Quando un attacco informatico colpisce il mondo fisico
Gli attacchi informatici che negli ultimi giorni hanno interessato i sistemi di refrigerazione di alcuni supermercati europei, Italia compresa, hanno mostrato in modo concreto che oggi la cybersecurity non riguarda soltanto dati, computer e server.
In diversi punti vendita, gli attaccanti sono riusciti a intervenire da remoto sui sistemi che regolano frigoriferi e congelatori, modificandone le temperature e provocando il deterioramento dei prodotti. In Italia sono stati segnalati episodi in Sicilia, Toscana ed Emilia-Romagna, mentre sono ancora in corso gli accertamenti sull’origine e sull’eventuale collegamento tra i diversi attacchi.
Secondo le prime ricostruzioni, le realtà colpite presentavano sistemi obsoleti, interfacce esposte direttamente su Internet e carenze nei meccanismi di autenticazione. L’impatto registrato in Italia è stato definito limitato e non sono stati segnalati rischi per la salute dei cittadini.
Ma il messaggio è chiaro: quando un sistema connesso controlla un impianto fisico, un attacco informatico può trasformarsi rapidamente in un danno operativo ed economico.
La sicurezza OT e Smart Building non nasce oggi
Per MEAD è un percorso iniziato 9 anni fa.
Da 9 anni MEAD opera nella cybersecurity degli ambienti OT, industriali e Smart Building, affiancando le aziende nella protezione di infrastrutture, impianti e sistemi sempre più interconnessi.
Un’attività che comprende:
- Security Assessment;
- Hardening dei sistemi;
- Valutazione e riduzione del rischio;
- Gap Analysis rispetto agli standard IEC 62443;
- supporto alla compliance NIS2 in ambito OT;
- revisione della sicurezza di impianti già in esercizio;
- analisi di progetti in fase di sviluppo o realizzazione.
Questo percorso è stato costruito sul campo, nella consapevolezza che cybersecurity, continuità produttiva, disponibilità degli impianti e resilienza devono necessariamente procedere insieme.
Dal 2021, un IndustrialSOC dedicato agli ambienti OT
Nel 2021, l’esperienza maturata da MEAD si è ulteriormente consolidata con la nascita di un IndustrialSOC dedicato al monitoraggio e alla protezione degli ambienti OT.
Una struttura basata su competenze specialistiche, tecnologie dedicate e processi organizzati di:
monitoraggio continuativo;
rilevamento degli eventi anomali;
triage degli allarmi;
escalation;
analisi delle minacce;
Incident Response.
Industrial SOC è progettato specificamente per il mondo industriale e integra il monitoraggio delle reti OT con il rilevamento delle minacce e il supporto nella risposta agli incidenti. L’obiettivo è individuare tempestivamente le anomalie, prima che possano compromettere la produzione o la disponibilità degli impianti.
Nove anni di esperienza sul campo
Oggi, mentre la sicurezza degli ambienti industriali, OT e Smart Building assume un ruolo sempre più strategico, MEAD mette a disposizione delle aziende 9 anni di esperienza maturata sul campo.
Un percorso che accompagna le organizzazioni lungo tutte le fasi della sicurezza:
dalla conoscenza degli asset alla valutazione del rischio, dall’Hardening alla conformità normativa, fino al monitoraggio continuativo e alla gestione degli eventi di sicurezza.
Perché la sicurezza OT non può essere affrontata soltanto dopo un incidente.
Deve iniziare prima che l’impianto si fermi.
Quanto è protetto il tuo ambiente OT?
Scopri come aumentare la visibilità sugli impianti, ridurre il rischio operativo e proteggere la continuità della tua organizzazione.
