![\"Industria](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Industrie-4.0-Risiken-und-Nebenwirkungen.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
D<\/strong><\/em>a decentralizzazione del traffico di dati richiede nuove strutture e tecnologie per le reti e la gestione dei dati. Solo in termini di prestazioni e tempi di latenza, l'IT legata ai processi si trova ad affrontare esigenze elevate: da un lato, perch\u00e9 volumi sempre maggiori di dati devono essere elaborati rapidamente, e dall'altro, perch\u00e9 i requisiti di disponibilit\u00e0 e riservatezza delle informazioni da elaborare sono in aumento. Pertanto, ci saranno sicuramente obiettivi contrastanti tra la sicurezza IT e la disponibilit\u00e0 dell'impianto.<\/p>\n Sicurezza e obiettivi contrastanti<\/strong> <\/p>\n La sicurezza informatica non \u00e8 di solito l'obiettivo primario del produttore di impianti. D'altra parte, l'operatore dell'impianto spesso non ha una conoscenza dettagliata delle tecnologie IT che usa. L'ufficio federale tedesco per la sicurezza dell'informazione (BSI) ha sviluppato il \"ICS Security Compendium\" per affrontare questo problema e per sostenere gli operatori di impianti industriali nella sicurezza dei loro sistemi di produzione e di controllo. Il compendio fornisce una panoramica delle principali minacce ai sistemi di controllo industriale (minacce organizzative, errori umani e atti intenzionali).<\/p>\n <\/p>\n Inoltre, vengono presentate le migliori pratiche di sicurezza per la pianificazione, la progettazione e l'implementazione di ICS, cos\u00ec come una metodologia per la verifica dei sistemi ICS. I sistemi SCADA (supervisory control and data acquisition) che sono frequentemente utilizzati sono l'interfaccia tra i sistemi host e le reti ICS.<\/p>\n Nuova dimensione nel controllo<\/strong> <\/p>\n Tuttavia, nonostante le minacce potenziali o tali incidenti menzionati come esempi, l'automazione, il controllo dei processi e i sistemi di controllo dei processi non sono attualmente ancora al centro della sicurezza informatica. Questo deve cambiare radicalmente per Industria 4.0! La dissoluzione delle \"applicazioni isolate\" e il forte collegamento con un gran numero di altri sistemi, compreso l'ambiente d'ufficio, porta anche a nuovi requisiti per l'ambiente di rete. Non solo la disponibilit\u00e0 della rete, ma anche la segmentazione della rete come misura di protezione deve essere considerata dalle aziende. I concetti di autorizzazione dell'accesso, le procedure di autenticazione, l'uso di protocolli di rete sicuri, per citare solo alcuni esempi, devono essere definiti e implementati. Con il crescente collegamento in rete e lo scambio di grandi quantit\u00e0 di dati nell'Industria 4.0, i requisiti di sicurezza in ogni azienda devono quindi aumentare. Tuttavia, le misure per aumentare la sicurezza degli attacchi sono state finora implementate solo lentamente e spesso solo come soluzione ad aspetti parziali, anche se l'ulteriore sviluppo verso Industria 4.0 richiede approcci che garantiscano una protezione completa delle strutture di sistema altamente collegate in rete, nonch\u00e9 lo scambio di dati e informazioni. Operativamente, anche il patching regolare e tempestivo rappresenta una sfida. Il supporto spesso inadeguato del produttore e la criticit\u00e0 dei sistemi (disponibilit\u00e0) rendono ancora pi\u00f9 difficile la gestione regolamentata delle patch. Una profonda gestione del rischio, anche durante la pianificazione e l'implementazione dei sistemi IT, \u00e8 un prerequisito per una gestione della sicurezza di successo.<\/p>\n Lo standard ISO\/IEC 27001<\/strong> <\/p>\n Non \u00e8 sufficiente implementare funzioni di sicurezza dopo il fatto se ci sono gi\u00e0 stati incidenti di sicurezza. Il tema deve essere considerato fin dall'inizio - adattato ai processi dell'azienda, integrato nel sistema di gestione. Inoltre, con il crescente networking e la cooperazione di diversi partner, \u00e8 necessaria una forte fiducia reciproca. Concetti, architetture e standard affidabili nel campo della sicurezza informatica dovrebbero sostenere questa base di fiducia, perch\u00e9 i produttori e gli operatori hanno bisogno della certezza che il loro know-how, la propriet\u00e0 intellettuale e i dati siano protetti<\/p>\n Altre sfide<\/strong> Conclusione<\/strong> Die Dezentralisierung des Datenverkehrs fordert neue Strukturen und Technologien f\u00fcr Netzwerke und Datenmanagement. Allein hinsichtlich Performance und Latenzzeiten steht die prozessnahe IT hohen Anforderungen gegen\u00fcber: einmal, weil immer gr\u00f6sser werdende Datenmengen schnell verarbeitet werden m\u00fcssen, und zum anderen, weil die Anforderungen an Verf\u00fcgbarkeit und Vertraulichkeit der zu verarbeitenden Informationen steigen. Deshalb wird […]<\/p>\n","protected":false},"author":66,"featured_media":11587,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[4778],"class_list":["post-11585","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-risikomanagement","tag-05-2016"],"acf":[],"yoast_head":"\n
\nUn problema importante dei sistemi di controllo industriali (ICS: sistema IT incl. reti), per esempio, \u00e8 che non si \u00e8 ancora stabilita una cultura della sicurezza (rispetto all'IT commerciale). I sistemi IT legati ai processi (per esempio il firmware) fanno parte degli impianti e hanno orizzonti temporali molto pi\u00f9 lunghi dell'IT commerciale (fino a 20 anni).<\/p>\n
\nLe reti ICS monitorano e controllano i componenti ICS. Fino ad oggi, questi sistemi SCADA sono stati situati su piattaforme proprietarie con una propria infrastruttura di comunicazione e nessuna connessione Internet. Per quanto riguarda l'Industria 4.0, gli specialisti IT si sforzano ora di creare una rete completa (Internet) per questi sistemi, ma questo li esporr\u00e0 anche ai classici pericoli della sicurezza informatica in futuro. Tuttavia, i precedenti sviluppatori non potevano prevederlo e quindi questi sistemi non sono mai stati progettati per questo e gli scenari di minaccia presentati sopra non sono mai stati considerati. Inoltre, quando si controllano impianti di produzione completi, i valori dei sensori devono essere disponibili in tempo reale; perch\u00e9 in caso di malfunzionamenti (ad esempio, attacco di virus), l'impianto di solito non pu\u00f2 essere semplicemente tolto dalla rete senza mettere in pericolo la sicurezza operativa (ad esempio, industria chimica, centrali elettriche). Qualche anno fa, l'esempio del virus \"Stuxnet\" introdotto con successo negli impianti nucleari iraniani ha mostrato come potrebbe apparire un tale malfunzionamento: Le centrifughe di uranio sono entrate molto rapidamente nella gamma di velocit\u00e0 rossa. Per inciso, Stuxnet aveva usato lacune di sicurezza nei sistemi di controllo di Siemens (Simatic S7).<\/p>\n
\nPer garantire la sicurezza delle informazioni nell'Industria 4.0, \u00e8 fondamentale un approccio proattivo, come gi\u00e0 previsto oggi dallo standard ISO\/IEC 27001, che ha un approccio olistico. Come sistema di gestione, non si concentra solo sull'implementazione delle misure di sicurezza, ma richiede anche l'attenzione del management e il costante adattamento per migliorare il sistema. L'ISO\/IEC TR (Information security management guidelines based on ISO\/IEC 27019 for process control systems specific to the energy utility) \u00e8 un'utile aggiunta a questo catalogo generico di requisiti per l'industria energetica, fornendo assistenza nell'implementazione di misure tecniche e organizzative in aggiunta ai requisiti della ISO\/IEC 27001.<\/p>\n
\nLa sfida \u00e8 quindi quella di attrezzare i sistemi IT esistenti per i nuovi requisiti dell'Industria 4.0 e allo stesso tempo sviluppare soluzioni per i nuovi impianti. Le precauzioni a livello aziendale sono tanto pi\u00f9 importanti quanto pi\u00f9 resta da dire: Attualmente non esiste una sovranit\u00e0 tecnica o digitale nel campo della sicurezza informatica n\u00e9 a livello tedesco n\u00e9 a livello europeo. Per questo motivo, il governo tedesco vuole rafforzare la fiducia nella sicurezza informatica, almeno a livello nazionale. Un progetto di riferimento del BMBF sulla protezione della produzione da attacchi cibernetici e spionaggio serve a questo obiettivo ed esplicitamente per quanto riguarda Industria 4.0. Le questioni di standardizzazione giocheranno un ruolo centrale nello stabilire una sovranit\u00e0 tecnologica che protegga dalla criminalit\u00e0 informatica e garantisca dati sicuri, al fine di fornire tecnologie verificabili e affidabili. I sistemi di controllo industriale non sono mai stati progettati per soddisfare i requisiti di Industria 4.0. Sviluppare un'informatica altamente disponibile e, soprattutto, sicura \u00e8 quindi la principale sfida tecnica per il mondo digitalizzato e altamente connesso di domani.<\/p>\n
\nDevono essere creati standard elevati per la sicurezza delle informazioni per garantire la protezione delle informazioni e dei dati. La sicurezza dei sistemi e la protezione dei dati sono quindi questioni centrali trasversali di Industrie 4.0 e ogni azienda dovrebbe sviluppare in anticipo misure adeguate per questo. Una delle indicazioni qui pu\u00f2 essere ISO\/IEC 27001. La sicurezza informatica e la sicurezza della comunicazione sono quindi i punti nevralgici! \u00c8 qui che si decide se Industria 4.0 sar\u00e0 un successo o meno.<\/p>","protected":false},"excerpt":{"rendered":"