FN_100

SETTEMBRE 2019 FIELDBUS & NETWORKS 34 zione esistente, che controlla anche i dispositivi sulla rete di distribuzione del gas da remoto. L’azienda ha scelto quindi di implementare Kaspersky Industrial CyberSecurity (Kics) come soluzione per la propria sicurezza in- formatica. Si tratta di un portfolio di tecnologie e servizi progettati proprio per la protezione di diversi livelli delle infrastrutture di tipo industriale, fra cui sistemi di automazione Scada, DCS, PLC, MES, workstation ingegne- ristiche e connessioni di rete. Una caratteristica distintiva di questa soluzione è l’implementazione di un approccio olistico per garantire la sicurezza informatica delle imprese industriali e delle infrastrutture critiche. Grazie alle impostazioni versatili e flessibili, la soluzione può essere anche configurata a seconda delle esigenze, attenendosi ai requisiti dell’ambiente ICS specifico. L’approccio olistico prevede non solo la protezione degli endpoint di tipo industriale, ma anche l’uso di tecnologie di monitoraggio passivo per identificare le anomalie e rilevare possibili intrusioni nella rete. Modernizzazione graduale del sistema di sicurezza Nelle prime fasi del progetto, un team congiunto, composto da esperti di Kaspersky e del system integrator ARinteg, ha intrapreso un’analisi det- tagliata dell’infrastruttura di Mosgaz. Una valutazione completa da parte degli esperti ha creato le premesse per la crea- zione di un piano graduale di modernizzazione della cybersecurity nei sistemi ICS dell’azienda. L’integrazione della soluzione Kics nei sistemi di sicurezza già esistenti era uno dei passi più im- portanti e complessi per l’implementazione della soluzione. Grazie alla professionalità degli esperti di Kaspersky e di ARinteg, Kics è stato testato e integrato nel sistema di automazione corrente della distribuzione del gas senza causare alcun guasto o interruzione dei processi. ARinteg e Kaspersky collaborano da oltre 20 anni e in questi anni hanno implementato una vasta gamma di progetti per proteggere le reti industriali dei clienti da modifiche non autorizzate, file dannosi e intrusioni di rete. Kaspersky Industrial CyberSecurity si è rivelata, anche in questo caso applicativo, una soluzione in grado di non incidere in alcun modo sulla continuità dei processi industriali in funzione, un prodotto per la cybersecurity completo e specifico per l’ambiente industriale, che può aiutare tutte le aziende del settore a garantire una piena conformità alle normative dal punto di vista della sicurezza informatica. Kaspersky - www.kaspersky.it Fieldbus & Networks osgaz è una delle imprese più grandi e più importanti di Mosca e ha come core business la fornitura di servizi di trasporto di gas naturale attraverso la rete di distri- buzione, per rifornire i consumatori privati e le strutture comunali. Il compito principale dell’azienda, fondata nel 1865, è garantire l’affidabilità e il trasporto sicuro del gas per la fornitura a tutti i consumatori di Mosca, oltre al funzionamento e al miglioramento del piano generale di distribuzione. Nel 1950 il gas naturale rappresen- tava solo l’8,7% del mix di combustibili di Mosca; oggi tale percentuale ha raggiunto il 97%. Questo drastico cambiamento nel mix di combusti- bili consumati ha portato a un miglioramento dell’impatto ambientale di Mosca e ha creato le condizioni per un consumo sicuro ed efficiente del gas naturale. Oggi Mosgaz gestisce quasi 7.500 kmdi reti di distribuzione e trasporta circa 23 miliardi di m 3 di gas naturale all’anno, il 5% del con- sumo complessivo di gas dell’intera Russia. Considerando tutte queste premesse, è chiaro che la sicurezza informa- tica rappresenta una parte importante per il mantenimento e lo sviluppo dell’infrastruttura industriale di Mosgaz. Sicuri per legge Il principale documento normativo sulla si- curezza delle infrastrutture critiche in Russia è la legge federale n.187-FZ del 26 luglio 2017 intitolata proprio ‘Sulla sicurezza delle infrastrutture critiche informatizzate della Fe- derazione russa’ . Questa legge mette in luce due aspetti fondamentali: la garanzia di un adeguato livello di sicurezza e la capacità di contrastare in modo efficace i cyber attacchi. Mosgaz si è trovata a dover rispondere a un duplice problema: proteggere le proprie infrastrutture industriali dalle minacce informatiche da un lato, far crescere la percezione generale di affidabilità dell’intera impresa dall’altro. In conformità con i requisiti di sicurezza, quindi, si è deciso di implementare un pacchetto software e hardware con funzionalità per il rilevamento delle intrusioni e per il con- trollo dell’integrità delle reti industriali e aziendali nell’esistente sistema di controllo industriale (ICS). Per Mosgaz la soluzione di sicurezza da implementare all’interno dei si- stemi doveva avere prerequisiti fondamentali: la possibilità di effettuare dei test e la capacità di integrarsi perfettamente con il sistema di automa- Dossier M UN APPROCCIO OLISTICO di Morten Lehn PROTEGGERE L’INFRASTRUTTURA INDUSTRIALE, FAR CRESCERE LA PERCEZIONE DI AFFIDABILITÀ DELL’AZIENDA ED ESSERE CONFORME AI REQUISITI DI LEGGE IN MATERIA DI SICUREZZA: QUESTI GLI OBIETTIVI CENTRATI DA MOSGAZ GRAZIE A KICS À ! sicuro del gas per la fornitura a tutti i consumatori di Mosca Mosgaz ha implementato Kaspersky Industrial "# # $% & propria sicurezza informatica