Il rapido sviluppo dell’Internet Of Things (IoT)<\/strong> sta trasformando il settore manifatturiero e l’Integrazione Industriale IoT (IIoT)<\/strong> si sta affermando come elemento cruciale della Quarta Rivoluzione Industriale nel Paese, garantendo miglioramenti significativi in efficienza, produttivit\u00e0 e qualit\u00e0.<\/p>\n Infatti, stando al rapporto dell’Osservatorio Internet of Things del Politecnico di Milano del 2022, il mercato dell’IoT in Italia ha raggiunto i 8,3 miliardi di euro, con un tasso di crescita del 13% annuo.<\/strong> Tra i settori che stanno vedendo un aumento degli investimenti ci sono l’Agritech (+32%), le Fabbriche (+22%) e gli Edifici Intelligenti (+19%); inoltre, si registra un incremento anche nell’adozione di soluzioni IIoT con il 77% delle grandi imprese che ha avviato almeno un progetto IIoT<\/strong>, rispetto al 58% delle PMI.<\/p>\n Tuttavia, insieme alle opportunit\u00e0 offerte dall’IoT, emergono anche nuove sfide soprattutto nel campo della cybersecurity in ambito industriale. Le tecnologie IoT hanno portato infatti vantaggi senza precedenti alle infrastrutture critiche e all’industria, ma hanno anche aperto la porta a potenziali vulnerabilit\u00e0 per la sicurezza OT (sicurezza operativa).<\/strong> \u00c8 importante sottolineare l’importanza cruciale dell’integrazione bidirezionale nell’ambito dell’industria 4.0 e in prospettiva dell’industria 5.0. Questo tipo di integrazione consente non solo di acquisire dati dagli asset industriali ma anche di inviare informazioni quando possibile, creando un flusso di dati bidirezionale.<\/b> Un vantaggio significativo derivante dall’utilizzo di una piattaforma di integrazione \u00e8 l’eliminazione della necessit\u00e0 di sviluppare integrazioni punto per punto <\/b>con ogni singolo asset, dato che il personale della piattaforma si occupa di questo compito. Inoltre, standardizza il modo in cui i dati sono esposti e scambiati<\/b> tra i software e le macchine, riducendo la necessit\u00e0 di personalizzazioni e aumentando la manutenibilit\u00e0 del sistema nel tempo. Questo significa che, anche con l’evoluzione dell’infrastruttura o l’aggiunta di nuovi asset, la piattaforma garantisce una coerenza nei dati e nelle interfacce<\/b> per i software gestionali, facilitando la configurazione delle interazioni e garantendo che i software possano continuare a ricevere le informazioni in modo standardizzato. Risultato: la piattaforma di integrazione diventa il partner immancabile per l’ottimizzazione dei processi aziendali.<\/p>\n<\/div><\/div><\/div><\/div><\/div> Con l’Industria 4.0, la raccolta di informazioni, spesso in tempo reale e di alta precisione, ha aumentato il rischio di divulgazione di dati sensibili sul processo di produzione. <\/b><\/span><\/p>\n Spesso infatti, la pressione per far funzionare rapidamente le macchine e la mancanza di attenzione alla sicurezza hanno portato alla creazione di reti fortemente integrate e vulnerabili. Questa situazione \u00e8 spesso aggravata dall’uso di dispositivi obsoleti e dall’implementazione di misure di sicurezza insufficienti<\/b>.<\/span><\/p>\n Una piattaforma pu\u00f2 anche registrare informazioni sui consumi e sui costi della produzione, offrendo una visione dettagliata delle operazioni aziendali. Tuttavia, questa ricchezza di dettagli rappresenta una grande criticit\u00e0 in termini di sicurezza. Nei PLC e dispositivi simili, la mancanza di crittografia nei protocolli di comunicazione utilizzati li rende vulnerabili agli attacchi informatici<\/b> e alla manipolazione remota delle macchine<\/b>. Questi rischi includono la sottrazione di dati sensibili e la possibilit\u00e0 di manomissione degli impianti, con potenziali conseguenze di estorsioni o danni fisici a macchinari o peggio persone.<\/span><\/p>\n I criminali informatici hanno infatti sviluppato strategie sempre pi\u00f9 pericolose per ottenere un vantaggio economico: oltre a interrompere le operazioni, gli hanno iniziato a bypassare i meccanismi di sicurezza fail-safe delle macchine, minacciando di causare danni fisici anche agli operatori. E\u2019 stata identificata anche la comparsa di aziende criminali specializzate nell’attacco alle reti informatiche in ambiente OT, con la creazione di strumenti come Pipe Dream, un toolkit che copre la maggior parte degli attacchi possibili al mondo OT e che \u00e8 disponibile nei forum del Dark Web.<\/span><\/p>\n Per tutti questi motivi, \u00e8 essenziale trattare i dispositivi di automazione con la stessa attenzione alla sicurezza riservata ai computer e agli account online.<\/span><\/p>\n<\/div><\/div><\/div><\/div><\/div> Quando viene bersagliata una rete OT dobbiamo aspettarci l\u2019impatto \u201cclassico\u201d di un attacco a rete IT, ma con in aggiunta ulteriori problemi:<\/span><\/p>\n All\u2019interno di diversi studi, si evidenzia un aumento significativo degli attacchi informatici nel settore manifatturiero, con un aumento dell’87% nel 2022 seguito da un ulteriore aumento del 50% nel 2023 (Fonte: Rapporto clusit 2023, Dragos OT – YEAR IN REVIEW 2023). Questi dati, provenienti dal rapporto Clusit e dalla Drag AG OT ear in review, indicano un preoccupante trend mondiale di crescita degli attacchi informatici.<\/p>\n Particolarmente allarmante \u00e8 il fatto che pi\u00f9 della met\u00e0 degli attacchi subiti hanno un impatto critico o grave sulle aziende coinvolte, causando danni economici diretti e interruzioni delle operazioni. Inoltre, l’Italia risulta essere un bersaglio particolarmente appetibile per i criminali informatici, con un aumento del 65% negli incidenti rispetto alla media globale (Fonte: Rapporto Clusit 2024). Questi dati indicano la necessit\u00e0 urgente di adottare misure di sicurezza pi\u00f9 efficaci per proteggere le infrastrutture aziendali dai rischi informatici.<\/p>\n<\/div><\/div><\/div><\/div><\/div> +87%<\/b><\/span><\/p>\n Incremento degli Attacchi Ransomware<\/strong> contro organizzazioni industriali nel 2022<\/strong><\/p>\n<\/div><\/div><\/div> +50%<\/b><\/span><\/p>\n Incremento degli Attacchi Ransomware<\/strong> contro organizzazioni industriali nel 2023<\/strong><\/p>\n<\/div><\/div><\/div> +65%<\/b><\/span><\/p>\n Incremento degli incidenti informatici<\/strong> in Italia nel 2023<\/strong><\/p>\n<\/div><\/div><\/div><\/div> Ci sono diverse cause alla base dell’aumento degli attacchi informatici, con particolare riferimento all’Italia. Si nota un trend preoccupante, evidenziato dai dati del rapporto Clusit, che segnalano un aumento degli attacchi informatici nel<\/span> settore manifatturiero<\/b>. Tuttavia, questi numeri potrebbero essere sottostimati a causa della reticenza delle aziende nel segnalare gli incidenti.<\/span><\/p>\n Tra le cause di questo trend, nel rapporto si individua una scarsit\u00e0 di investimenti<\/b> in sicurezza informatica e una carenza di figure specializzate nel settore IT e della sicurezza. Per contrastare questo fenomeno, si promuove la formazione e la consapevolezza riguardo ai rischi informatici, sia tra gli utenti che tra i manager e il personale tecnico.<\/p>\n Si descrivono anche le tipologie di attacco pi\u00f9 comuni, come il phishing, e le relative strategie di difesa adottate dalle aziende, che includono backup offline e resistenza ai tentativi di estorsione.<\/p>\n Nel contesto delle infrastrutture operative (OT), gli attacchi possono causare danni pi\u00f9 gravi e prolungati rispetto a quelli nel mondo IT. <\/b>Ad esempio, il tempo necessario per riavviare un impianto industriale<\/b> \u00e8 molto pi\u00f9 lungo rispetto alla ripristino di un server informatico. Inoltre, \u00e8 importante sottolineare il rischio per la sicurezza delle persone e dell’ambiente<\/b>, con potenziali conseguenze di attacchi informatici su macchine di controllo e monitoraggio in settori sensibili come ad esempio quello petrolchimico.<\/p>\n<\/div><\/div><\/div><\/div><\/div>
\nQuali sono i rischi? Quali dati possono essere sottratti? Quali danni possono provocare connessioni non sicure? Vediamolo in questo articolo insieme alle soluzioni da adottare per proteggere la propria azienda.<\/strong><\/p>\n<\/div><\/div><\/div><\/div><\/div>Piattaforme di integrazione industriale: perch\u00e9 sono importanti oggi<\/h2>\n
\nUna delle principali funzioni di una piattaforma di integrazione \u00e8 quella di permettere a pi\u00f9 software di<\/b> accedere ai dati provenienti da diversi asset, anche gestiti in modi differenti. <\/b>Questo facilita svariati utilizzi, tra cui il controllo della produzione tramite MES e l’analisi dei dati aziendali con la business intelligence. Una piattaforma di integrazione interpreta infatti i protocolli di comunicazione industriali e offre diverse interfacce per consentire l’accesso ai dati provenienti dagli asset di campo. <\/b>Queste interfacce sono utilizzate da varie applicazioni aziendali come MES, ERP, business intelligence e software per il data logging.<\/p>\nLe minacce alla sicurezza<\/span><\/h2>\n
Ma la mia azienda \u00e8 veramente a rischio? Cosa pu\u00f2 succedere?<\/span><\/h2>\n
\n
La situazione della sicurezza in Italia<\/h2>\n
![\"\"](\"https:\/\/www.smeup.com\/magazine\/wp-content\/uploads\/sites\/5\/2024\/04\/Immagine1.png\")