{"id":5280,"date":"2020-04-15T12:36:18","date_gmt":"2020-04-15T10:36:18","guid":{"rendered":"https:\/\/www.fivefoldgroup.com\/?p=5280"},"modified":"2020-04-15T12:36:18","modified_gmt":"2020-04-15T10:36:18","slug":"industrial-internet-of-things-sicurezza","status":"publish","type":"post","link":"https:\/\/fivefoldgroup.com\/en\/industrial-internet-of-things-sicurezza\/","title":{"rendered":"Industrial Internet of Things: come proteggersi dalle minacce?"},"content":{"rendered":"

Sorry, this entry is only available in Italiano<\/a>. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language.<\/p>

<\/p>\n

Anche se rientri tra coloro che non possiedono ancora dispositivi IoT, come altoparlanti intelligenti, termostati connessi a Internet o un orologio intelligente, sappi che i dispositivi IoT (IIoT) industriali – macchinari legati alla produzione<\/strong> che possono essere connessi all\u2019ecosistema di rete<\/strong> – stanno gi\u00e0 giocando una parte nella tua vita quotidiana. Dalla consegna di acqua ed elettricit\u00e0, alla produzione, all’intrattenimento, i dispositivi IIoT sono ormai ancorati in un be p\u00f2 di settori. Gartner<\/a> ha stimato che ci fossero 4,8 miliardi di asset IIoT<\/strong> nel mondo alla fine del 2019 e prevede che tale numero crescer\u00e0 del 21% nel 2020.<\/p>\n

 <\/p>\n

L\u2019Industrial Internet of things ha dato il l\u00e0 all\u2019integrazione tra IT (information technologies) ed OT (Operational technologies). L\u2019OT, in sostanza, non si tratta d\u2019altro che della possibilit\u00e0 di analizzare<\/strong> una serie di dati provenienti dai macchinari IIoT e prendere decisioni<\/strong> che vengono messe in atto tramite la rete stessa, a cui i macchinari sono collegati.<\/p>\n

 <\/p>\n

Esempio<\/strong>: il macchinario X, collegato alla rete industriale, \u00e8 preposto a compiere un\u2019operazione. Grazie all\u2019industrial internet of things posso monitorare costantemente i dati che ottengo in tempo reale dal match. X, sapendo quindi tutto su di lui e conoscendo in anticipo eventuali anomalie che possono accadere durante il suo funzionamento. Se tutto \u00e8 a posto, mi basta dare un comando, tramite la rete, per azionarlo.<\/p>\n

 <\/p>\n

L\u2019IoT \u00e8 senza dubbio un\u2019innovazione eccezionale, simbolo dell\u2019industria 4.0. Purtroppo per\u00f2, insieme alle straordinarie funzionalit\u00e0 garantite dai macchinari IIoT, vi sono anche delle vulnerabilit\u00e0<\/strong> annesse.<\/p>\n

 <\/p>\n

Dal momento che i macchinari sono collegati e legano le loro funzionalit\u00e0 alla rete (ed alle sue condizioni), essi sono vulnerabili alle minacce di rete<\/strong>, esattamente come un vostro PC.<\/p>\n

 <\/p>\n

Esempio<\/strong>: immaginate un macchinario IIoT che svolge attivit\u00e0 a stretto contatto con un\u2019insieme di tecnici. Un improvviso attacco al macchinario potrebbe quantomeno alterare il suo corretto funzionamento, mettendo a serio rischio, magari, la salute e l\u2019incolumit\u00e0 dei tecnici, non potendo pi\u00f9 svolgere l\u2019attivit\u00e0 correttamente per via dell\u2019attacco informatico subito.<\/p>\n

 <\/p>\n

Come vengono attaccati i macchinari IIoT? Quali possono essere gli effetti?<\/h2>\n

 <\/p>\n

Supponiamo che un utente malintenzionato ponga la propria attenzione sul mettere in ginocchio una determinata attivit\u00e0. Lui o lei inizia creando un’e-mail di phishing<\/strong> allettante con un PDF dannoso e lo invia alle risorse umane sotto forma di una domanda di lavoro. Il dipendente responsabile del monitoraggio delle domande di lavoro apre il PDF, compromettendo<\/strong> efficacemente il computer.<\/p>\n

 <\/p>\n

L’attaccante si fa strada lateralmente attraverso la rete, monitorando il traffico di rete e scansionando i sistemi compromessi, cercando accessi per intrufolarsi nei processi sensibili. Senza l’autenticazione a pi\u00f9 fattori<\/strong> abilitata per l’accesso, incontrano pochi problemi nel farlo. L’aggressore riesce infine a compromettere un controller di dominio, dove distribuisce malware<\/strong> utilizzando un oggetto Criteri di gruppo (GPO), compromettendo con successo l’intera rete IT.<\/p>\n

 <\/p>\n

A causa della scarsa segmentazione<\/strong>, l’attaccante riesce finalmente a raggiungere la rete OT. Una volta dentro, l’attaccante esegue la ricognizione, segnalando le risorse IIoT presenti. L’attaccante identifica i servizi vulnerabili nelle risorse, li sfrutta e li mette offline.<\/p>\n

 <\/p>\n

La produzione si interrompe e l’attivit\u00e0 viene effettivamente chiusa<\/strong>.<\/p>\n

 <\/p>\n

Come avete visto, Il vettore pi\u00f9 comune per gli attacchi informatici, la posta elettronica<\/strong>, si applica sicuramente anche qui. Un utente malintenzionato pu\u00f2 tentare di raccogliere informazioni su ingegneri, gestori di impianti e sviluppatori che hanno accesso ai sistemi IIoT e indirizzarli specificamente con e-mail di phishing. Compromettere un computer di propriet\u00e0 di uno di questi utenti pu\u00f2 essere il percorso pi\u00f9 diretto per compromettere le risorse IIoT.<\/p>\n

 <\/p>\n

Come proteggere i macchinari?<\/h2>\n

 <\/p>\n

Come abbiamo avuto modo di vedere dall\u2019esempio precedente, un attacco IIoT<\/strong> pu\u00f2 prevenire da ogni tipo di periferica; per questa ragione, \u00e8 essenziale proteggere ogni tipo di dispositivo collegato abitualmente alla rete.<\/p>\n

 <\/p>\n

Allo stesso tempo, abbiamo visto anche come una rete non segmentata<\/strong> abbia favorito l\u2019attaccante, nell\u2019esempio di poco fa. Nello stesso, per\u00f2, la minaccia ha origine da un qualcosa che apparentemente non avrebbe nulla a che fare con la produzione: una email alle risorse umane. Eppure, ci\u00f2 ci fa pensare che anche le email<\/strong> meritino un alto livello di protezione.<\/p>\n

 <\/p>\n

Esiste uno strumento che possa concertare la protezione di dispositivi, rete ed email? Certamente si<\/strong>.<\/p>\n

 <\/p>\n

Stiamo parlando di Cisco AMP.\u00a0<\/strong>Si tratta del livello di protezione pi\u00f9 avanzato per la tua azienda, prodotto da Cisco e distribuito da Fivefold<\/a>.<\/p>\n

 <\/p>\n

Cisco AMP ha nelle sue corde la protezione a 3 livelli<\/strong>: dispositivi, rete, email security.<\/p>\n

 <\/p>\n

Vi ricorda qualcosa?<\/p>\n

 <\/p>\n

Se non l’aveste ancora notato, sono proprio i 3 elementi pi\u00f9 a rischio contro un attacco all’infrastruttura OT.<\/p>\n

 <\/p>\n

Come funziona Cisco AMP? Presto usciremo con un articolo dedicato. Nel frattempo, potete ottenere maggiori informazioni ed una prova gratuita di Cisco AMP qui<\/a>.<\/p>\n

 <\/p>\n

Non lasciatevi sfuggire questa opportunit\u00e0! Mettete in sicurezza il vostro ecosistema e preparatevi per la trasformazione digitale.<\/p>\n

 <\/p>\n

#LetsDoITtogether<\/strong><\/p>","protected":false},"excerpt":{"rendered":"

Sorry, this entry is only available in Italiano. For the sake of viewer convenience, the content is shown below in the alternative language. You may click the link to switch the active language. Anche se rientri tra coloro che non possiedono ancora dispositivi IoT, come altoparlanti intelligenti, termostati connessi a Internet o un orologio intelligente, … Continue reading “Industrial Internet of Things: come proteggersi dalle minacce?”<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":5281,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1575],"tags":[],"yst_prominent_words":[781,4032,702,4021,4033,4030,4020,2167,2163,4026,4031,4025,4019,2165,870,704,492,4024,4023,4022],"class_list":["post-5280","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity"],"post_mailing_queue_ids":[],"_links":{"self":[{"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/posts\/5280","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/comments?post=5280"}],"version-history":[{"count":0,"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/posts\/5280\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/media\/5281"}],"wp:attachment":[{"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/media?parent=5280"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/categories?post=5280"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/tags?post=5280"},{"taxonomy":"yst_prominent_words","embeddable":true,"href":"https:\/\/fivefoldgroup.com\/en\/wp-json\/wp\/v2\/yst_prominent_words?post=5280"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}