OT security: quando un incidente informatico ferma un impianto

Perché l’OT è diverso

Gli ambienti operativi hanno cicli di vita lunghi, sistemi difficili da aggiornare e requisiti di disponibilità che non ammettono fermi. Le pratiche di sicurezza dell’IT vanno adattate: una scansione aggressiva o un aggiornamento non pianificato possono causare essi stessi un’interruzione.

Il riferimento: IEC 62443

La famiglia di standard IEC 62443 organizza la sicurezza industriale per zone e condotti, con livelli di sicurezza definiti e responsabilità distinte tra gestori, integratori e produttori. NIS2 e, per le utilities, la direttiva sulla resilienza dei soggetti critici ne rafforzano l’adozione.

Le priorità

1. Visibilità: inventario passivo degli asset e dei flussi industriali.
2. Segmentazione tra rete IT e rete OT, e all’interno dell’OT.
3. Accessi remoti dei manutentori controllati e registrati.
4. Monitoraggio continuo dei protocolli industriali.
5. Piani di risposta condivisi tra team IT, OT e produzione.