Valutazione del rischio OT
Inventario degli asset, zone e condotti e analisi dei rischi dell’impianto secondo la IEC 62443-3-2.
Sicurezza OT e industriale
La produzione non si ferma, anche quando IT e OT convergono.
Macchine connesse, manutenzione da remoto e analisi dei dati in cloud espongono i sistemi di controllo industriale a nuovi rischi informatici. Dal PLC fino a SCADA e DCS, ogni componente può essere compromesso. Vi aiutiamo a trovare e chiudere queste falle senza interrompere l’operatività.
- IEC 62443
- NIS2 e infrastrutture critiche
- Test attenti alla safety
In breve
La sicurezza OT protegge la tecnologia operativa, come PLC, SCADA, DCS e reti industriali, dagli attacchi informatici che potrebbero fermare la produzione o mettere a rischio la sicurezza delle persone. Zyberum esegue valutazioni del rischio OT, verifiche della segmentazione di rete e penetration test attenti alla safety, e affianca produttori e gestori di impianti nella conformità a IEC 62443 e NIS2.
Cosa facciamo
Servizi di sicurezza industriale
Segmentazione di rete
Verifica di firewall, DMZ e accessi remoti, perché un PC d’ufficio compromesso non possa arrivare al reparto produttivo.
Pentest attenti alla safety
Test su PLC, HMI e SCADA con un perimetro definito con cura, in laboratorio o durante le finestre di manutenzione.
Sicurezza dei componenti
Test di dispositivi e firmware industriali secondo la IEC 62443-4-2, per i produttori.
Sviluppo sicuro dei prodotti
Processi IEC 62443-4-1 per chi produce componenti di automazione, oggi necessari anche per il CRA.
NIS2 e infrastrutture critiche
Gap analysis e misure per i soggetti essenziali e importanti.
La sfida
L’OT non è una rete IT come le altre
I sistemi industriali restano in esercizio per decenni, non sempre si possono aggiornare e non devono mai fermarsi all’improvviso. Gli strumenti standard di sicurezza IT e le scansioni aggressive possono causare fermi.
I nostri ingegneri conoscono entrambi i mondi. Dove serve utilizziamo metodi passivi, coordiniamo ogni test attivo con il vostro team operativo e ordiniamo le misure in base al loro impatto su safety e disponibilità.
- PLC, RTU, HMI, SCADA e DCS
- Profinet, Modbus, OPC UA, S7
- Manutenzione remota e gateway IIoT
FAQ
FAQ sulla sicurezza OT
Che cos’è la IEC 62443?
La IEC 62443 è la serie internazionale di standard per la sicurezza dei sistemi di automazione e controllo industriale. Definisce requisiti per i gestori di impianti (ad es. 62443-3-2, 3-3), i system integrator e i produttori di componenti (62443-4-1, 4-2).
Il penetration test è sicuro per i sistemi di produzione?
Sì, se viene fatto come si deve. Concordiamo perimetro e metodi con il vostro team operativo, sui sistemi in esercizio privilegiamo l’analisi passiva ed eseguiamo i test attivi in laboratorio, su sistemi ridondanti o durante le finestre di manutenzione.
Per iniziare
Un’ora con un esperto di sicurezza OT, gratis
Esaminiamo insieme la rete d’impianto, gli accessi remoti e gli obblighi di conformità, e uscite dall’incontro con un primo passo chiaro.
- La vostra architettura e i rischi principali, analizzati
- IEC 62443 e NIS2: cosa si applica a voi
- Passi successivi sicuri, senza fermi di produzione
Parlerete conTom ZaubermannFondatore e CEO, Zyberum
Oppure scriveteci
Rispondiamo entro un giorno lavorativo.