La diffusione di Stuxnet \u00a0gi\u00e0 a partire dal lontano 2010, aveva evidenziato la vulnerabilit\u00e0 dei sistemi di controllo industriale, perfino quelli protetti tramite il completo isolamento da Internet.<\/p>\n
Ci\u00f2 nonostante, ancora oggi, le aziende manifatturiere ed oil & gas tendono a ritenere sostanzialmente protetti i propri sistemi di controllo industriali per via dell\u2019isolamento fisico e\/o logico dalla rete dei sistemi informativi aziendali, o per l\u2019ampia diffusione di sistemi operativi diversi dal ben vulnerabile Windows.<\/p>\n
In realt\u00e0, i casi di attacco contro i sistemi di controllo industriale sono stati molto numerosi negli ultimi anni.\u00a0Inoltre, nonostante i principali attacchi condotti recentemente sono probabilmente riconducibili ad azioni state-sponsored, come si desume dalla lettura dell\u2019articolo da me segnalato in calce, e quindi diretti verso target di rilevanza nazionale (come ad esempio la rete elettrica dell\u2019Ucraina), la diffusione del malware\u00a0impiegato in questi casi ha impattato molte aziende del tutto estranee all\u2019obiettivo specifico. Ci\u00f2 \u00e8 accaduto per via del fatto che un malware, una volta rilasciato, si diffonde in modo incontrollabile attraverso molteplici vettori secondari creando ampi danni collaterali, se mi \u00e8 consentito l\u2019impiego di un linguaggio tipicamente militare per meglio esplicitare il significato delle mie parole.\u00a0Per questo motivo \u00e8 necessario che tutte le aziende dotate di sistemi di controllo implementino un modello di business resilience che comprende anche la gestione del rischio cyber. Una\u00a0componente fondamentale del modello \u00e8 la capacit\u00e0 di rilevazione tempestiva degli eventi di sicurezza significativi, al fine di attuare un contrasto efficace alla propagazione e a ridurre l’impatto degli incidenti.\u00a0Il ricorso a Security provider qualificati in grado di fornire servizi di Security Operation Center as a service<\/strong> rappresenta la scelta ottimale per tutte le aziende, visto l\u2019impossibilit\u00e0 di sostenere in proprio gli ingenti investimenti economici necessari per dotarsi delle tecnologie e competenze specialistiche che consentono una gestione efficace (ossia proattiva) delle minacce attuali.<\/p>\n","protected":false},"excerpt":{"rendered":" La diffusione di Stuxnet \u00a0gi\u00e0 a partire dal lontano 2010, aveva evidenziato la vulnerabilit\u00e0 dei sistemi di controllo industriale, perfino quelli protetti tramite il completo isolamento da Internet. Ci\u00f2 nonostante, ancora oggi, le aziende manifatturiere ed oil & gas tendono a ritenere sostanzialmente protetti i propri sistemi di controllo industriali per via dell\u2019isolamento fisico e\/o …<\/p>\n