Realizzazione di una strategia di sicurezza informatica nell’industria 4.0

Manuale pratico per le aziende del settore manifatturiero

Nell’epoca del boom dell’Industria 4.0 (la quarta rivoluzione industriale, tutt’ora in atto), le aziende manifatturiere stanno sostituendo le tradizionali attrezzature di fabbrica con strumenti e sistemi “intelligenti” che apportano maggiore sicurezza ed efficienza agli stabilimenti, incrementando l’indice di efficacia globale (OEE, Overall Equipment Effectiveness). Le nuove e funzionali tecnologie IIoT (Industrial Internet of Things), ad esempio la robotica applicata all’edilizia e le linee di assemblaggio intelligenti, da un lato consentono alle aziende manifatturiere di rimanere competitive, ma dall’altro le espongono agli attacchi degli hacker, rendendole vulnerabili a vettori di minacce simili a quelli osservati in altri settori già presi di mira, come il commercio al dettaglio.

Il problema è diffuso in tutto il mondo, ma nel Regno Unito circa la metà delle aziende manifatturiere è stata vittima di un attacco informatico (1).  Negli Stati Uniti, si è verificato un attacco che ha avuto grande risonanza, sferrato con malware, ai danni delle piattaforme di produzione di alcuni importanti quotidiani del Paese (2). Un altro incidente è avvenuto in Germania, dove un hacker si è infiltrato in un’acciaieria mediante un’e-mail di phishing. In questa circostanza, l’autore dell’attacco è riuscito ad accedere alla rete dello stabilimento, causando il guasto e la perdita di controllo di diversi componenti e, in ultima analisi, danni permanenti alla fonderia dell’impianto siderurgico (3).

Il settore manifatturiero
è uno dei più soggetti ad attacchi informatici, secondo soltanto a quello sanitario.
(Precision Manufacturing, november 2016)

Mentre le minacce informatiche continuano a colpire, in tutto il mondo le aziende manifatturiere di ogni dimensione si trovano costrette a valutare le possibili conseguenze derivanti dall’implementazione di nuove tecnologie e l’importanza di investire in sicurezza.

IIOT: condizioni operative pericolose?

L’IIoT è per molte fabbriche un “nuovo assunto” estremamente dinamico, che si sta rivelando una risorsa preziosa e che vanta un curriculum con competenze invidiabili in fatto di “garanzia di qualità” e “miglioramento dell’efficienza”, fra le altre. Con l’IIoT, per tecnologie quali quelle di controllo delle scorte, robotica connessa e localizzazione delle risorse vengono impiegati sensori collegati a un dispositivo fisico. I sensori raccolgono i dati necessari per l’intelligenza artificiale e l’analisi predittiva, e trasformano le modalità di produzione e fornitura dei prodotti, svolgendo queste operazioni con un incremento dell’indice di efficacia globale, maggiore sicurezza per gli operatori umani e risparmi significativi sui costi. Si prevede infatti che, entro il 2020, il numero di oggetti connessi raggiunga i 50 miliardi, con un ritorno previsto di 19 trilioni di dollari in risparmi sui costi e profitti (4).

Nonostante tutti i vantaggi che apporta, la tecnologia IIoT, esaminata più da vicino, non è immune a quelle stesse insidie che finora hanno caratterizzato l’Internet of Things, prodotti dotati di grandi innovazioni, ma con una nota a piè di pagina scritta a caratteri piccoli: “sicurezza disponibile a parte”. In genere questi dispositivi vengono prodotti e acquistati sulla base del costo, senza preoccuparsi della sicurezza, e offrono quindi ai criminali informatici nuovi vettori sfruttabili per sferrare attacchi.

Soluzioni

• Wi-Fi protetto con gestione tramite cloud
  Gli access point con gestione tramite cloud di WatchGuard dispongono di WIPS (Wireless Intrusion Prevention System) integrato per migliorare ed estendere la sicurezza anche ai dispositivi IoT wireless presenti all’interno degli stabili aziendali. Sfruttando la tecnologia brevettata Marker Packet, WatchGuard offre il servizio WIPS più affidabile del settore e registra il minor numero di falsi positivi sul mercato. Il Wi-Fi WatchGuard con gestione tramite cloud inoltre è l’unica soluzione verificata da Miercom presente sul mercato in grado di fornire difesa contro tutte e sei le categorie di minacce al Wi-Fi conosciute ed è utilizzabile come sicurezza wireless unitamente all’infrastruttura Wi-Fi esistente, non richiede pertanto la sostituzione in toto del sistema.
  

• Segmentazione dell’IIoT
  Il partizionamento della rete in segmenti (IIoT, Wi-Fi guest, rete aziendale, ecc.) contribuisce a isolare i dispositivi IIoT dalle apparecchiature mainstream e così facendo limita la diffusione degli attacchi dannosi, qualora dovessero verificarsene. La segmentazione della rete è facilmente ottenibile con un firewall UTM come WatchGuard Firebox T35-R, un’appliance di sicurezza resistente e dalle prestazioni elevate per la protezione di reti in ambienti difficili che è in grado di resistere a polvere, umidità e temperature estreme.

 Volevamo implementare una soluzione che non solo fosse in grado di proteggere l’azienda dalle minacce, ma anche di infondere fiducia nei componenti della nostra catena di approvvigionamento.
Le appliance WatchGuard non richiedono molta manutenzione, hanno sempre funzionato bene sin dall’installazione, ed è esattamente questo che ci serve per la nostra attività.
(John Bogle, responsabile IT, Sunray Engineering)

Shadow IT: il trojan in fabbrica

Il termine Shadow IT definisce l’uso in azienda di hardware o software non approvato dal reparto IT; può anche trattarsi del semplice ricorso a un sistema di hosting per la condivisione apparentemente innocua di file con un collega tramite un account personale anziché servirsi della piattaforma aziendale. In questi casi, spesso è la conoscenza personale della soluzione non approvata da parte del dipendente che lo spinge a utilizzarla oppure si tratta di un sistema che gli permette di fare prima e ottenere risultati migliori. Il fenomeno dello Shadow IT è un problema in crescita per molte aziende manifatturiere, in quanto i team di produzione acquistano e utilizzano attrezzature connesse senza che il reparto IT centrale ne sia a conoscenza e questo comporta un deterioramento delle prestazioni di rete e il rischio di attacchi informatici. I team IT non possono verificare la sicurezza di software o appliance di cui non conoscono l’esistenza in rete, né possono gestirli in maniera efficiente e installare le patch e gli aggiornamenti necessari.
Quanto è frequente oggi questa minaccia alla sicurezza informatica? Da un recente sondaggio è emerso che in azienda viene utilizzato un numero di applicazioni cloud 17-20 VOLTE superiore alle stime del reparto IT (5).

Soluzioni

• Visibilità dei dispositivi non autorizzati
  Non è possibile proteggere una rete che non si conosce. Il servizio Network Discovery di WatchGuard permette al personale IT di mappare la rete dietro al firewall con tutti i dispositivi noti utilizzando i dati di una scansione nmap, il fingerprinting DHCP, le informazioni delle intestazioni HTTP o la app WatchGuard FireClient. Le risorse presenti in rete sono identificate da icone e rappresentate con le informazioni seguenti, per cui i dispositivi nuovi o non noti risaltano subito visto che sono privi di questi dati e l’IT può così intervenire opportunamente per risolvere la situazione.
  • Nome host
  • Indirizzo IP
  • Indirizzo MAC
  • Tipo of dispositivo: iOS, Android, MAC, Windows, ecc.
  • Porte aperte e protocolli potenzialmente utilizzati
  

Sempre in agguato anche lungo tutta la linea di produzione: il furto di proprietà intellettuali

Il furto di proprietà intellettuali costituisce da molto tempo una minaccia per il settore manifatturiero e purtroppo non accenna a diminuire: uno sconcertante
47% delle violazioni che si verificano all’interno delle aziende manifatturiere riguarda proprio il furto di proprietà intellettuali (6). Questa sottrazione di dati può comprendere vari elementi: dai progetti di prodotti a informazioni su processi di produzione proprietari, tutto materiale appetibile per la concorrenza e gli hacker armati di ransomware e questo può comportare la perdita di fatturato e di clienti. Un’azienda produttrice di colle e resine epossidiche con sede negli Stati Uniti si è vista contraffare i prodotti in seguito a un furto di proprietà intellettuali, subendo perdite dell’ordine di 15 milioni di dollari all’anno (7).

Soluzioni

• Autenticazione a più fattori
  Un passo importante per proteggere l’accesso a dati di valore all’interno della rete è l’implementazione di una soluzione MFA, ovvero di un sistema di autenticazione a più fattori. WatchGuard AuthPoint va oltre l’autenticazione tradizionale a 2 fattori (2FA), considerando modi innovativi di identificare positivamente gli utenti che tentano di accedere alla rete e, grazie al nostro esteso ecosistema di integrazioni di terze parti, è possibile utilizzare la soluzione MFA per proteggere l’accesso non soltanto alla rete, ma anche alle VPN e alle applicazioni cloud.
  
  
• Data Loss Prevention
  In ogni abbonamento a Total Security Suite è incluso WatchGuard DLP (Data Loss Prevention), un servizio completo che aiuta a mantenere riservati i dati privati. Previene la violazione dei dati e applica la conformità analizzando testi e file per rilevare i tentativi di fuoriuscita dalla rete delle informazioni sensibili. Se vengono identificate informazioni sensibili, la connessione viene bloccata o messa in quarantena notificandolo all’amministratore.
  

Oggi non c’è nessuno: mancanza di personale addetto alla sicurezza informatica

Una carenza di esperti IT a livello globale lascia sguarniti tutti i settori. Si prevede infatti che entro il 2021, la carenza di figure professionali competenti in materia di sicurezza informatica ammonterà a circa 3,5 milioni di posti di lavoro (8). Questo è particolarmente preoccupante per l’industria manifatturiera, perché si affida a una infrastruttura digitale diversa da quelle degli altri settori, per cui i candidati qualificati sono ancora più rari: tecnologia operativa (OT, Operational Technology), hardware e software utilizzati in ambito di produzione e sistemi di controllo industriali, (ICS, Industrial Control System), sistemi e strumentazione utilizzati per il controllo dei processi industriali. Inoltre, la carenza di personale addetto alla sicurezza informatica aumenta il rischio per i dipendentidi cadere vittima di attacchi come il phishing, una minaccia crescente che viene di norma contenuta grazie ad attività di formazione e informazione gestite dal reparto IT.

Poiché nel settore manifatturiero occorrono in media cinque mesi per assumere persone nelle posizioni aperte (9), per tentare di mantenere una posizione forte in tema di sicurezza, indipendentemente dalle assunzioni, le aziende devono valutare soluzioni che non richiedono molto personale IT o personale dedicato per mantenere l’efficacia.

Soluzioni

• Configurazione del firewall zero-touch
  Se le risorse scarseggiano, probabilmente inviare una persona del team IT in una filiale o alla fabbrica per eseguire la configurazione in loco è fuori questione. Fortunatamente WatchGuard permette di distribuire le autorizzazioni di sicurezza senza spostarsi. RapidDeploy è un potente strumento per la configurazione e la distribuzione basato sul cloud, fornito come standard con le appliance WatchGuard Firebox. Non occorre fare altro che accendere l’appliance e collegarla a Internet. Tutto il resto può essere comodamente gestito in remoto da qualsiasi posizione.

• Prevenzione e rilevamento delle minacce automatizzati con l’AI
  Per bloccare gli attacchi, gli approcci tradizionali alla sicurezza informatica si basano di norma su processi manuali e policy prestabilite, e ciò costituisce un problema quando i team IT sono già sovraccarichi di avvisi e falsi positivi, in quanto gli attacchi possono passare inosservati anche per mesi. Con una base di intelligenza artificiale, come i servizi WatchGuard IntelligentAV, APT Blocker e ThreatSync, grazie alla protezione predittiva, è possibile risparmiare tempo, correlare i dati, accelerare il processo decisionale, ridurre al minimo l’errore umano e prevedere i trend futuri delle minacce.
  

“I cementifici non dispongono quasi mai di un amministratore IT dedicato, così possiamo solo chiedere a uno dei nostri tecnici di collegare correttamente i cavi di alimentazione e di rete. Tutto il resto viene eseguito in automatico o può essere gestito direttamente dal personale della sede centrale.
RapidDeploy ci permette di risparmiare molto tempo e denaro. Per sostituire un firewall non è necessario che uno di noi salga su un aereo per andare dall’altra parte del mondo. La configurazione centralizzata è ideale per noi e non ha ancora dimostrato il minimo segno di debolezza.”
(René Clausing, Direttore IT, IKN GmbH)

Per concludere

L’Industria 4.0 sta trasformando gli stabilimenti di produzione e incrementando la produttività, migliorando la sicurezza del personale e aumentando il risparmio sui costi, ma anche aprendo la strada a nuovi problemi di sicurezza. Le aziende che cercano di proteggere le proprie attrezzature e il personale della fabbrica con soluzioni di livello enterprise facili da distribuire potranno centrare questi obiettivi con WatchGuard.

La gamma di prodotti per la sicurezza watchguard

• Sicurezza di rete
  Oltre a fornire una sicurezza di livello aziendale, la nostra piattaforma è progettata per assicurare facilità di implementazione, di utilizzo e di gestione continua; è questo che rende WatchGuard la soluzione ideale per piccole e medie imprese e aziende distribuite in tutto il mondo.
  
  
• Secure Wi-Fi
  La soluzione Secure Wi-Fi di WatchGuard, rivoluzionaria per il mercato di oggi, è progettata per fornire sicurezza e protezione per gli ambienti Wi-Fi, eliminando al contempo le lungaggini amministrative e riducendo notevolmente i costi. Grazie a strumenti completi di coinvolgimento e alla visibilità dell'analisi aziendale, la soluzione offre il vantaggio competitivo che serve alle aziende per avere successo.
  
  
• Autenticazione a più fattori
  WatchGuard AuthPoint® è la soluzione giusta per colmare il divario della sicurezza basata su password che lascia le aziende esposte a infrazioni. Offre l'autenticazione a più fattori su una piattaforma cloud intuitiva. Il nostro approccio unico aggiunge il “DNA del dispositivo mobile” come fattore di identificazione, per assicurare che solo le persone autorizzate accedano alle reti sensibili e alle applicazioni cloud.
  

Il contributo scritto è concesso dal nostro partner tecnico WhatchGuard

Crea uno spazio di lavoro più moderno e sicuro!
Contattaci ora 0422 431640 oppure scrivici:

Scrivi ora!

I nostri servizi

---

Portalo con te! Scarica il manuale per la realizzazione di una strategia di sicurezza informatica nell’industria 4.0:

Sicurezza informatica nellindustria 4.0.pdf
File Size:	5331 kb
File Type:	pdf

Scarica file

---

---

Letture correlate:

Gli attacchi di phishing

I grandi rischi per le PMI

L'autenticazione a più fattori

---

NOTE
1) The Telegraph, “Half of UK manufacturers fall victim to cyber attacks” (La metà delle aziende manifatturiere del Regno Unito è vittima di attacchi informatici), aprile 2018. 2) Los Angeles Times, “Malware attack disrupts delivery of L.A. Times and Tribune papers across the U.S.” (Un attacco sferrato con malware compromette l’uscita del Los Angeles Times e del Tribune in tutti gli Stati Uniti). 3) Sentryo, “Cyberattack on a German steel-mill”, (Un’acciaieria tedesca vittima di un attacco informatico), maggio 2016. 4) Newgen Apps, “13 IoT Statistics Defining the Future of Internet of Things” (13 statistiche sull’IoT che definiscono il futuro della tecnologia Internet of Things), gennaio 2018. 5) Quick Base, “5 Shadow IT Statistics to Make You Reconsider Your Life” (5 statistiche sullo Shadow IT che vi faranno riconsiderare la situazione), gennaio 2018. 6) Attila, “Protecting the Manufacturing Sector from Cybercrime” (Protezione del settore manifatturiero dagli attacchi informatici), novembre 2018. 7) VOA News, “Fighting Chinese Counterfeiters” (Contrastare la contraffazione cinese), ottobre 2009. 8) Forbes, “The CyberSecurity Talent Gap is an Industry Crisis” (La mancanza di personale specializzato in sicurezza informatica apre una crisi settoriale), agosto 2018. 9) SDC Executive, “Small Manufacturers Prone to Cybersecurity Attacks” (Le piccole aziende manifatturiere sono più soggette agli attacchi informatici), gennaio 2019.