Tre superfici da presidiare
Basi, impianti e piattaforme integrano sempre più sistemi informativi e tecnologie operative. Le comunicazioni sono digitali e distribuite. La filiera industriale, composta in larga parte da fornitori specializzati e PMI, accede a dati e sistemi del committente.
Ognuna di queste superfici è un possibile punto di ingresso per minacce persistenti, spesso riconducibili ad attori statuali.
Cosa chiedono le norme
NIS2 e il Perimetro di Sicurezza Nazionale Cibernetica impongono misure di sicurezza, notifica degli incidenti e controllo della filiera. Per gli ambienti industriali, lo standard IEC 62443 definisce zone, condotti e livelli di sicurezza; il Cyber Resilience Act estende i requisiti ai prodotti con elementi digitali.
Le priorità operative
- Mappare asset, flussi e dipendenze, inclusi i fornitori.
- Segmentare reti IT, OT e comunicazioni secondo zone e condotti.
- Monitorare in continuo IT e OT, con threat intelligence di settore.
- Verificare periodicamente controlli e filiera con esercitazioni di red teaming.
- Disporre di procedure di risposta che ripristinino la capacità operativa.
Approfondisci con Eulogic NT
Parliamo di come questi temi si applicano alla tua organizzazione.