Digitalizzare le aziende manifatturiere

Quando la tecnologia operativa (OT) viene collegata a Internet e quindi all’IT, si incontrano due realtà diverse: mentre la tecnologia IT è considerata obsoleta e sostituita dopo al massimo cinque anni, i cicli di vita degli impianti produttivi e delle macchine sono significativamente più lunghi. Questo porta a un ambiente aziendale molto eterogeneo. Gli aggiornamenti uniformi per sistemi operativi, firmware e software antivirus diventano una sfida.

Un ulteriore rischio deriva dalle reti cresciute nel tempo all’interno delle aziende industriali. Spesso non esiste una documentazione precisa su chi comunica con chi. Se un malware si imbatte in questo scenario, può diffondersi rapidamente attraverso i punti di connessione esistenti.

Anche l’accesso remoto è un potenziale punto di ingresso per i criminali informatici. In particolare nelle aziende manifatturiere, molti soggetti diversi necessitano di accedere ai sistemi: i costruttori di macchine devono eseguire manutenzioni da remoto, mentre gli operatori vogliono leggere le informazioni sullo stato delle macchine. Possono inoltre esistere connessioni con fornitori che devono essere informati quando le scorte di materiale si stanno esaurendo.

In queste condizioni, non sorprende quali siano le azioni che colpiscono la maggior parte delle aziende: il sabotaggio digitale dei sistemi informativi e produttivi o dei processi operativi è in cima alla lista. Lo conferma il 33% delle aziende nello studio Bitkom, con un ulteriore 40% che lo sospetta.

Al secondo posto si trova il furto di dati aziendali. I dati non sono solo di grande valore per le aziende, ma anche per i criminali informatici. Forniscono una panoramica del funzionamento interno di un’azienda e possono dare ai malintenzionati informazioni da utilizzare in seguito per attacchi più ampi. Il maggiore incremento si registra nel furto di dati finanziari, che possono essere venduti nel darknet o utilizzati per ricatti. Anche il furto di proprietà intellettuale, come brevetti e informazioni su ricerca e sviluppo, è aumentato rispetto agli ultimi due anni.

Il danno causato dagli attacchi informatici all’economia tedesca ha superato per la prima volta i 200 miliardi di euro durante il periodo di studio. Per molte aziende è in gioco la loro stessa esistenza. A lungo termine il danno economico può essere ancora maggiore se i concorrenti portano sul mercato le idee rubate.

Alla luce degli sviluppi recenti, l’Unione Europea ha rafforzato i requisiti di cybersicurezza. Con la Direttiva NIS2 mira a migliorare significativamente la protezione delle infrastrutture critiche in Europa. Le nuove regole non si applicano solo alle infrastrutture critiche tradizionali, ma anche alle aziende manifatturiere importanti per la fornitura di servizi essenziali alla popolazione. Settori come sanità e alimentare dovranno rispettare regole di sicurezza IT più severe in futuro. Anche le aziende di ingegneria meccanica sono interessate, in quanto particolarmente vulnerabili a causa delle numerose dipendenze digitali.

Oltre a una serie di misure tecniche di difesa, diventeranno obbligatorie anche misure organizzative. Con questo approccio l’UE vuole incoraggiare le aziende a considerare la sicurezza IT come un compito olistico.

Diventa sempre più importante affidarsi a soluzioni europee in materia di sicurezza IT e OT. Le aziende devono poter contare sul fatto che nessuno possa accedere ai propri dati o a quelli dei clienti. I confini tra criminalità informatica e cyberspionaggio stanno diventando sempre più sfumati, come ha confermato Sinan Selen, Vicepresidente dell’Ufficio Federale tedesco per la Protezione della Costituzione, durante la presentazione dello studio Bitkom. Attori statali tollerano o utilizzano attivamente le attività criminali di gruppi privati. Secondo lo studio Bitkom, il 46% delle aziende colpite ha rilevato almeno un attacco proveniente dalla Russia, altrettanti dalla Cina e quasi un quarto dagli Stati Uniti.

Endian offre una soluzione per questi requisiti complessi. Con la Endian Secure Digital Platform le reti IT e OT possono essere collegate in modo sicuro e gestite centralmente. Allo stesso tempo la piattaforma crea le basi per sfruttare le numerose opportunità offerte dalla digitalizzazione. La Endian Secure Digital Platform consente di:en der Digitalisierung zu profitieren. Die Endian Secure Digital Platform ermöglicht: