Secondo un report globale di Fortinet il 93% delle organizzazioni OT ha subito un attacco negli ultimi 12 mesi e il 78% ne ha subiti più di tre.
Fortinet ha pubblicato il suo Report globale 2022 su Operational Technology e cybersecurity. Con gli ambienti di controllo industriale che continuano a essere un bersaglio per i criminali informatici – il 93% delle organizzazioni di Operational Technology (OT) ha infatti subito un‘intrusione negli ultimi 12 mesi – l’indagine evidenzia lacune diffuse nella sicurezza industriale e indica le opportunità di miglioramento in tale ambito.
Le evidenze emerse sono numerose:
– Le attività OT mancano di visibilità centralizzata, il che aumenta i rischi per la sicurezza. L’indagine di Fortinet ha evidenziato che solo il 13% degli intervistati ha raggiunto una visibilità centralizzata di tutte le attività OT. Inoltre, solo il 52% delle organizzazioni è in grado di monitorare tutte le attività OT dal security operations center (SOC). Al contempo, il 97% delle organizzazioni globali considera l’OT un fattore di media/alta importanza rispetto al proprio rischio complessivo di sicurezza. I risultati del report, tuttavia, indicano che la mancanza di visibilità centralizzata contribuisce ai rischi di sicurezza OT delle organizzazioni e all’indebolimento del livello di sicurezza.
– Le intrusioni nella sicurezza OT hanno un impatto significativo sulla produttività delle organizzazioni e sui loro ricavi. L’indagine Fortinet ha rilevato che il 93% delle organizzazioni OT ha subito almeno un’intrusione negli ultimi 12 mesi e il 78% ne ha sperimentate più di tre. A seguito di queste minacce, quasi il 50% delle organizzazioni ha subito un’interruzione delle operazioni che ha influito sulla produttività, in aggiunta il 90% delle intrusioni ha richiesto diverse ore per ripristinare il servizio. Inoltre, un terzo degli intervistati ha subito un impatto sui ricavi, sulla perdita di dati, sulla conformità e sul valore del brand a seguito delle intrusioni che hanno riguardato la sicurezza.
– La gestione della sicurezza OT non è uniforme nelle organizzazioni. Secondo il report Fortinet, il management della sicurezza OT riguarda soprattutto ruoli manageriali, dal Director delle Plant Operations al Manager delle Manufacturing Operations. Solo il 15% degli intervistati afferma che il CISO ha in carico la responsabilità della sicurezza OT nella propria organizzazione.
– La sicurezza OT sta gradualmente migliorando, ma in molte organizzazioni esistono ancora lacune in materia di sicurezza. Quando interpellate relativamente alla maturità della propria postura di sicurezza OT, solo il 21% delle organizzazioni ha raggiunto il livello 4, che include l’orchestrazione e il management.
In particolare, una percentuale maggiore di intervistati in America Latina e nella regione APAC ha raggiunto il livello 4, se comparato alle altre regioni. Più del 70% delle organizzazioni si trova a metà strada nel processo che le porterà a raggiungere una postura di sicurezza OT avanzata. Allo stesso tempo, le organizzazioni si trovano ad affrontare il problema dell’utilizzo di più strumenti di sicurezza OT, che contribuiscono a creare ulteriori lacune nel loro livello di sicurezza. L’indagine ha rilevato che la maggior parte delle organizzazioni utilizza da due a otto differenti vendor diversi per i propri dispositivi industriali e ha tra i 100 e i 10.000 dispositivi in funzione, il che aggiunge complessità al sistema.
La sicurezza OT è una preoccupazione a livello aziendale
Poiché i sistemi OT stanno diventando sempre più un target appetibile per i criminali informatici, i leader C-level riconoscono l’importanza di proteggere questi ambienti per ridurre i rischi per le organizzazioni in cui operano. I sistemi industriali sono diventati un fattore di rischio significativo poiché questi ambienti erano inizialmente isolati dalle reti IT e aziendali, ma oggi queste due infrastrutture si stanno sempre più integrando tra loro. Poiché i sistemi industriali sono ora connessi a Internet e accessibili da qualsiasi luogo, la superficie di attacco delle organizzazioni sta aumentando in modo significativo.
Con il panorama delle minacce IT che diventa sempre più sofisticato, anche i sistemi OT connessi sono diventati vulnerabili a queste minacce crescenti. Questa combinazione di fattori sta facendo sì che la sicurezza informatica stia guadagnando posizioni nel portfolio di rischio di molte organizzazioni. La sicurezza OT è una preoccupazione crescente per gli executive leader, incrementando la necessità per le organizzazioni di passare alla protezione completa dei loro sistemi di controllo industriale (ICS) e di controllo di supervisione e acquisizione dati (SCADA).
Le best practice per superare le sfide della sicurezza OT
Il Report globale 2022 su Operational Technology e cybersecurity di Fortinet suggerisce alcuni metodi che possono essere d’aiuto alle organizzazioni per affrontare le vulnerabilità dei sistemi OT e rafforzare la loro postura di sicurezza complessiva. In particolare, le organizzazioni possono:
– Stabilire un accesso Zero Trust per prevenire le violazioni. Con un numero sempre maggiore di sistemi industriali connessi alla rete, le soluzioni Zero Trust Access garantiscono che a qualsiasi utente, dispositivo o applicazione sprovvisto di credenziali e autorizzazioni adeguate venga negato l’accesso agli asset critici. Per migliorare la sicurezza OT, le soluzioni Zero Trust Access possono difendere ulteriormente le organizzazioni dalle minacce interne ed esterne.
– Implementare soluzioni in grado di fornire una visibilità centralizzata delle attività OT. La visibilità centralizzata ed end-to-end di tutte le attività OT è fondamentale per garantire che le organizzazioni rafforzino la propria postura di sicurezza. Secondo il report Fortinet, le organizzazioni di alto livello – che rappresentano il 6% degli intervistati che non hanno segnalato attacchi nell’ultimo anno – hanno avuto una probabilità più che tripla di ottenere una visibilità centralizzata rispetto alle loro controparti che hanno subito intrusioni.
– Consolidare i tool ed i vendor di sicurezza per un’integrazione tra gli ambienti. Per rimuovere la complessità e ottenere una visibilità centralizzata di tutti i dispositivi, le organizzazioni dovrebbero integrare la tecnologia OT e IT attraverso un numero ridotto di fornitori. Implementando soluzioni di sicurezza integrata, le organizzazioni possono ridurre la loro superficie di attacco e migliorare la propria postura di sicurezza.
– Implementare la tecnologia di controllo degli accessi alla rete (NAC). Le organizzazioni che hanno evitato di cadere vittima di intrusioni nell’ultimo anno sono quelle che con maggiore probabilità disponevano di un NAC role-based, in grado di garantire che solo le persone autorizzate possano accedere ai sistemi critici per la protezione degli asset digitali.
Fortinet protegge gli ambienti OT con il Security Fabric
Per oltre un decennio Fortinet ha protetto gli ambienti OT in settori critici come l’energia, la difesa, il manufacturing, l’alimentazione e i trasporti. Progettando la sicurezza nelle infrastrutture complesse tramite il Fortinet Security Fabric, le organizzazioni possono fare in modo che il loro ambiente OT sia protetto e conforme. Grazie alla completa integrazione e alla condivisione delle informazioni sulle minacce, le aziende ottengono risposte rapide e automatizzate agli attacchi con qualsiasi vettore. Il Security Fabric di Fortinet copre l’intera rete convergente IT-OT per colmare le lacune della sicurezza OT, offre visibilità completa e semplifica il management.
A proposito della Fortinet OT e Cybersecurity Survey:
– Lo State of Operational Technology and Cybersecurity Report di quest’anno si basa su una survey che nel marzo 2022 ha coinvolto oltre 500 professionisti OT a livello globale.
– L’indagine ha interessato dipendenti in posizioni di leadership responsabili dell’OT e della sicurezza OT, dai manager ai C-level executive. Gli intervistati rappresentano una serie di settori che fanno un ampio utilizzo dell’OT, tra cui manufacturing, trasporti e logistica e sanità.
Sono aperte le registrazioni alla quinta edizione della competizione online a squadre di Reply dedicata alla cybersecurity e aperta a giovani professionisti e appassionati di cybersecurity di tutto il mondo, che nel 2021 ha visto la partecipazione...
L’intelligenza artificiale è oggi uno dei temi più caldi, a livello macroeconomico mondiale. E l’Italia sta giocando le sue carte, in particolare nel mondo della ricerca. È tra i primi dieci Paesi al mondo in tema di...
Dal Network as a Service (NaaS) ai service in remoto, parliamo della possibilità di noleggiare servizi per le reti, dal monitoraggio, alla sicurezza, alla manutenzione Leggi l’articolo
Il fermo degli impianti per rotture è costoso, per questo la manutenzione predittiva si impone sempre di più come un valido modello nella realizzazione di piani di manutenzione efficaci Leggi l’articolo
MAS Elettronica (www.maselettronica.com) racconta le attuali soluzioni e come le interfacce si integrano nei flussi di produzione Leggi l’articolo
Wibu-Systems, produttrice della tecnologia di protezione, gestione licenze e cybersicurezza CodeMeter, è stata scelta dalla società svedese Image Systems per salvaguardarne la proprietà intellettuale e amministrare le licenze per la sua nuova piattaforma TEMA. L’azienda, specializzata in...
Dal Network as a Service (NaaS) ai service in remoto, parliamo della possibilità di noleggiare servizi per le reti, dal monitoraggio, alla sicurezza, alla manutenzione Leggi l’articolo
Moxa presenta le soluzioni IEC 61850 per l’automazione delle sottostazioni e dei feeder e le affidabili soluzioni di connettività edge per i sistemi di accumulo di energia (ESS) al Cigré 2022 di Parigi, allo stand #S220. Man mano che...
Il 19 luglio si sono insediati gli organi direttivi della Fondazione ICSC, che gestirà uno dei cinque Centri Nazionali previsti dal PNRR (Piano Nazionale di Ripresa e Resilienza). Nasce così il Centro Nazionale di Ricerca in High Performance...
Secondo quanto emerso dalla ricerca di reichelt elektronik, le aziende italiane appartenenti al comparto manifatturiero accolgono con favore l’adozione delle schede di sviluppo, come dimostrato dal 74% dei rispondenti al sondaggio che afferma di utilizzare queste componenti...
Sono aperte le registrazioni alla quinta edizione della competizione online a squadre di Reply dedicata alla cybersecurity...
L’intelligenza artificiale è oggi uno dei temi più caldi, a livello macroeconomico mondiale. E l’Italia sta giocando...
Schneider Electric ha partecipato all’evento ‘Farete’ organizzato da Confindustria Emilia presso il polo fieristico...
In occasione del Global Talent Acquisition Day, ricorrenza che si festeggia ogni 1° mercoledì di...
Le professionalità e le competenze necessarie ai modelli di impresa più innovativi e utili per...
La Pump and Motor Division Europe di Parker Hannifin ha reso disponibile la serie...
La nuova serie di sensori radar K50R di Turck Banner Italia rappresenta una soluzione durevole...
La percezione della profondità può essere ottenuta con una varietà di sensori 3D che...
Automazione Plus è un network di Quine. Quine srl Direzione, amministrazione, redazione, pubblicità Via Spadolini 7 - 20141 Milano Tel. +39 02 864105 | Fax +39 02 72016740 | P.I.: 13002100157 Contatti: media.quine.it | www.quine.it | quineformazione.it Privacy Copyright 2021 - Tutti i diritti riservati