I sistemi SCADA controllano processi fisici — pompaggio, movimentazione, distribuzione — dove un'intrusione non ruba dati ma ferma o danneggia l'impianto. Martino Roberto opera a Messina e in tutta la zona, anche da remoto, per segmentare le reti di controllo, isolarle dalla rete IT e ridurre la superficie d'attacco di infrastrutture come quelle portuali, idriche ed energetiche.
Dove i sistemi di controllo diventano un bersaglio
Attorno allo Stretto i sistemi SCADA governano processi concreti: movimentazione portuale, sollevamento e pompaggio, reti idriche ed energetiche. Il problema è che molti di questi sistemi nascono negli anni in cui la rete di controllo era fisicamente separata, e oggi si ritrovano collegati alla rete aziendale o a Internet per la manutenzione remota, spesso con protocolli che non prevedono alcuna autenticazione. Un accesso improprio qui non significa perdere file, ma fermare un servizio.
Segmentazione e visibilità senza fermare la produzione
Su questi impianti non si può "spegnere e aggiornare" come su un ufficio: le finestre di fermo sono rare e pianificate. Lavoro quindi per sottrazione — isolo la rete OT da quella IT con zone e conduit secondo il modello Purdue, filtro i protocolli industriali, metto sotto controllo gli accessi remoti dei fornitori e introduco un monitoraggio passivo che vede il traffico senza interferire con i PLC in esercizio.
Aggiornare i software dei PLC è sicuro mentre l'impianto lavora?
Spesso no, ed è proprio il motivo per cui su SCADA si privilegiano contromisure compensative: segmentazione, controllo degli accessi e monitoraggio passivo. Gli aggiornamenti si pianificano nelle finestre di fermo, mentre la protezione di rete riduce il rischio nel frattempo.
Che differenza c'è tra sicurezza SCADA e sicurezza IT tradizionale?
Nell'IT la priorità è la riservatezza dei dati; nello SCADA è la disponibilità e l'integrità del processo fisico. Strumenti e assunzioni cambiano: un semplice scan aggressivo può mandare in blocco un controllore industriale, quindi si usano tecniche non intrusive.
Serve per forza sostituire i sistemi vecchi?
Non necessariamente. Molti impianti legacy non possono essere aggiornati, ma possono essere "incapsulati" in una rete segmentata e monitorata che li protegge senza richiederne la sostituzione immediata.
Vuoi sapere come scada security può proteggere la tua attività a Messina? Richiedi un preventivo gratuito.
Richiedi consulenza gratuita →