Our Approach to Cybersecurity

La sicurezza informatica per i sistemi operativi inizia a livello di controllo

Il numero di attacchi alle aziende di approvvigionamento con infrastrutture critiche nei settori della fornitura idrica, delle gallerie, del teleriscaldamento, del teleraffrescamento e dell’energia sta crescendo a dismisura. Spetta a te, come partner chiave di tante imprese, garantire una maggiore sicurezza informatica.

Ricorda: niente sicurezza informatica, niente protezione degli approvvigionamenti!

La rivoluzione energetica, la mobilità elettrica, le applicazioni di domotica e la connessione digitale della produzione e delle catene di approvvigionamento sta facendo salire alle stelle il fabbisogno energetico. Di conseguenza aumenta la pressione sugli operatori di infrastrutture critiche, che sono chiamati a garantire negli anni a venire operazioni sicure e attendibili con la massima disponibilità.

Quando si tratta di assicurare l’affidabilità delle operazioni, non basta più ottimizzare i sistemi e i processi dell’approvvigionamento. Dopotutto, la digitalizzazione sta mettendo sempre più in luce le debolezze – in termini di sicurezza – dell’hardware e del software dei prodotti esistenti in grado di collegarsi a Internet. In Germania, da diverso tempo le aziende di approvvigionamento sono vittime di attacchi informatici. Nel maggio 2020, tre autorità federali hanno segnalato possibili minacce.

Israele, aprile 2020: un attacco diretto a un fornitore di acqua è stato scoperto e bloccato in tempo. I pirati informatici intendevano manipolare il rapporto cloro-acqua o persino introdurre altre sostanze chimiche nell’acqua potabile.

Finlandia, novembre 2016: per colpa di un attacco DDos (Distributed Denial of Service) a un fornitore di riscaldamento finlandese a Lappeenranta, una città con 60.000 utenze della Finlandia orientale ha trascorso un fine settimana al freddo; per fortuna l’inverno vero non era ancora iniziato.

Ludwigshafen (Germania), aprile 2020: in seguito a un attacco hacker a Technische Werke Ludwigshafen (TWL), la municipalizzata che fornisce energia e acqua potabile a circa 100.000 utenze, sono stati rubati 500 GB di dati personali, commerciali e dei clienti. Secondo TWL, è stato possibile impedire la crittografia dei sistemi e l’accesso ai sistemi di controllo dei processi. Ciononostante, l’azienda ha avvertito i clienti, i dipendenti e i partner commerciali della possibilità che i dati rubati venissero usati per attacchi successivi, considerando che non è stato pagato alcun riscatto.

Un partner competente per mettere al sicuro il futuro dei tuoi sistemi

Ti trovi nel bel mezzo di un progetto o stai per cominciarne uno nuovo? Non fa differenza: Saia Burgess Controls sarà al tuo fianco in tutte le sue fasi, ad esempio la valutazione dell’automazione pianificata e l’infrastruttura IT, la stima dei rischi tenendo conto dei sistemi e dei flussi di dati o ancora la pianificazione di misure specifiche e la definizione degli obiettivi. Quando si tratta di implementare la tecnologia in campo operativo, la sicurezza informatica comincia a livello di controllo. Saia Burgess Controls: siamo proiettati verso il futuro.

Offriamo prodotti per l’automazione, l’ingegnerizzazione, i sistemi operativi in loco e sistemi di gestione adatti che integrano la sicurezza informatica.
Dotiamo i prodotti di tutte le funzioni di sicurezza e offriamo il massimo livello di protezione con account utenti basati sui ruoli, verifica delle password (severità), validità limitate, crittografia dei dati, registrazione di eventi come accessi, errori e attacchi e molto altro ancora.
Inoltre, i prodotti includono un sistema PLC a prova di attacchi informatici con l’ultima generazione di controller PCD Saia crittograficamente sicuri per soddisfare gli standard attuali.
Creiamo procedure software e hardware moderne per crittografare e firmare programmi e dati utente.
È possibile combinare a piacere diversi protocolli IT/OT e Fieldbus tramite interfacce IP e seriali (OPC-UA, MQTT, protocolli IT, Modbus e Profinet e CAN).
Puoi aggiornare le installazioni esistenti per sfruttare le funzioni del controller IEC.
Al portafoglio prodotti sono stati aggiunti pannelli HMI con protezione informatica e dispositivi di misurazione per la raccolta di dati sul campo.
Offriamo la piattaforma software scalabile Saia PCD Supervisor a prestazioni elevate, che controlla semplici applicazioni HVAC e sistemi di automazione a livello aziendale per ampi sistemi infrastrutturali e complessi di edifici.

La tua infrastruttura IT è al sicuro? Fantastico. Puoi affermare lo stesso per...

Poiché la minaccia è reale, il tema della sicurezza informatica impegna i legislatori da ormai molto tempo. Di conseguenza sono state promulgate tante nuove leggi, che sono indispensabili quando si tratta di modernizzare i sistemi esistenti e di crearne di nuovi, come il pacchetto dell’Ufficio Federale tedesco per la Sicurezza Informatica (BSI) che comprende l’Atto sulla sicurezza informatica e la Direttiva sulle infrastrutture critiche. Tutte queste leggi si concentrano quasi esclusivamente sulle tecnologie informatiche (IT). Il risultato? Si è tralasciato un settore di cruciale importanza, ovvero le tecnologie operative (OT), insieme a sistemi di controllo altamente connessi. Due serie di standard (ISO/IEC 27000 per l’IT e IEC 62443) permettono alle aziende di approvvigionamento di coprire la gestione dell’infrastruttura informatica (IT) e la gestione dei processi fisici nei sistemi (OT).

La norma IEC 62443 e il miglior livello di sicurezza possibile

Quando si vogliono introdurre misure efficaci è essenziale determinare i propri requisiti di sicurezza. Ciò significa analizzare rischi e minacce, quindi classificare i risultati determinando un livello di sicurezza adatto che costituisce la base di tutte le misure necessarie. Le minacce spaziano da attacchi più casuali (livelli di sicurezza 1 e 2) ad attacchi diretti a un target specifico, che prevedono una preparazione accurata e un uso significativo di risorse (livelli di sicurezza 3 e 4). Se si intende creare una classificazione corretta dei sistemi della propria azienda è necessario tenere in considerazione tutte le minacce e i rischi possibili.

Sicurezza informatica per le infrastrutture, le proprietà e i sistemi critici

Energia

La confluenza della rete elettrica e di Internet per dare vita alla rete intelligente offre agli hacker tanti punti di accesso. Se a essere violate sono le unità di controllo centrali di sottostazioni controllate digitalmente o i componenti di regolazione della rete intelligente, esiste il rischio di un blackout. La soluzione di Saia Burgess Controls garantisce un’interazione sicura e senza intoppi tra i componenti di controllo e gli strumenti di misurazione. I sistemi ridondanti offrono ancora più sicurezza, per cui i produttori di energia, i fornitori e i consumatori possono dormire sonni tranquilli.

Servizi idrici

Serbatoi, impianti di trattamento e dighe, condotte, canali e sistemi di misurazione come i contatori intelligenti: l’infrastruttura idrica è complessa, strutturata in maniera capillare e sempre più connessa. I sistemi di controllo digitali stanno sostituendo il personale in esubero o che lavora a distanza. Ad esempio, l’accesso a questi sistemi permette di modificare la quantità di sostanze chimiche presenti nell’acqua. I sistemi per la protezione informatica di Saia Burgess Controls prevengono le manipolazioni durante il monitoraggio della qualità dell’acqua e garantiscono che i componenti fisici dell’infrastruttura, come pompe o chiuse, funzionino in maniera affidabile.

Teleriscaldamento e teleraffrescamento

I sistemi di controllo industriale per pompe, valvole e sensori vengono usati sempre più spesso per fornire il teleriscaldamento e il teleraffrescamento. Attraverso questi punti di accesso gli hacker possono spegnere i sistemi di riscaldamento o di condizionamento dell’aria negli edifici. I sistemi basati sull’intelligenza artificiale (IA) come i software ad apprendimento automatico sono sempre più indipendenti nell’accedere agli attuatori per controllare la temperatura negli edifici, ridurre i costi e le emissioni e ottimizzare le capacità della rete. Di conseguenza i requisiti di sicurezza aumentano. I sistemi per la protezione informatica di Saia Burgess Controls ti aiutano a soddisfarli.

Gallerie e trasporti

Gallerie, ponti, centri di controllo e altre strutture dei trasporti: anche loro sono sempre più connessi in rete. Vari sensori raccolgono dati per controllare i sistemi di ventilazione e illuminazione nelle gallerie, per registrare i danni e per consentire ai sistemi di controllo di reagire ai diversi livelli di traffico. I sistemi di controllo SBC sanno bene come creare infrastrutture per le gallerie, che sono flessibili ma comunque sicure dal punto di vista informatico e che soddisfano requisiti come livelli separati dell’architettura (livello di gestione, livello di controllo, livello di campo) e ridondanza.

Sistema PCD QronoX Saia

Il primo sistema dotato della tecnologia PLC con hardware e software che soddisfano tutti i requisiti di sicurezza informatica, in conformità a IEC 62443, livello di sicurezza 3.
Dotato del controller IEC, il sistema offre l’ultima generazione di controller PCD Saia combinati al software ECS (Engineering and Commissioning Suite)
Programmazione orientata agli oggetti con un linguaggio di alto livello in conformità a IEC 61131-3
Compatibile con i moduli I/O PCD3 Saia
Sistema operativo in tempo reale QNX
Numerosi protocolli e interfacce
Particolarmente adatto per applicazioni e infrastrutture critiche nei settori dell’approvvigionamento idrico, dell’infrastruttura delle gallerie, del teleriscaldamento, del teleraffrescamento, della produzione e della distribuzione dell’energia

Saia PCD QronoX

BACnet/SC: come proteggere gli edifici in maniera intelligente

I moderni edifici connessi in rete, come uffici, scuole, ospedali, hotel o centri per conferenze offrono un nuovo livello di comfort e di conseguenza migliorano in maniera notevole l’esperienza degli utenti. In compenso, sono sempre più spesso vittime di attacchi hacker, ai danni sia dell’IT sia dell’OT.

In futuro, BACnet Secure Connect (BACnet/SC), il nuovo protocollo di comunicazione per la protezione informatica, semplificherà la standardizzazione dell’infrastruttura di automazione degli edifici. BACnet/SC sarà del tutto compatibile con le implementazioni esistenti di protocolli BACnet precedenti e favorirà le applicazioni basate su cloud. Così gli edifici moderni incanteranno davvero i loro inquilini e i visitatori.

Automazione in tutta sicurezza