La base dei sistemi industriali dediti alla produzione è composta da:
Componenti elettronici: sensori per effettuare misurazioni di grandezze fisiche (temperatura, pressione, portata, ecc) e attuatori per attivare il movimento ed il lavoro di parti di un sistema industriale
PLC (Programmable Logic Controller): formati da CPU, memorie (RAM, ROM, EPROM o EEPROM)
SCADA (Supervisory Control And Data Acquisition) è la componente informatica che governa questi dispositivi.
Reti informatiche ed industriali unificate
A seguito dell’Industria 4.0 i sistemi produttivi sono stati messi in connessione diretta con sistemi ERP e Gestionali Aziendali. L’interconnessione tra il mondo ICT e quello produttivo OT ha generato gravi problemi di sicurezza informatica e cibernetica.
Tensioni Geopolitiche
A causa del continuo crescendo tensioni geopolitiche internazionali che sempre più spesso sfociano in forme di “guerra ibrida” come confermato direttamente dalla NATO, la Sicurezza Cibernetica o CyberSecurity viene messa al primo posto delle priorità per garantire la continuità dei servizi essenziali e quelli dell’industria produttiva.
Attacchi sofisticati e tecnologia OT alla base dell’economia
Le organizzazioni criminali, oggi molto ben finanziate, hanno sviluppato enormi competenze nelle azioni di sabotaggio dei sistemi informatici ed industriali, con danni emergenti potenzialmente devastanti che, mai prima di ora, si sarebbero considerati possibili. Essere in rete è obbligatorio per far funzionare tutti i processi business e questo è un fatto con cui tutti devono fare i conti.
La soluzione è sviluppata e progettata sulla base degli standard di riferimento IEC 62443
1. SL0: Non sono necessari requisiti specifici o protezione di sicurezza;
2. SL1: Protezione contro violazioni casuali;
3. SL2: Protezione contro la violazione intenzionale utilizzando mezzi semplici con basso livello di esperienza delle risorse coinvolte, competenze generiche e scarsa motivazione;
4. SL3: Protezione contro la violazione intenzionale utilizzando mezzi sofisticati con risorse moderate, competenze specifiche su Industrial Control Systems e motivazione moderata;
5. SL4: Protezione contro la violazione intenzionale utilizzando mezzi sofisticati con risorse estese, competenze specifiche su Industrial Control Systems ed elevata motivazione.
