Proteggere per prosperare: come i produttori possono affrontare le crescenti minacce alla sicurezza informatica

Perché è importante: man mano che gli attacchi informatici ai sistemi industriali diventano più avanzati e frequenti, i leader necessitano di un approccio strutturato per proteggere le risorse, mantenere i tempi di attività e consentire una trasformazione digitale sicura nel settore dell'energia.

 

Il crescente panorama delle minacce alla sicurezza informatica

I produttori, le forniture e gli operatori di infrastrutture critiche devono affrontare minacce alla sicurezza informatica sempre più sofisticate. Gli attacchi sono in continua evoluzione, poiché il malware mercificato e le tecnologie avanzate forniscono nuove opzioni agli autori degli attacchi.

La motivazione per gli attacchi informatici è ancora per lo più un guadagno finanziario, ma gli attori di stati nazionali sono sempre più coinvolti e si rileva un numero crescente di attacchi che colpiscono lo spazio di controllo industriale.

 

I pilastri di una sicurezza informatica efficace

I team della sicurezza informatica devono implementare una strategia di difesa a più livelli, che comprenda:

• Informarsi sulle minacce più recenti
• Eseguire un inventario in tempo reale degli asset
• Migliorare le capacità di rilevamento delle minacce
• Garantire che le apparecchiature e i dispositivi diano dotati delle misure di difesa più recenti
• Applicare patch e aggiornamenti ai sistemi
• Migliorare le capacità di risposta agli incidenti

Inoltre, le politiche e le procedure, la riqualificazione della forza lavoro e la formazione periodiche sono tutti aspetti chiave della sicurezza informatica che devono essere considerati per proteggere con efficacia i sistemi critici nell'ambito di un approccio basato sui rischi.

Per i produttori che desiderano sfruttare il potenziale dell'Industrial Internet of Things (IIoT), la sicurezza informatica è una delle preoccupazioni principali La necessità di una sicurezza informatica efficace è ben nota, ma non c'è un'approfondita comprensione del tema all'interno del settore. La progettazione e l'implementazione della tecnologia IIoT richiede nuove competenze ed esperienze specifiche nella sicurezza informatica. Le nuove soluzioni, se non implementate e gestite in sicurezza, possono introdurre nuovi vettori di minacce.

 

Individuazione delle vulnerabilità

Nell'ambito della produzione, le soluzioni ingegnerizzate con costi di spesa patrimoniale più elevati creano ostacoli verso l'aggiornamento dei sistemi e rallentano il cambiamento. I sistemi obsoleti non del tutto corretti o ben protetti con un approccio in profondità alla difesa sono più vulnerabili.

Gli utenti devono attribuire priorità alle azioni da adottare in risposta a minacce e attacchi identificati e creare una tabella di marcia per tali azioni. Si intendono inclusi l'implementazione e i test periodici della risposta agli incidenti e dei piani di backup/ripristino per tutte le persone, i processi e le tecnologie della propria organizzazione durante il ciclo di vita di ciascuno di questi. Anche qualcosa di semplice, come la gestione degli account utente, deve occuparsi del ciclo di vita di ogni utente da quando è inizialmente autorizzato a quando lascia l'organizzazione.

 

Colmare il divario tra IT e OT per ridurre i rischi

È sempre più necessaria la collaborazione tra le parti interessate IT e OT per l'implementazione di nuovi sistemi e servizi che aiutino un'organizzazione a trasformarsi digitalmente. Nello sviluppo di una strategia di sicurezza informatica, le parti interessate IT e OT devono comprendere una i punti di forza dell'altra e raggiungere gli obiettivi aziendali mantenendo al contempo alti livelli di sicurezza.

Ogni competenza porta qualcosa di diverso sul tavolo. L'IT adotta un processo altamente standardizzato, mentre l'OT ha una soluzione più ingegnerizzata. Gli obiettivi di entrambe le parti interessate devono essere esaminati e i requisiti stabiliti, per evitare lacune e rischi per le operazioni. I fornitori di automazione possono rendere più sicura la distribuzione dei sistemi, offrendo un portafoglio con più layer di controlli, procedure e servizi di sicurezza che migliorano la protezione del sistema e aiutano gli utenti finali a dare la priorità alle valutazioni sulla sicurezza informatica.

 

Integra la sicurezza informatica nel tuo progetto

Le organizzazioni devono tenere conto della sicurezza informatica durante la fase iniziale di progettazione e ingegnerizzazione di un progetto per un sistema di controllo. Troppo spesso le difese di sicurezza informatica vengono aggiunte in un secondo momento, ma questo si rivela spesso più costoso ed è di rado efficace rispetto all'integrazione della sicurezza informatica nel progetto. Questo viene definito un concetto di "Shift Left". La sicurezza iscritta nella progettazione, abbinata a un'adeguata analisi dei rischi informatici, deve prevedere una revisione delle caratteristiche e dei controlli di sicurezza per garantirne l'efficacia contro il panorama in continua evoluzione delle minacce informatiche.

Per sostenere la giustificazione commerciale di un'iniziativa di sicurezza informatica, le valutazioni si possono utilizzare come parametro di riduzione del rischio a rappresentare i progressi delle iniziative informatiche implementate fino a quel momento e la potenziale protezione offerta dall'implementazione di ulteriori misure di protezione informatica. Un buon metodo per giustificare la costruzione di capacità di sicurezza informatica può essere il concetto "Shift Left", dove ogni euro di sicurezza proattiva speso produce oltre 60 euro di sicurezza reattiva.

Se si verifica un attacco, il modo giusto per superarlo è avere un piano di risposta agli incidenti ben documentato e praticato. In breve, il superamento di un attacco non va a buon fine senza le funzioni, i controlli e un piano ben ponderato di sicurezza informatica.

 

Costruire una cultura della sicurezza informatica

Quando la sicurezza informatica non entra a far parte della cultura di un'organizzazione, il personale stesso crea un rischio informatico significativo con azioni non intenzionali che aprono punti di vulnerabilità. Una cultura pervasiva della sicurezza informatica riduce i rischi derivanti dalle minacce interne ed esterne. Il personale addetto alla formazione sulle nuove tecnologie e alla sicurezza informatica correlata contribuisce a creare una cultura della sicurezza informatica.

È fondamentale creare opportunità di formazione per i dipendenti finalizzati ad aumentare le loro competenze in materia di tecnologia e sicurezza informatica. Questo tipo di upskill richiede tempo, ma educare la forza lavoro ad accettare consapevolmente le indicazioni per la sicurezza informatica è un buon passo iniziale. Se la sicurezza informatica smette di essere solo responsabilità di qualcun altro, le persone iniziano naturalmente a porre molte più domande e a collaborare con chi ha competenze specifiche per prevenire conseguenze indesiderate.

La sicurezza informatica richiede molto di più della semplice tecnologia. Una comprensione radicata in tutta l'organizzazione del "perché" e del "come" della sicurezza informatica è fondamentale per la realizzazione di cambiamenti comportamentali significativi. È quindi importante costruire una cultura della sicurezza informatica che includa persone, processi e tecnologie. Quando la sicurezza informatica diventa parte integrante del modo in cui le persone lavorano, le decisioni migliorano e le vulnerabilità non intenzionali si riducono.