Cosa dovrebbero sapere i Manager sulla cyber security industriale

La cyber security industriale sta assumendo sempre più importanza in tutte le Aziende: vengono scoperte violazioni della sicurezza informatica sempre più preoccupanti e significative.

Imprenditori e Manager sono oggi tenuti a identificare, classificare e mitigare continuamente i rischi, anche quelli derivanti da incidenti informatici.

Per affrontare il tema, provate a porvi le seguenti domande sull’esposizione della vostra Azienda alle vulnerabilità della sicurezza informatica dei sistemi utilizzati in produzione:

• Quali opportunità esistono per la violazione?
• Quale esposizione al rischio ha la mia Azienda e quali sono le conseguenze di tale esposizione?
• Qual è il danno massimo che potrebbe essere causato se si verifica una di queste violazioni?
• Quali misure di sicurezza specifiche proteggono ciascuna delle nostre risorse?
• Se i nostri sistemi presentano vulnerabilità di sicurezza informatica, in che modo tali vulnerabilità influiscono sui nostri obiettivi e iniziative in materia di sicurezza?
  

• Chi nella nostra organizzazione è responsabile di queste misure di sicurezza?
• I team IT e OT sono coordinati e lavorano insieme per proteggere i nostri sistemi?
• Abbiamo stanziato risorse adeguate, utilizziamo gli standard ed abbiamo l’attrezzatura giusta per darci il miglior risultato possibile?

WHITE PAPER SULLA CYBER SECURITY INDUSTRIALE

Nel white paper che vi proponiamo affrontiamo queste e altre domande nel contesto dei seguenti obiettivi:

• Capire le caratteristiche e le vulnerabilità uniche dei sistemi di controllo industriale;
• Vedere le principali differenze tra IT e OT sulla sicurezza informatica;
• Valutare i potenziali impatti di incidenti sulle infrastrutture critiche e sui processi di produzione;
• Identificare standard, formazione e programmi di awareness per le aziende

Per creare e mantenere sistemi sicuri, è necessario:

• Prima assicurarci che i nostri processi e le comunicazioni tra i diversi reparti aziendali siano efficaci
• Che ci sia consapevolezza che i sistemi di controllo industriale siano da proteggere.
• Terzo, dobbiamo arrivare e capire se i sistemi che utilizziamo siano intrinsecamente sicuri e tenuti aggiornati riguardo a vulnerabilità note, secondo standard di settore e i piani di conformità.
• Infine, dobbiamo valutare se il nostro personale abbia adeguata esperienza riguardo alla cyber security industriale e si coordini da vicino con il nostro personale IT per proteggere sistemi ed impianti.