OT/ICS Security
Visibilità completa degli asset, segmentazione e accessi remoti controllati sulle reti di stabilimento, senza fermare la produzione.
Cosa comprende il servizio
In un impianto la disponibilità e la sicurezza fisica vengono prima di tutto. Per questo le misure di cyber security vanno scelte e introdotte con la stessa cautela di una modifica di processo.
- Asset inventory e visibilità. Rilevamento passivo di dispositivi, protocolli e comunicazioni sulla rete industriale, senza interferire con il processo.
- Zone e conduit. Segmentazione della rete secondo il modello Purdue e i concetti di zona e conduit della IEC 62443.
- Accesso remoto dei fornitori. Sessioni di manutenzione autorizzate, limitate nel tempo e registrate.
- Hardening. Messa in sicurezza di configurazioni, servizi e account sui sistemi di controllo, compatibilmente con i vincoli del costruttore.
- Rilevamento delle anomalie. Monitoraggio dei protocolli industriali per individuare comportamenti fuori dall’ordinario.
Come lavoriamo
Lo stesso metodo in quattro fasi che applichiamo a ogni progetto, adattato a questo ambito.
01
Valutare
Mappatura passiva di asset e flussi, e individuazione dei rischi in rapporto al processo produttivo.
02
Progettare
Architettura a zone e conduit con livelli di sicurezza target, compatibile con le finestre di fermo.
03
Realizzare
Installazione di sensori e apparati industriali, e attivazione per fasi.
04
Presidiare
Monitoraggio continuo dall’OT SOC e revisione periodica dell’architettura.
Tecnologie e riferimenti
- Cisco Cyber Vision per la visibilità degli asset industriali
- TXOne Networks: EdgeIPS, EdgeFire, Stellar e Portable Inspector
- Fortinet per segmentazione e accesso remoto
- IEC 62443
Vuoi vedere cosa c’è davvero sulla tua rete OT?
Raccontaci il tuo contesto: ti rispondiamo con una proposta concreta. Puoi anche chiamarci al 800 035 430.