Il messinese ha nel polo industriale di Milazzo, con la raffineria e il suo indotto, il suo cuore manifatturiero più denso. Martino Roberto opera a Messina e in tutta la zona, anche da remoto, e porta a queste realtà una sicurezza che tiene insieme mondo IT e mondo OT: sistemi di controllo di processo, reti di impianto e gestionali aziendali vanno protetti con approcci diversi ma coordinati, perché in un contesto a ciclo continuo un incidente informatico può avere ricadute non solo economiche ma anche sulla sicurezza fisica degli impianti.
Dove IT e OT si incontrano
Nel polo di Milazzo e nell'indotto convivono due mondi: l'informatica gestionale e i sistemi che governano gli impianti. Hanno esigenze opposte, l'uno privilegia gli aggiornamenti frequenti, l'altro la continuità assoluta, e proteggerli con lo stesso metodo è un errore. Segmento le reti, controllo i punti di contatto tra ufficio e impianto e difendo i sistemi di controllo senza interferire con la loro operatività a ciclo continuo.
La filiera è parte della superficie d'attacco
Un distretto vive di fornitori, manutentori e appaltatori che accedono, fisicamente o da remoto, ai sistemi degli impianti. Ogni accesso esterno è un rischio da governare. Definisco regole chiare per gli accessi dei terzi, traccio chi entra e con quali privilegi e aiuto le aziende dell'indotto ad allinearsi agli standard di sicurezza richiesti dai committenti più grandi, spesso soggetti alla NIS2.
Perché OT e IT non si proteggono allo stesso modo?
Perché hanno priorità diverse: in ufficio conta aggiornare spesso, sugli impianti conta non fermarsi mai. Un aggiornamento forzato su un sistema di controllo può bloccare la produzione. Per questo le due reti vanno separate e trattate con metodi distinti ma coordinati.
Siamo un'azienda dell'indotto, non la grande industria: ci riguarda?
Sì, e sempre di più. I committenti grandi, spesso soggetti alla NIS2, chiedono garanzie di sicurezza ai fornitori. Allinearsi conviene sia per restare in filiera sia perché un attacco al fornitore è spesso la via d'ingresso verso il cliente principale.
Un attacco informatico può incidere sulla sicurezza fisica di un impianto?
In contesti di processo sì: manomettere o bloccare i sistemi di controllo può avere conseguenze oltre il danno economico. Per questo la protezione dei sistemi OT va trattata con la serietà della safety, non solo come questione informatica.
Vuoi sapere come cybersecurity per il distretto industriale può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →