Sicurezza OT: proteggi i tuoi macchinari connessi

Sicurezza OT: proteggi i tuoi macchinari connessi

Sicurezza OT nell’era dell’Industrial IoT :

proteggi i macchinari connessi della tua azienda

 

Alberto Delaini - Delaini & Partners

​

Hai delle macchine integrate nel sistema produttivo della tua azienda o stai valutando un’integrazione di nuovi impianti per ottenere una maggior efficienza? L’ interconnessione portata dall’Industria 4.0, ha prodotto numerosi vantaggi per le aziende, ma presenta anche rischi significativi per la sicurezza operativa (OT).
Quali sono i rischi? Quali dati possono essere sottratti? Quali danni possono provocare connessioni non sicure?

Te lo spieghiamo il 21 marzo durante il webinar gratuito
con un esempio reale!

Il webinar si concentrerà sull’importanza della sicurezza OT nell’ambito dell’Industrial IoT (IIoT) evidenziando gli ipotetici punti deboli di una rete di fabbrica e analizzando le possibili soluzioni per ogni situazione.
Condivideremo casi reali di aziende che hanno subito attacchi ai loro macchinari e vi sveleremo i segreti per proteggere le vostre realtà!
Alla luce di questi esempi evidenzieremo i punti deboli di una tipica rete industriale e analizzeremo le soluzioni disponibili per mitigare tali attacchi, fornendo una panoramica chiara dei rischi associati alla sicurezza OT e illustrando strumenti, pratiche standard e conoscenze necessarie per proteggere le proprie infrastrutture critiche da potenziali minacce.
Partecipa il 21 marzo al nostro corso gratuito!

Non prendere impegni!
Giovedì 21 marzo
11:00 – 12:00
Collegamento online

Sono stato da Öetzi

Sono stato da Öetzi

Sono stato da Öetzi

L’editoriale di Breaking News!

Alberto Delaini - Delaini & Partners

Bolzano, una rimpatriata tra amici di molte regioni d’Italia un paio dei quali non avevo rivisto da cinquant’anni. Cinquanta giusti, mica per dire. Qualcuno ha lanciato l’idea di una visita al museo dell’uomo di Similaun, il cacciatore venuto dal ghiaccio ritrovato nel 1991 tra i nevai della Val Senales in Alto Adige, ad una spanna dal confine austriaco. Dieci metri più in là e sarebbe tutt’oggi a Vienna, dove era stato ospitato all’inizio. L’uomo di Similaun, Öetzi per gli amici. Un signore – suona quasi improbabile – vissuto prima che fossero eretti le Piramidi ed i megaliti di Stonehenge.

Realtà batte immaginazione
Il ritrovamento mi aveva affascinato fin dalle prime notizie: un cacciatore che 5.300 anni prima di me se ne andava a spasso per le Alpi e che per un miracolo climatico si è conservato in maniera stupefacente, mica come le mummie rinsecchite dell’antico Egitto che stentano a trasmettere l’impressione di essere state un tempo uomini e donne come noi.
L’elemento favoloso di questo museo, monotematico e piccolo ma particolarmente curato, è che sembra di entrare in una capsula del tempo. Le immagini di Öetzi così come è stato ritrovato e restaurato le hanno viste tutti, la pelle color cuoio, il cranio calvo, le braccia innaturalmente allineate alla sua destra. Ciononostante sono rimasto senza fiato a fissarlo nella bara di vetro che lo conserva a temperatura e umidità costanti.

Quando si lavora con amore
Quello che mi ha stupito dell’esposizione è il contorno, la cura minuziosa – direi amorevole – con cui sono stati raccolti, catalogati, studiati e ricomposti i vestiti di pelliccia ed erbe intrecciate, le scarpe con la paglia come isolante, la cintura con una specie di marsupio, gli ingegnosi attrezzi portati a spalla in una gerla, la piccola farmacia da viaggio, l’ascia con la punta di rame, l’arco che non aveva ancora rifinito, il coltello. Persino le serie di tatuaggi, pare a scopo curativo, una specie di Bar Code su giunture, articolazioni e nervi.
Un lavoro archeologico inimmaginabile basato sul recupero di mille frammenti, a volte microscopici, come gli ami o i semi che si era portato dietro, un lavoro svolto in condizioni climatiche complicate tra neve, vento e ghiaccio, un lavoro certosino grazie al quale possiamo vedere e capire quanto siamo lontani ma anche quanto siamo vicini agli antenati di fine Neolitico.
Per le statistiche dell’epoca lui era decisamente vecchio – oltre quarant’anni, quasi cinquanta – e a noi appare anche stranamente piccolo. Ma la struttura fisica dell’uomo è radicalmente cambiata nei secoli, come può confermare chiunque sia stato, ad esempio, all’Eremo delle Carceri e si sia dovuto chinare per passare dalla porticina bassa e stretta della cella di San Francesco.

Tutto molto bello, tutto idilliaco. Salvo un particolare che stona come uno schiaffo: Öetzi è morto per una freccia che l’ha proditoriamente colpito alle spalle mentre, dopo pranzo, se ne stava accovacciato a sistemare il suo bagaglio prima di riprendere la marcia. Forse l’uomo non è mai cambiato.

​

Alberto Delaini

Guardie e ladri: chi vince nella sicurezza?

Guardie e ladri: chi vince nella sicurezza?

Guardie e ladri: chi vince nella sicurezza?

quattro domande a Claudio Leonardi

 

Claudio Leonardi, CEO di 4Securitas S.r.l.

Intanto una premessa: mi puoi dare qualche indicazione sul vostro nuovo Brand Dectar? Il precedente di 4Securitas era un nome con cui molte aziende e società informatiche avevano avuto occasione di conoscervi ed apprezzarvi.

Il rebranding in Dectar rappresenta un momento fondamentale per la nostra azienda, uno spostamento strategico verso piattaforme software e servizi completi. Questa nuova identità incarna la nostra dedizione nel fornire soluzioni avanzate, affidabili, proattive, altamente personalizzabili, create e sviluppate in Europa, in grado di soddisfare le esigenze sempre in evoluzione dei nostri clienti.
Per i nostri clienti e partner, questo cambiamento significa certamente continuità e un impegno rinnovato nel mantenere alti gli standard di qualità, servizio e assistenza. La transizione al nuovo brand avviene senza soluzione di continuità, e tutti i contratti, partnership e servizi esistenti continuano senza interruzioni.
Con Dectar, continuiamo a focalizzarci sulla protezione, la continuità aziendale e la crescita delle aziende, soprattutto le PMI, che costituiscono il tessuto economico dell’Italia e dell’Europa.
Il nuovo brand, Dectar unisce gli elementi ‘detect’ e ‘radar’ che riflettono la nostra missione principale: prevenire e individuare le minacce informatiche.
Invitiamo i nostri clienti, partner e la comunità della sicurezza informatica a esplorare il nostro nuovo sito web su http://www.dectar.com per scoprire di più sui nuovi sviluppi e miglioramenti che accompagnano il rebranding.

Il tema della sicurezza dei Sistemi Informativi, ambito nel quale operate, si inquadra in uno scenario dove le condizioni (tipologie di hacker, strumenti e metodologie che adottano, aziende obiettivo dei loro attacchi, …) continuano a cambiare. Quindi gli strumenti da adottare in questa specie di rischioso “gioco a guardie e ladri” devono essere continuamente rivisti, implementati, rafforzati. Che cosa fate per supportare questa evoluzione presso i vostri clienti?

Comprendiamo pienamente la natura in continua evoluzione delle minacce informatiche e il costante adattamento richiesto per proteggere efficacemente i sistemi informativi, agendo come veri e propri guardiani digitali per i nostri clienti. Le nostre soluzioni innovative come ACSIA XDR Plus e ACSIA CRA adottano un approccio proattivo che va oltre il semplice rilevamento delle minacce. Invece di attendere che gli attacchi si verifichino, agiscono prima che diventino una minaccia reale, impedendo ai criminali informatici di avvicinarsi alle risorse digitali dei nostri clienti. Con un focus sull’integrazione, sulla Threat Intelligence e sulla prevenzione, ci impegniamo dunque a fornire ai nostri clienti strumenti avanzati e affidabili per affrontare l’evoluzione costante delle minacce informatiche.

L’Italia è ricchissima di aziende di tutte le tipologie e dimensioni. Secondo la vostra esperienza, quali rischi corrono quelle grandi, strutturate e magari con una politica di Security ben precisa? E quali quelle piccole che in quest’ambito hanno ancora strada da fare e magari contano sul fatto che “è improbabile capiti proprio a me”?

Le grandi aziende strutturate, nonostante abbiano politiche di sicurezza ben definite, possono essere esposte a rischi significativi dovuti alla complessità dei loro sistemi, alla vasta quantità di dati gestiti e alla presenza di processi operativi complessi. Sono spesso bersagliate da attacchi sofisticati e mirati, come intrusioni nella rete, furti di dati sensibili o attacchi ransomware. Queste aziende possono anche essere vulnerabili a minacce interne, come violazioni da parte di dipendenti o ex dipendenti malintenzionati. Inoltre, la dimensione e la visibilità di queste aziende le rendono potenziali obiettivi per attacchi di spionaggio industriale o di gruppi criminali organizzati. Pertanto, è essenziale che queste aziende mantengano una vigilanza costante e investano in soluzioni di sicurezza avanzate e altamente personalizzabili, come ACSIA XDR Plus, che possano adattarsi alla loro complessa infrastruttura IT e proteggerle da una vasta gamma di minacce.
D’altra parte, le piccole aziende spesso sottovalutano i rischi legati alla sicurezza informatica, credendo erroneamente che essendo meno visibili o meno ricche di dati rispetto alle grandi aziende, siano meno suscettibili agli attacchi. Tuttavia, la realtà è che le PMI rappresentano un obiettivo attraente per i cybercriminali proprio a causa di questa percezione di vulnerabilità. Le PMI possono essere vulnerabili a una serie di minacce, tra cui phishing, ransomware, violazioni dei dati dei clienti e attacchi mirati tramite fornitori o partner di terze parti. Inoltre, molte PMI non hanno le risorse o le competenze necessarie per implementare e mantenere soluzioni di sicurezza avanzate, lasciandole esposte a rischi elevati. È quindi essenziale che le PMI comprendano i rischi e investano in soluzioni di sicurezza accessibili ma efficaci, come ACSIA CRA, che possano valutare la loro esposizione ai rischi e fornire raccomandazioni concrete per migliorare la sicurezza delle loro infrastrutture IT.
In entrambi i casi, Dectar fornisce soluzioni innovative che si adattano sia alle grandi aziende che alle PMI, garantendo una protezione completa e proattiva e personalizzata contro le minacce informatiche in continua evoluzione.

La caratteristica che mi ha colpito della vostra offerta è rappresentata dagli strumenti di prevenzione, quelli che mettono in evidenza i punti deboli delle difese informatiche consentendo di correre ai ripari. Lo dice proprio uno che ha messo le inferriate a casa solo dopo essere stato visitato dai ladri. Qual è il ruolo di questo strumento e come lo inquadrate nella vostra offerta?

La nostra offerta si basa sull’importanza della prevenzione nella difesa contro le minacce informatiche, proprio come l’installazione delle inferriate prima di subire un furto. ACSIA XDR Plus agisce infatti come un sistema di allarme avanzato che non solo rileva, ma anche previene le minacce informatiche ancor prima che si trasformino in attacchi reali. Integrando una potente capacità di Threat Intelligence e protezione Anti-Surveillance, questo strumento consente di nascondere l’infrastruttura IT e di interrompere la ricognizione pre-attacco, un deterrente contro i ladri prima che possano avvicinarsi alla casa. Inoltre, ACSIA CRA (Cyber Risk Assessment) fornisce un’analisi dettagliata delle vulnerabilità, simile a una valutazione delle vulnerabilità della casa, permettendo alle aziende di correggere i punti deboli prima che possano essere sfruttati da attaccanti. Questo approccio proattivo e innovativo è ciò che distingue i nostri prodotti, garantendo ai nostri clienti una protezione avanzata e affidabile contro le minacce informatiche.

Claudio Leonardi – CEO

Dectar Italia

www.dectar.com

 

 

 

Sicurezza “on tour”, un bilancio

Sicurezza “on tour”, un bilancio

Sophos Cybersecurity on Tour: primo bilancio

11 tappe in 11 città

 

Alberto Delaini - Delaini & Partners

​

La Sicurezza si è affiancata, in tempi relativamente recenti, alle molte altre componenti del Sistema Informativo, sempre più affollato di soluzioni e tecnologie che si intersecano e collaborano alla gestione dell’azienda.
Non avendo una funzionalità operativa, a volte è un’esigenza che si lascia in seconda linea, non facendo tutto quanto è necessario per conoscerla e valutare correttamente gli strumenti a disposizione. Sophos ha pensato che valesse la pena di portare le soluzioni di cybersecurity vicino alle aziende e agli operatori IT.
La scelta si è rilevata decisamente centrata, considerando le centinaia di partecipanti alle 11 tappe tenute in 11 città di 9 regioni, dal Piemonte alla Sicilia.

Per ragionare di business …
Negli incontri, la mattinata è stata riservata alle software house interessate a capire in quale maniera sia possibile coprire questa categoria di esigenze nel loro parco clienti, un parco fortemente fidelizzato e con cui hanno instaurato un rapporto di fiducia solido e duraturo. Negli interventi si è parlato delle metodologie di approccio al mercato ma anche delle tipologie di rapporto che è possibile instaurare con Sophos, da quella in cui il Partner si focalizza solo sulla proposta commerciale a quella in cui si rende sempre più autonomo nell’attivazione e supporto dei prodotti.

… e per ragionare di soluzioni e supporti
Il pomeriggio invece, aperto com’era ai clienti di chi era venuto la mattina, si sono analizzati in modo più specifico di soluzioni, prodotti, rischi da evitare. La sorpresa più bella è stata il constatare che i convegni tenuti in aree meno abituate ad ospitare questo tipo di eventi (Catania, Palermo, Napoli o Perugia, per citarne alcuni) hanno dato i risultati di presenza e anche di attenzione più elevati.

Il Tour riprenderà
Questo ha rafforzato l’idea che valga la pena di continuare queste manifestazioni itineranti: è già in atto la pianificazione per visitare altre città ed altre Regioni, magari dopo l’estate. Sarete avvisati per tempo.

Prevenire gli attacchi degli Hacker

Prevenire gli attacchi degli Hacker

Cyber Security: come prevenire attacchi Hacker

la sicurezza è indispensabile

Alberto Delaini - Delaini & Partners

​

Gli ultimi rapporti pubblicati dal Politecnico di Milano, e da società private sulla percezione della Cyber Security nelle aziende italiane, mostrano un trend in crescita, ma con investimenti ancora marginali posizionando l’Italia all’ultimo posto dei Paesi del G7 (solo lo 0.12% del PIL investito in Cyber Security).

Connessioni e rischi
Oggi le aziende, e tutti noi, abbiamo la necessità di essere connessi al mondo del “Web” ma spesse volte sottovalutiamo i rischi che si corrono ad usare uno strumento senza averne una sufficiente conoscenza, esponendoci così a mail di phishing (ancora oggi l’81% degli attacchi proviene da mail e oltre il 20% va a “buon” fine), furti d’identità, Malware ed i pericolosissimi Crypto-Locker.
E’ ormai risaputo che gli hacker operano in serie con schemi rodati, quasi sempre gli stessi ma lo scopo rimane uguale: rubare i dati, creare danni economici e di reputazione al fine di estorcere denaro. La guerra in Ucraina centra fino ad un certo punto ed il tema su cui dobbiamo sensibilizzare e lavorare, noi esperti del settore, è la prevenzione.

La competenza specifica innanzitutto
Tutti noi dobbiamo essere preparati per affrontare questo pericolo che deve diventare una priorità normativa in grado di regolamentare un servizio oggi troppo poco percepito. “Si continua ad installare l’impianto di allarme dopo che sono venuti i ladri”.
Le aziende, pubbliche e private, devono investire in materia di sicurezza informatica ma spesso non hanno budget o, peggio, non sanno come affrontare il problema e spesso si rivolgono al loro System Integrator che ha poca o nessuna conoscenza del Cyber Crime. E’ fondamentale rivolgersi ad aziende certificate, competenti, dotate di piattaforme e soluzioni in grado di analizzare, monitorare, prevenire e mitigare il problema.
Il nostro Red Team ed il nostro Blue Team forniscono servizi che spaziano dal Vulnerability Assessment continuativo, alle prove di Penetration Test in Black Box e White Box, Cyber Threat Intelligence, Network & Application Monitoring, Social Engineering Assessment e Audit di Sicurezza, oltre ad un SOC con servizio MDR garantito 24 x 7 x 365.

Piercarlo Bruno
Gruppo 3C
www.gruppo3c.com – info@gruppo3c.com

 

ERP e BPM, intreccio vitale

ERP e BPM, intreccio vitale

ERP e BPM: un intreccio vitale … e produttivo!

è preferibile parlare di soluzioni concrete anziché di prodotti

 

Claudio Leonardi, CEO di 4Securitas S.r.l.

​

Da anni si parla di Industry 4.0, ERP, BPM, IoT… tenendo gli utenti in bilico tra “adatto” e “non adatto”.
Si è parlato in modo più che esaustivo di prodotti e molto meno di soluzioni concrete creando spesso un assembramento caotico di concetti perlopiù astratti.
Oggi, il concetto di ERP (Enterprise Resource Planning), non può prescindere da quello di BPM (Business Process Management) inteso come l’insieme di tutte quelle attività necessarie per il raggiungimento di un obiettivo aziendale. Il coordinamento del lavoro delle persone è disciplinato dalla definizione di un processo, automatizzato e ottimizzato grazie ad un sistema BPM che identifica le differenti fasi che portano al compimento del risultato.

Lasciamo da parte i prodotti …
Prima di proporre prodotti come presunte soluzioni, occorre soffermarsi sulle complessità che le PMI vivono quotidianamente; quali riflessioni stanno a monte della grande scelta dell’ERP?
Sia che si tratti di una prima implementazione o di una sostituzione di un gestionale obsoleto, la macro-risposta risiede nella continua ricerca di progresso a cui le aziende ambiscono.
Ma parlare di miglioramento dei flussi di lavoro aziendali, mantiene il livello della discussione su uno strato ancora generale.
L’attività manifatturiera italiana si distingue in tutto il mondo per la progettazione di macchine speciali, uniche e perfettamente in linea coi desideri, spesso originali, dei clienti più sofisticati. Eh sì, l’Italia è certamente fuori da ogni convenzione globale e questo è il punto di partenza per comprendere la complessità di un settore che lavora in modo unico rispetto al resto del mondo. Da questa premessa si evince facilmente quanto un capo-commessa italiano necessiti di supporti informatici tecnologicamente avanzati per gestire i complessi workflow aziendali.
È risaputo che il supporto dell’ERP è fondamentale per semplificare il lavoro e minimizzare la possibilità di compiere errori. Dall’acquisizione della commessa fino al post-vendita, l’intera azienda è coinvolta nello sviluppo del prodotto.

… e ragioniamo sui processi
In questo scenario affiora un’esigenza sostanziale: la gestione dei processi aziendali.
Il Project manager, che ha il ruolo di coordinare le diverse attività che concorrono al compimento della commessa, ha come necessità fondamentale il controllo dell’avanzamento dei lavori.
Monitorare le attività, essere informato su eventuali inceppamenti, condividere le informazioni coi collaboratori interni e coi fornitori esterni, seguire la produzione, gestire le richieste di modifica… e sullo sfondo di questo panorama barocco, il costante assillo del rispetto dei tempi di consegna!
Un assetto aziendale scardinato, porta inevitabilmente alla perdita del controllo delle informazioni con conseguente ritardo delle evasioni degli ordini.
Questo è il contesto in cui fanno capolino le prime richieste di consulenza riguardanti questo argomento.
È l’inizio dell’estensione funzionale dell’ERP che si arricchisce di nuove funzionalità complementari introducendo il concetto di Business Process Management, argomento che è stato accolto con entusiasmo dalle maggiori PMI. Certamente, non si può non menzionare l’innovazione tra le molteplici peculiarità italiane!
L’ERP mette sullo stesso piano d’importanza tutte le unità di lavoro divenendo il cuore di interscambio di informazioni utili per l’esecuzione delle attività; lavorare in assenza di tale strumento è oggi ritenuto impossibile per la maggior parte delle aziende, soprattutto se è già stato adottato un metodo di lavoro conformato e normalizzato da un gestore di dati e di informazioni.
Molto importante è anche il BPM, adottato da un numero sempre maggiore di imprese, perché, una volta superate le prime sfide di gestione delle informazioni, non bisogna tralasciare la coordinazione tra tutti i dipartimenti. Tutto concorre al miglioramento delle performances dei processi aziendali.
Sicuramente non bisogna lasciarsi impressionare dalle descrizioni delle complesse funzionalità dei sistemi ERP e BPM perché, si sa, ogni azienda è un microcosmo a sé stante (così come ogni progetto ERP) e difficilmente replicabile. Ma siccome sapere se sia meglio un sistema o l’altro serve ad aumentare i profitti, non si può ignorare la questione.

Valentina La Spada
Responsabile Marketing di Business.go

www.bgosrl.com