ULTIME NEWS: Gyala riconosciuta Sample Vendor nel documento “Emerging Tech: AI in CPS Security” di Gartner Leggi

Contesto

Azienda manifatturiera operante in Italia con impianti produttivi altamente automatizzati e connessi, caratterizzati da un’ampia adozione di tecnologie OT (Operational Technology) e Industrial Internet of Things (IIoT).

Nel contesto dell’Industria 4.0, l’integrazione tra IT e OT sta rivoluzionando il settore industriale, aumentando l’efficienza e la produttività. Tuttavia, questa maggiore interconnessione espone le aziende a nuove minacce informatiche, che possono compromettere non solo la continuità operativa, ma anche la sicurezza fisica delle linee produttive.

L’adozione di sistemi legacy, spesso non aggiornabili, e l’utilizzo di dispositivi IIoT connessi hanno ampliato la superficie di attacco, rendendo le infrastrutture industriali obiettivi critici per attacchi sempre più sofisticati.

100%
Sicurezza garantita per l’intero impianto produttivo
0
Downtime causati da attacchi informatici
100%
Downtime causati da attacchi informatici
- 30%
Costi operativi grazie all’automazione dei processi di difesa

Necessità

Il cliente ci ha contattato in quanto produttore per conto terzi, con la necessità di garantire la protezione delle informazioni per la lavorazione che ricevano dai brand loro clienti. Il secondo problema individuato dopo l’analisi è risultato la necessità di proteggere i sistemi di automazione industriale (PLC, SCADA, HMI), spesso basati su tecnologie legacy al fine di garantire la continuità delle linee di produzione, evitando fermi macchina e perdite economiche. Il tutto senza avere la possibilità di avere in sede esperti cyber e quindi la richiesta era di implementare una soluzione scalabile e automatizzata, in grado di operare h24 senza necessità di intervento umano continuo.

 

Soluzione

Abbiamo introdotto Agger:

  1. Installazione di agent e sonde su sistemi IT/OT per il monitoraggio continuo e la protezione delle linee produttive.
  2. Creazione di regole di detection e reaction personalizzate per ogni componente della rete industriale, garantendo una risposta automatizzata e immediata agli incidenti.
  3. Abbiamo integrato tutti i sistemi legacy connessi alla rete
  4. Abbiamo effettuato, di concerto con la proprietà, l’analisi del rischio e definizione di piani di mitigazione per prevenire fermi macchina e garantire la resilienza operativa.

 

Benefici

  • Reazione automatizzata e immediata alle minacce.
  • Riduzione dei tempi di inattività delle linee produttive.
  • Miglioramento della sicurezza operativa, senza impattare negativamente sull’efficienza delle operazioni.
Normative
  • Direttiva NIS2: obblighi di sicurezza per le infrastrutture critiche industriali.
  • Standard IEC 62443: sicurezza dei sistemi di controllo e automazione industriale.
  • GDPR: protezione dei dati sensibili gestiti dai sistemi industriali connessi