Unisciti a noi a Spark 2026 - la conferenza per i clienti di Nozomi Networks !
Iscriviti
Un modo semplice per mettere a confronto l’ OT e e l’IT è il seguente: l’IT attribuisce importanza all’integrità, alla riservatezza e alla disponibilità dei dati. L’ OT e, invece, privilegia il tempo di funzionamento dei processi, la sicurezza e l’affidabilità.
L'IT è onnipresente in un'organizzazione ed è utilizzato da quasi tutti i dipendenti, in ogni centro di costo. Pertanto, la sicurezza informatica si concentra sulla protezione dei dati da accessi o modifiche non autorizzati, ponendo l'accento sull'accesso basato sui ruoli e sulla formazione degli utenti, l'anello più debole, a pratiche sicure cybersecurity .
OT e le reti OT gestiscono e controllano in genere gli asset più preziosi che generano ricavi per un'organizzazione (o forniscono servizi pubblici essenziali), spesso in modo autonomo. Se OT o viene attaccata, la posta in gioco è più alta rispetto all'IT, soprattutto per le infrastrutture critiche. Pertanto, OT implica garantire il funzionamento sicuro e affidabile dei processi fisici.
La sicurezza informatica, detta anche sicurezza delle tecnologie dell'informazione, comprende gli strumenti, le politiche e le pratiche che proteggono i sistemi digitali, le reti, i dati e il software da accessi non autorizzati, furti o interruzioni. Il suo quadro di riferimento fondamentale è la triade CIA: riservatezza, integrità e disponibilità. Tra le risorse comunemente rientranti nell'ambito della sicurezza informatica figurano server, postazioni di lavoro, ambienti " cloud ", database e software aziendale.
OT La sicurezza dei sistemi di controllo industriale ( OT ), o sicurezza delle tecnologie operative, si concentra sulla protezione dell’hardware e del software che monitorano e controllano i processi fisici e le apparecchiature industriali. Ciò include i sistemi di controllo industriale (ICS), quali i sistemi SCADA, i controllori logici programmabili (PLC) e i sistemi di controllo distribuito (DCS), insieme ai sensori e agli attuatori ad essi collegati. Nel contesto del confronto tra sicurezza dei sistemi di controllo industriale ( OT ) e sicurezza informatica (IT), la distinzione più evidente è che l’IT protegge le informazioni, mentre la sicurezza dei sistemi di controllo industriale ( ) protegge le operazioni fisiche. In molti settori, i guasti dell’ OT e comportano conseguenze che vanno ben oltre le perdite finanziarie, tra cui minacce alla sicurezza dei lavoratori e alle infrastrutture pubbliche.
La protezione delle risorse e delle reti OT presenta molte sfide rispetto alle pratiche di cybersecurity IT, che sono strettamente legate alle differenze tra i sistemi OT e IT stessi.
1. Miliardi contro milioni
Il volume e la diversità dei dispositivi OT e IoT rendono la loro gestione più complessa rispetto a quella dei dispositivi IT. Inoltre, ogni componente di una rete OT fa parte di un processo più ampio in un ambiente altamente distribuito. Se un dispositivo presenta un problema, è necessario individuare immediatamente da cosa dipende e da cosa dipende a sua volta.
2. Più difficile da proteggere
Storicamente, le reti " OT " erano isolate (air-gapped): non essendo collegate né a Internet né alle reti IT aziendali, le minacce informatiche non rappresentavano un problema. Quei tempi sono ormai lontani, ma troppo spesso l'cybersecurity e negli ambienti " OT " viene ancora considerata un aspetto secondario. Grazie alla digitalizzazione industriale, gli odierni ambienti di produzione comprendono centinaia di sistemi digitali interconnessi che migliorano l’efficienza ma introducono anche nuovi rischi. Molti dispositivi OT non sono gestiti e non possono essere aggiornati con patch come i computer e i server IT. Laddove l’applicazione delle patch è possibile, non può essere automatizzata. Con alcune eccezioni, threat detection si affidano all’ispezione approfondita dei pacchetti e a tecniche di rilevamento delle anomalie basate sul comportamento, progettate specificamente per gli ambienti ICS ( OT).
3. Rilevamento delle anomalie vs. sicurezza informatica threat detection
Gli attacchi ransomware fanno notizia, ma le configurazioni errate della rete o dei processi quotidiani, gli errori operativi, i picchi di utilizzo delle risorse e altre anomalie hanno molte più probabilità di minacciare gli ambienti OT rispetto agli attacchi esterni. Un'anomalia è tutto ciò che si discosta dalle prestazioni di base. Può trattarsi di valori di processo instabili, misurazioni di processo errate e configurazioni errate che potrebbero portare a un malfunzionamento.
4. Dati effimeri
I dati che si muovono attraverso le risorse e i processi OT (come i valori dei processi) sono rilevanti solo per un istante e potrebbero essere milioni di questi punti di dati al minuto. Pertanto, lacybersecurity OT si concentra meno sull'esfiltrazione dei dati e più sulla garanzia che i dati si spostino solo tra i dispositivi autorizzati e siano aggiornati in ogni istante.
5. Cicli di vita più lunghi delle attrezzature
La maggior parte delle tecnologie IT ha un ciclo di vita breve, con obsolescenza programmata. Il software viene ritirato dal mercato o subisce un aggiornamento significativo ogni pochi anni, mentre l’hardware deve essere sostituito frequentemente. Al contrario, l’ OT , in genere ha un ciclo di vita lungo, in alcuni casi fino a diversi decenni. Dispositivi come i PLC sono spesso progettati appositamente per ambienti di produzione difficili e costruiti per durare nel tempo. Molti dispositivi dell’ OT e si basano ancora su tecnologie obsolete che sono “insicure per definizione”, con vulnerabilità ben documentate che troppo spesso rimangono senza patch. Inoltre, possono volerci anni prima che vengano effettuati i test autorizzati dalla fabbrica e quelli di accettazione in loco, quindi non si incoraggiano piccole modifiche.
6. Funzionamento continuo
Alcuni sistemi di controllo e monitoraggio ( OT ) (e i relativi componenti) funzionano ininterrottamente per anni, con brevi finestre temporali dedicate alla manutenzione programmata. Il funzionamento continuo contribuisce a garantire sicurezza e affidabilità, poiché i tempi di inattività possono causare guasti critici negli ambienti industriali. Le patch (se disponibili) e gli altri aggiornamenti sono poco frequenti e devono essere programmati durante queste ristrette finestre di manutenzione.
7. Sistemi operativi e protocolli specifici
L'IT utilizza sistemi operativi standard e comunica tramite protocolli standard. Molti dispositivi OT dispongono di sistemi operativi proprietari specifici per il loro utilizzo. Anche i sistemi OT utilizzano centinaia di protocolli per comunicare, molti dei quali specifici del settore e intrinsecamente insicuri. Questi protocolli sono progettati su misura per il monitoraggio e il controllo in tempo reale di processi e dispositivi fisici, privilegiando l'affidabilità, i tempi di risposta deterministici e la resilienza rispetto alla velocità e alla flessibilità. I protocolli proprietari come Modbus o Profibus devono essere analizzati attentamente tramite l’ispezione approfondita dei pacchetti (DPI) per identificare comportamenti sospetti o anomali. I sistemi di rilevamento delle intrusioni informatiche (IDS) e i sistemi di rilevamento e risposta alle minacce endpoint (EDR) non comprendono i protocolli industriali, pertanto non sono in grado di rilevare le minacce mirate all’ OT. Nella migliore delle ipotesi risulterebbero inefficaci; nella peggiore potrebbero consumare troppe risorse o causare malfunzionamenti.
8. Accesso remoto non sicuro
In un giorno qualsiasi, i produttori possono avere decine di tecnici di terze parti che si collegano in remoto per monitorare la produzione e risolvere i problemi delle apparecchiature, spesso utilizzando i propri strumenti di accesso remoto. L'uso lassista di credenziali deboli e password predefinite lascia le aziende aperte ad attacchi tramite l'esecuzione di codice remoto.
9. Dispositivi autonomi
Soprattuttoper le apparecchiature non presidiate, le password predefinite potrebbero non essere mai cambiate, rendendo facile per i malintenzionati violarle, e l'autenticazione a più fattori (MFA) non è praticabile. Si ricorre invece al monitoraggio continuo per autenticare i dispositivi e garantire l'integrità della comunicazione tra i dispositivi stessi.
10. Segmentazione più rigorosa
La segmentazione è un controllo compensativo essenziale per limitare le comunicazioni e proteggere i dispositivi che possono essere sottoposti a interventi di riparazione solo raramente, se non mai. Per isolare le risorse strategiche del settore industriale e impedire che gli incidenti informatici sulle reti IT si diffondano lateralmente verso le ret OT i, gli ambienti industriali ricorrono a zone sicure e canali che controllano e monitorano il traffico tra i segmenti.
Nonostante le loro differenze, la sicurezza informatica e quella " OT " condividono una serie di principi fondamentali che rendono la collaborazione tra le due discipline sia logica che necessaria. Entrambe si basano sulla visibilità della rete come requisito fondamentale; non è possibile proteggere ciò che non si vede. Entrambe utilizzano modelli di gestione del rischio per classificare le minacce in ordine di priorità e allocare le risorse. Firewall, politiche di controllo degli accessi e piani di risposta agli incidenti costituiscono un terreno comune tra i programmi di sicurezza informatica e quelli " OT ".
Anche la conformità normativa rappresenta una preoccupazione condivisa: standard quali la norma IEC 62443 e la specifica NIST SP 800-82 si applicano specificatamente agli ambienti industriali, mentre quadri di riferimento come il NIST CSF forniscono linee guida applicabili a entrambi. Riconoscere questo terreno comune è spesso il primo passo verso la definizione di una strategia unificata di sicurezza IT/OT e in grado di proteggere l’intera azienda.
Gli obblighi di conformità variano in modo significativo tra gli ambienti IT e quelli dell’ OT , ma entrambi sono sottoposti a una crescente pressione normativa man mano che si intensificano le minacce alle infrastrutture critiche. Nel settore dell’ OT, i quadri normativi specifici per settore, quali il NERC CIP per l’energia, la norma IEC 62443 per l’automazione industriale e lo standard NIST SP 800-82 per i sistemi di controllo industriale, stabiliscono i requisiti in materia di visibilità delle risorse, controllo degli accessi e risposta agli incidenti.
Gli ambienti IT rientrano in genere in quadri normativi più ampi, tra cui SOC 2, ISO 27001, HIPAA e GDPR, a seconda del settore e dell’area geografica. Poiché i programmi di sicurezza IT e di sicurezza " OT " convergono sotto l’egida di un unico CISO, le organizzazioni devono conciliare questi quadri di conformità che si sovrappongono e talvolta sono in conflitto tra loro. L’approccio più efficace consiste nel considerare la conformità non come un limite massimo, ma come un limite minimo, utilizzandola come punto di partenza per un approccio alla sicurezza IT e "OT " più maturo e completo.
La comprensione del rischio cybersecurity , l'introduzione di best practice di sicurezza e la creazione di una cultura di consapevolezza negli ambienti industriali sono cambiamenti culturali importanti. Ad esempio, far accettare agli ingegneri OT la mitigazione del rischio cybersecurity come manutenzione programmata richiede un cambiamento di mentalità. Poiché i CISO abbracciano la gestione del rischio aziendale e l'OT è sempre più sotto la loro autorità, questo cambiamento deve avvenire.
Nonostante lo scetticismo iniziale, gli operatori dell’ OT e traggono numerosi vantaggi dal monitoraggio continuo delle risorse e della rete. Questa pratica consente di raccogliere una grande quantità di informazioni sulle risorse e sui processi monitorati, utili per individuare cambiamenti significativi, sia che si tratti di anomalie rispetto ai valori di riferimento sia di min cybersecurity i. Inoltre, una volta avviato il monitoraggio continuo, in genere vengono alla luce problemi di lunga data di cui gli operatori non erano nemmeno a conoscenza.
Non appena viene installata la piattaformaNozomi Networks , i sensori di rete iniziano ad analizzare il traffico di rete ICS e a crearne una visualizzazione interattiva. Gli operatori e il personale cybersecurity vedono i nodi della rete industriale visualizzati, spesso per la prima volta. Si rendono subito conto di aspetti del loro ambiente di cui prima non erano a conoscenza e possono facilmente approfondire l’analisi per trovare ulteriori informazioni.
L’aggiunta di sensori “endpoint ” sicuri e non invasivi, progettati appositamente per le risorse “ OT ”, fornisce un ulteriore livello di informazioni preziose. Gli operatori possono vedere non solo le modifiche alla configurazione e le anomalie, ma anche chi ha effettuato l’accesso a un dispositivo, con quali altri dispositivi sta comunicando e quali protocolli sta utilizzando. Due grandi vantaggi sono la visibilità sul traffico East-West ai livelli inferiori di Purdue e l’individuazione delle connessioni USB non autorizzate.
I centri operativi di sicurezza (SOC) unificati OT sono il punto di incontro tra le due culture. Si stanno diffondendo per ovvie ragioni, come la supervisione centrale del CISO, la convergenza OT , il miglioramento dei tempi di risposta e, naturalmente, il risparmio sui costi. Tuttavia, più che di un SOC unificato, si tratta spesso di un team SOC IT tradizionale che fornisce un servizio a un nuovo cliente, la business unit OT . Spesso si tratta di un esempio da manuale di mancata comprensione del cliente da parte del fornitore di servizi. Deve avvenire un importante trasferimento di conoscenze, ma non avviene.
Un programma maturo di sicurezza IT e di sicurezza delle informazioni ( OT ) non considera le due discipline come compartimenti stagni. Esso crea un’architettura a più livelli che tiene conto delle esigenze specifiche di ciascun ambiente, garantendo al contempo la visibilità e il coordinamento necessari per rispondere alle minacce che interessano entrambi. Tra gli elementi fondamentali figurano la segmentazione della rete con canali ben gestiti tra le zone, strumenti di monitoraggio passivo appositamente progettati per i protocolli dell’ OT , e un inventario unificato delle risorse che comprenda sia i dispositivi IT sia le risorse di tecnologia operativa (OT) quali PLC, unità terminali remote (RTU) e sensori IIoT.
Il controllo degli accessi è un altro pilastro che abbraccia entrambi gli ambienti. Dal punto di vista IT, l’architettura zero trust e l’autenticazione a più fattori (MFA) stanno diventando sempre più lo standard. Dal punto di vista dell’ OT , dove l’autenticazione a più fattori è spesso impraticabile per dispositivi autonomi o legacy, controlli compensativi quali il monitoraggio comportamentale, la segmentazione rigorosa della rete e la registrazione delle sessioni per l’accesso remoto colmano questa lacuna. Le organizzazioni che adottano una visione olistica della sicurezza " OT ", affrontando entrambi gli ambienti nell’ambito di un quadro di governance comune pur rispettandone le differenze operative, sono in una posizione di gran lunga migliore per resistere alle minacce sempre più sofisticate che oggi prendono di mira le infrastrutture critiche.
La sfida di unificare la sicurezza IT e quella " OT " è reale, ma rappresenta anche uno degli investimenti più importanti che un'organizzazione industriale possa effettuare. Gli autori delle minacce sfruttano sempre più spesso il confine tra IT e OT come punto di ingresso, utilizzando credenziali aziendali compromesse o l’accesso alla catena di fornitura per raggiungere sistemi operativi che non sono mai stati progettati per resistere ad attacchi diretti. Un approccio alla sicurezza resiliente richiede più che semplici strumenti; richiede visibilità condivisa, percorsi di escalation definiti e team su entrambi i lati del confine tra IT eOT che comprendano gli ambienti e i vincoli reciproci.
È proprio qui che una piattaforma appositamente progettata e il giusto ecosistema di partner fanno la differenza. Ovunque vi troviate e qualunque sia la vostra visione specifica cybersecurity , potete contare sul nostro ecosistema globale di professionisti della sicurezza e dell’ingegneria certificati Nozomi Networks ’ per fornire soluzioni cybersecurity di alto valore, personalizzate in base alle vostre esigenze specifiche. Dalle valutazioni approfondite della rete OT/IoT , con progettazione, implementazione, ottimizzazione e supporto delle soluzioni, fino ai servizi completi di piattaforma gestita, rilevamento, analisi operativa e risposta, supportiamo la vostra organizzazione con un patrimonio di competenze. Sia che stiate appena iniziando ad allineare i vostri programmi di sicurezza IT e OT , sia che stiate cercando di far maturare un SOC convergente, Nozomi Networks fornisce la visibilità, le informazioni e il supporto necessari per proteggere ciò che conta di più: il vostro personale, i vostri processi e le vostre operazioni.
Sei pronto a colmare il divario tra i tuoi programmi di sicurezza IT e quelli di sicurezza " OT "? Contattaci per parlare con un esperto di Nozomi Networks .
