Un settore ad alta criticità
La direttiva NIS2 include il trasporto aereo, ferroviario, per vie d’acqua e su strada tra i settori ad alta criticità. In Italia la disciplina è il d.lgs. 138/2024: misure di gestione del rischio proporzionate, notifica degli incidenti significativi e responsabilità diretta degli organi di amministrazione, chiamati ad approvare le misure e a formarsi.
Dove si concentra il rischio
- Sistemi di esercizio, segnalamento e centrali operative, dove IT e OT convivono.
- Bigliettazione, pagamenti e informazione all’utenza, esposti direttamente al pubblico.
- Flotte connesse e telematica di bordo, con aggiornamenti e accessi da remoto.
- Porti, interporti e magazzini, con sistemi logistici integrati con clienti e partner.
- Fornitori e manutentori con accesso ai sistemi, primo vettore di attacco nella filiera.
Le priorità
- Mappare i servizi essenziali e le dipendenze tra sistemi IT, OT e fornitori.
- Segmentare le reti di esercizio, di bordo e d’ufficio.
- Controllare e registrare gli accessi remoti di fornitori e manutentori.
- Presidiare i sistemi H24, con procedure pronte per il preallarme entro 24 ore e la notifica entro 72 ore previsti dalla NIS2.
- Esercitare insieme sala operativa, personale di esercizio e comunicazione verso gli utenti.
Approfondisci con Eulogic NT
Parliamo di come questi temi si applicano alla tua organizzazione.