# La produzione non si ferma, anche quando IT e OT convergono.

> La sicurezza OT protegge la tecnologia operativa, come PLC, SCADA, DCS e reti industriali, dagli attacchi informatici che potrebbero fermare la produzione o mettere a rischio la sicurezza delle persone. Zyberum esegue valutazioni del rischio OT, verifiche della segmentazione di rete e penetration test attenti alla safety, e affianca produttori e gestori di impianti nella conformità a IEC 62443 e NIS2.

Security assessment, penetration test e consulenza IEC 62443 per PLC, SCADA e DCS. Sicurezza OT per proteggere produzione e infrastrutture critiche.

Source: https://zyberum.com/it/sicurezza-industriale

Macchine connesse, manutenzione da remoto e analisi dei dati in cloud espongono i sistemi di controllo industriale a nuovi rischi informatici. Dal PLC fino a SCADA e DCS, ogni componente può essere compromesso. Vi aiutiamo a trovare e chiudere queste falle senza interrompere l’operatività.

## Servizi di sicurezza industriale

### Valutazione del rischio OT

Inventario degli asset, zone e condotti e analisi dei rischi dell’impianto secondo la IEC 62443-3-2.

### Segmentazione di rete

Verifica di firewall, DMZ e accessi remoti, perché un PC d’ufficio compromesso non possa arrivare al reparto produttivo.

### Pentest attenti alla safety

Test su PLC, HMI e SCADA con un perimetro definito con cura, in laboratorio o durante le finestre di manutenzione.

### Sicurezza dei componenti

Test di dispositivi e firmware industriali secondo la IEC 62443-4-2, per i produttori.

### Sviluppo sicuro dei prodotti

Processi IEC 62443-4-1 per chi produce componenti di automazione, oggi necessari anche per il CRA.

### NIS2 e infrastrutture critiche

Gap analysis e misure per i soggetti essenziali e importanti.

## L’OT non è una rete IT come le altre

I sistemi industriali restano in esercizio per decenni, non sempre si possono aggiornare e non devono mai fermarsi all’improvviso. Gli strumenti standard di sicurezza IT e le scansioni aggressive possono causare fermi.

I nostri ingegneri conoscono entrambi i mondi. Dove serve utilizziamo metodi passivi, coordiniamo ogni test attivo con il vostro team operativo e ordiniamo le misure in base al loro impatto su safety e disponibilità.

- PLC, RTU, HMI, SCADA e DCS
- Profinet, Modbus, OPC UA, S7
- Manutenzione remota e gateway IIoT

## FAQ

**Che cos’è la IEC 62443?**

La IEC 62443 è la serie internazionale di standard per la sicurezza dei sistemi di automazione e controllo industriale. Definisce requisiti per i gestori di impianti (ad es. 62443-3-2, 3-3), i system integrator e i produttori di componenti (62443-4-1, 4-2).

**Il penetration test è sicuro per i sistemi di produzione?**

Sì, se viene fatto come si deve. Concordiamo perimetro e metodi con il vostro team operativo, sui sistemi in esercizio privilegiamo l’analisi passiva ed eseguiamo i test attivi in laboratorio, su sistemi ridondanti o durante le finestre di manutenzione.

---
Zyberum GmbH. Canonical page: https://zyberum.com/it/sicurezza-industriale