16 / 100
NOVEMBRE 2017
FIELDBUS & NETWORKS
16
fra comunicazioni interne ed esterne, per i dati di tipo amministrativo-
finanziario, per quelli di progettazione, per la proprietà intellettuale e la
ricerca e sviluppo e, in generale, per tutte le informazioni che girano ai
‘piani alti’. Le figure professionali da sempre preposte al presidio e alla
salvaguardia di queste aree sono i responsabili IT, che nel tempo hanno
aiutato le imprese a sviluppare una cultura della sicurezza, spesso sup-
portata da azioni di sensibilizzazione degli utenti rispetto
non solo alla riservatezza delle credenziali, ma anche ai
potenziali rischi legati a una loro gestione scarsamente
rigorosa. Tuttavia, lo stesso rigore non viene per lo più ap-
plicato quando si passa all’ambito produttivo dell’azienda,
dove spesso ci si dimentica di proteggere le infrastrutture
di rete dell’impianto o delle macchine, veicolo di tutte le
informazioni di produzione. Si tratta di un’area tipicamente
presidiata dai responsabili OT, dove gli IT manager hanno
finora avuto poca voce in capitolo, quindi non hanno mai
sviluppato lo stesso tipo di cultura della sicurezza, ormai
consolidata in altre aree aziendali. Questa minore atten-
zione alla sicurezza rappresenta un anello debole per
l’intera impresa ed è fonte di rischi elevati, poiché può tra-
sformarsi in un facile varco di accesso per gli hacker. Ne
sono una prova i recenti attacchi alla sicurezza informa-
tica, i cosiddetti ‘ransomware’ di cui hanno parlato tutti i
giornali, che hanno colpito la produzione di svariate realtà
O
ggi possiamo affermare che la maggior parte delle realtà
industriali, indipendentemente dalle dimensioni, sia attrez-
zata per affrontare le problematiche relative alla sicurezza
informatica, per quanto concerne la parte gestionale, però
non si può dire altrettanto per gli altri ambiti e, nella fatti-
specie, quelli attinenti alla produzione. Ogni sistema di posta elettronica,
software gestionale o Intranet aziendale è infatti, di norma, accessibile
solo ed esclusivamente secondo una profilazione utente ben definita e
credenziali (autorizzazione e autenticazione) che spesso prevedono la so-
stituzione della password secondo un timing prestabilito dalle procedure
interne di sicurezza. In questomodo, l’azienda crea una barriera protettiva
di
Fabrizio Conte
Fieldbus & Networks
UNA CHIACCHIERATA PER CAPIRE
QUANTO SIA OGGI INDISPENSABILE
OCCUPARSI DI CYBER-SECURITY
A LIVELLO PRODUTTIVO E COME
‘DOMARNE’ LE MILLE TESTE
Attualità
CYBER-SECURITY:
UN MOSTRO
DALLE
MILLE TESTE
Foto tratta da www.pixabay.com
L’avvento delle nuove tecnologie IIoT e del concetto di Industry 4.0
ha fatto crescere le potenziali minacce alla sicurezza