Security è uno dei “pilastri” (tecnologie abilitanti) che devono essere presenti e presidiati per garantire il successo dei progetti di digitalizzazione in ottica 4.0.
Nel Piano Industria4.0 (come anche nelle Utility4.0), si parla di Industrial Internet, di Cloud, di BigData & Analytics e soprattutto integrazione verticale/orizzontale tra i sistemi, tutti aspetti che hanno come presupposto la “connettività” tra impianti, reti, sistemi di gestione e architetture in Cloud.
“Collegare in modo sicuro gli oggetti industriali” come PLC, RTU, etc…è da decenni (ben prima che si cominciasse a parlare di Internet of Things, Industria4.0 o Industrial Internet) una sfida che affrontiamo mettendo al servizio dei Clienti (Utilizzatori Finali, ma anche System Integrator, Costruttori di Macchine e Impianti) competenza, metodologie, prodotti innovativi e tecnologie “best-in-class”.
Con quanto previsto nei Piani Industria4.0/Utility4.0 si possono ottenere incentivi e benefici fiscali (come gli ammortamenti maggiorati) che permettono di abbreviare i tempi di ritorno sull’investimento.
La nuova soluzione software octoplant centralizza la gestione completa dell’intero impianto in un unico sistema
- Ottenete una visione d’insieme del vostro parco macchine
- Riducete i tempi di inattività
- Individuate e caricate rapidamente la versione corretta.
- Implementate i flussi di lavoro normativi e i requisiti di conformità
- Identificare potenziali rischi o vulnerabilità
La trasmissione sicura del dato dal “campo” al Cloud o alla Rete Enterprise è uno dei punti chiave della Trasformazione Digitale.
EverRun
everRun Enterprise, la soluzione software per High Availability di Stratus, previene il downtime: diversamente da altre soluzioni non si ferma a un semplice recovery.
Questa differenza ha un grande impatto sul business aziendale, i costi, gli obiettivi di customer satisfaction e i valori di efficienza.
ZTC EDGE
ztC Edge è fornito con una piattaforma di virtualizzazione integrata chiamata Stratus Redundant Linux: basata sul progetto open source KVM, è in grado di eseguire fino a 3 macchine virtuali separate, ognuna con differenti applicazioni di controllo industriale o IIoT.
Uno strumento di gestione, la ztC Console, semplifica l’impostazione, la configurazione e la gestione delle macchine virtuali, raggiungendo l’ALTA DISPONIBILITA’ e fornendo in contemporanea la “tecnologia ponte” per andare nel cloud.
OPSWAT protegge le infrastrutture critiche (CIP).
I prodotti di OPSWAT si concentrano sulla prevenzione delle minacce e sulla creazione di processi per il trasferimento sicuro dei dati e l’accesso sicuro ai dispositivi. Il risultato sono sistemi produttivi che riducono al minimo il rischio di compromissione.
Le soluzioni di General Electric per supervisione, controllo, storicizzazione dei dati di processo e la successiva analisi di primo e secondo livello sono riconosciute in tutto il Mondo come tra le più
affidabili e sicure.
Dall’Aviation, al Farma fino alle Utility (e non solo), i verticals fortemente regolamentati da decenni utilizzano le piattaforme di GE con evidenti successi per quanto riguarda prestazioni e robustezza.
La Security OT (Operation Technology) è diversa dalla Security IT (Information Technology)!
Da qui è nata l’idea di rendere disponibile su richiesta una serie di corsi appositamente pensati per la OT/ICS Cyber Security.
Dall’esperienza di oltre 15 anni di proposte di protezione da rischi informatici di reti e sistemi nell’industria e nelle infrastrutture, ecco il corso proposto da ServiTecno
Continuità Operativa VS Business Continuity
La Business Continuity ha a che fare con il business aziendale (ed è importante, eccome se lo è…) ma la Continuità Operativa ne è la base e non solo! Scopri perchè.
Tipologie
Layout
