La recente pandemia ha rappresentato un cambiamento anche da un punto di vista della penetrazione del digitale nelle imprese Italiane che si sono trovate
necessariamente costrette ad aprirsi e trasformarsi.
Monitoraggi da remoto, costruzione di digital twin e quindi analisi di dati sono argomenti all’ordine del giorno, magari non sperimentati direttamente (dato evidenziato anche dal report Istat agosto 2020 - “Digitalizzazione e tecnologia nelle imprese italiane” - che evidenziava come solo il 3,8% delle imprese si caratterizzasse per un utilizzo integrato delle tecnologie disponibili - stampa
3D, big data, IoT, simulazione, ecc…), ma di cui si parla e si incominciano ad analizzare costi e benefici.
La soluzioni per difendersi
Detto questo grandi imprese tecnologiche come la già citata Kaspersky alternano soluzioni di difesa tecnologiche al mantra della formazione delle persone, la principale arma in grado di spuntare ogni tipo di attacco: avere collaboratori aggiornati e consapevoli. Ciononostante anche dal punto di vista tecnologico, sebbene sia frustrante inseguire le continue evoluzioni degli “assalitori”, si fa molto.
«Una delle nuove frontiere della cyber security è l’Ot (Operational technology); per evitare che le linee di produzione possano essere compromesse da un attacco è importante si sviluppi una cultura delle macchine industriali “cyber safe”, cioè dotate direttamente di tecnologie di monitoring che impediscano la trasmissione di un malware» sottolinea Marco Castaldo. «Noi proteggiamo l’edge, il dispositivo sul campo dai più comuni e frequenti attacchi delle botnet» spiega Giuseppe Cardinale Ciccotti fondatore di UniquID, «che, come
indicano le statistiche, prendono principalmente il controllo dei dispositivi attraverso credenziali non gestite o mal gestite. La nostra soluzione sta nell’eliminare i principali punti di attacco – le credenziali e la loro gestione
– garantendo al tempo stesso un livello di sicurezza allo stato dell’arte, e le repository centralizzate delle informazioni critiche. Il tutto grazie alle caratteristiche crittografiche e di decentralizzazione della blockchain che
utilizziamo come infrastruttura della nostra soluzione».
Soluzioni anche prettamente tecnologiche, quindi, tenendo conto che, come riassume Castaldo, «la difesa cyber si fonda su 4 pilastri: tecnologia all’avanguardia di monitoraggio e di threat intelligence, le ripetute verifiche
di sicurezza dei potenziali perimetri di attacco, la messa a punto di procedure interne efficaci per limitare i rischi e la formazione dei dipendenti, in termini di consapevolezza dei pericoli e di best practice da adottare».
Chiarisce Ciccotti: «La consapevolezza e l’addestramento dei lavoratori e delle persone in genere è sicuramente la miglior arma di difesa, tuttavia cambiare le abitudini richiede investimenti in tempo e risorse che non sono sempre sostenibili e spesso gli strumenti per loro natura non facilitano il compito. Inoltre nelle infrastrutture industriali, si pensi agli impianti, i dispositivi connessi sono per lo più non supervisionati; molto spesso l’interazione con l’operatore è minimale e la manutenzione deve incidere il meno possibile per non impattare sulla produzione e non deve richiedere personale specializzato
difficile da reperire».
Alla domanda forse banale su quanto sia necessario investire anche in termini di tempo per sentirsi un po’ al sicuro risponde con una certa decisione Marco Castaldo, Consigliere Delegato Yoroi: «La ricerca e il mantenimento di una adeguata postura di sicurezza all’interno di un’organizzazione non è un’attività con una scadenza, ma è un processo di adattamento continuo sia alle nuove
minacce che agli sviluppi del business. I risultati, se il management destina le risorse necessarie per ottenere un adeguato livello di difesa, possono venire rapidamente, abbassando il rischio di subire danni catastrofici in conseguenza di un attacco cibernetico.
CONDIVIDI QUESTO ARTICOLO