![\"No-science-fiction-just-a-question-of-security\"](\"https:\/\/www.m-q.ch\/wp-content\/uploads\/2021\/02\/Keine-Science-Fiction-nur-eine-Frage-der-Sicherheit.jpg\")
<\/p>\n<\/p>\n
<\/p>\n
<\/p>\n
<\/p>\n
M<\/strong><\/em>Le analisi di mercato hanno dimostrato che tra i 30 e i 200 miliardi di oggetti e dispositivi saranno collegati in rete entro il 2020, sia nelle case private che nella produzione industriale. Le aziende stanno gi\u00e0 facendo uso della comunicazione machine-to-machine in ampie parti della loro catena del valore. L'obiettivo \u00e8 sempre quello di automatizzare o ottimizzare i processi. In una visione di penetrazione diffusa di questo approccio, gli ordini si dirigono autonomamente attraverso intere catene di valore, prenotano le loro macchine di lavorazione cos\u00ec come il loro materiale, e organizzano la loro consegna al cliente. Questo \u00e8 reso possibile dalla disponibilit\u00e0 diffusa e (ora) accessibile di connessioni Internet (senza fili) implementabili a livello industriale.<\/p>\n Sta emergendo un nuovo ecosistema cibernetico<\/strong><\/p>\n <\/p>\n Gradualmente, si stanno sviluppando spazi di vita in rete ed ecosistemi che - nonostante tutte le comodit\u00e0 e i progressi tecnici - non sono immuni da rischi per la sicurezza. Gli attaccanti possono penetrare i processi digitalizzati e le infrastrutture della nostra vita lavorativa quotidiana in qualsiasi momento, arbitrariamente o deliberatamente. Ad oggi, non si pu\u00f2 supporre che le precauzioni di sicurezza accompagneranno questo sviluppo nella stessa misura e allo stesso ritmo. Tuttavia, uno studio1 condotto da Fortinet nell'agosto 2014 mostra che le aziende sono ben consapevoli delle minacce informatiche che avanzano costantemente e della necessit\u00e0 di aumentare le misure di sicurezza.<\/p>\n La crescente domanda di potenza di calcolo porta nuove sfide<\/strong><\/p>\n <\/p>\n Considerando che la comunicazione machine-to-machine \u00e8 necessaria anche per il funzionamento di infrastrutture critiche (ad esempio, reti intelligenti, sistemi intelligenti di controllo e monitoraggio del traffico, ecc. Una sfida centrale qui \u00e8 certamente il problema dello spazio di archiviazione: il collegamento in rete di servizi e dispositivi significa che c'\u00e8 una domanda sempre crescente di potenza di calcolo. Tuttavia, poich\u00e9 i dispositivi utilizzati hanno spesso risorse limitate, uno degli approcci pi\u00f9 frequentemente scelti \u00e8 quello di esternalizzare i dati e la loro elaborazione al cloud. Tuttavia, questo a sua volta crea nuove sfide nelle aree della sicurezza e della protezione dei dati.<\/p>\n Nuova situazione di minaccia dovuta alle APT<\/strong><\/p>\n <\/p>\n Inoltre, c'\u00e8 una generazione completamente nuova di criminali informatici e hacker che attaccano le infrastrutture in rete, per lo pi\u00f9 per motivi economici e politici, al fine di ottenere l'accesso a dati sensibili e informazioni specifiche o per causare danni mirati. Questo massiccio emergere delle cosiddette \"Advanced Persistent Threats\" (APTs in breve) presenta alle aziende delle sfide completamente nuove in termini di sicurezza informatica. Non \u00e8 pi\u00f9 \"solo\" la protezione dei dati personali che gioca un ruolo qui, ma sempre pi\u00f9 anche la sicurezza delle infrastrutture pubbliche e dei sistemi industriali, alcuni dei quali alimentano intere regioni. Se, per esempio, un hacker prende il controllo del sistema di un cosiddetto \"contatore intelligente\", non solo \u00e8 possibile il controllo remoto dei dispositivi e la disconnessione dalla rete elettrica, ma anche la manipolazione della quantit\u00e0 di consumo trasmessa. Inoltre, la trasmissione di dati di carico manipolati potrebbe portare a una destabilizzazione delle reti di linea - fino a includere l'interruzione dell'alimentazione di intere aree residenziali. I decisori devono rendersi conto che queste nuove tecnologie non solo portano benefici, ma richiedono anche nuovi concetti di sicurezza.<\/p>\n Considerazioni organizzative e strategiche come primo passo<\/strong><\/p>\n <\/p>\n Pu\u00f2 sembrare banale, ma prima che le aziende decidano su soluzioni e misure di sicurezza specifiche, le questioni organizzative e strategiche dovrebbero essere chiarite in anticipo. In questo senso, \u00e8 importante definire chiare responsabilit\u00e0 e nominare un Chief Security Officer (CSO) centrale per la strategia globale. Se diversi partner o fornitori sono coinvolti nella produzione, qualsiasi misura e linea guida di sicurezza dovrebbe essere coordinata con loro e integrata nel concetto generale. In questo modo, si pu\u00f2 evitare che la produzione sia compromessa attraverso i sistemi dei partner e che le misure di sicurezza siano cos\u00ec ridotte all'assurdo. Per trovare le soluzioni giuste, le aziende dovrebbero cercare un esperto che possa consigliarle sulle seguenti domande in una seconda fase: con quali misure organizzative l'azienda pu\u00f2 prendere?<\/p>\n <\/p>\n Le nuove tecnologie non solo portano vantaggi, ma richiedono anche nuovi concetti di sicurezza.<\/strong><\/em><\/p>\n <\/p>\n Quali tipi di aggressori ci si pu\u00f2 aspettare e quali obiettivi perseguono? Quali punti di attacco e interfacce ha il mio sistema di comunicazione? Qual \u00e8 il danno massimo che un attacco riuscito pu\u00f2 causare? Quali misure tecniche possono prevenire un attacco? Qual \u00e8 la relazione tra l'investimento richiesto per le misure difensive e il danno potenziale? Una volta chiarite queste questioni organizzative e strategiche, \u00e8 il momento di pensare a soluzioni concrete.<\/p>\n Misure appropriate per proteggere un'azienda<\/strong><\/p>\n <\/p>\n Molte aziende proteggono le loro connessioni Internet solo con i firewall. In tempi di comunicazione machine-to-machine e APT, questa precauzione di sicurezza non \u00e8 pi\u00f9 sufficiente. Piuttosto, le misure di sicurezza devono essere introdotte in vari punti: per esempio anche nella rete di OfficeIT e nella rete di produzione, cos\u00ec come a livello di visualizzazione e controllo. \u00c8 anche consigliabile eseguire una documentazione continua dei componenti di rete e dei partecipanti alla comunicazione per evitare errori critici per la sicurezza in caso di ampliamenti del sistema. Inoltre, si dovrebbe definire quali dispositivi sono autorizzati a comunicare tra loro in quali momenti. Un altro aspetto importante \u00e8 l'autenticazione sicura di tutti i partecipanti alla comunicazione, dipendenti e macchine. I sistemi basati su smart card hanno dato buona prova di s\u00e9 in passato. In questo contesto, si pu\u00f2 anche osservare una tendenza crescente verso misure di sicurezza biometriche. Una divisione sensata in sottoreti fornisce una protezione aggiuntiva, poich\u00e9 un dispositivo compromesso non pu\u00f2 infettare o addirittura paralizzare completamente altri dispositivi o altre sottoreti. Il firmware dei dispositivi comunicanti dovrebbe anche poter essere aggiornato dal produttore, se necessario.<\/p>\n Il rendimento economico non deve soffrire a causa delle misure di protezione<\/strong><\/p>\n <\/p>\n I dispositivi e le macchine connesse promettono benefici, ma allo stesso tempo offrono un'ampia superficie di attacco per i criminali informatici. Per superare gli ostacoli nell'area della sicurezza e della protezione dei dati, sta diventando sempre pi\u00f9 importante per le aziende proteggere la loro infrastruttura di rete a livello centrale e collegare gli uffici esterni in modo efficiente e sicuro. Per molte aziende, questo significa anche aggiornare le strutture IT esistenti, poich\u00e9 molti nuovi aspetti della sicurezza non sono automaticamente presi in considerazione. Allo stesso tempo, naturalmente, il rendimento economico non deve soffrire a causa delle misure di protezione essenziali: A cosa servono dieci porte chiuse a chiave se ognuna deve essere faticosamente sbloccata, riducendo drammaticamente l'efficienza dell'azienda? I sistemi di sicurezza devono proteggere, non limitare le prestazioni operative.<\/p>","protected":false},"excerpt":{"rendered":" Marktanalysen haben ergeben, dass bis zum Jahr 2020 zwischen 30 und 200 Milliarden Gegenst\u00e4nde und Ger\u00e4te vernetzt sein werden \u2013 in Privathaushalten gleichermassen wie in der industriellen Fertigung. Unternehmen machen sich die Machine-to-Machine-Communication bereits in weiten Teilen ihrer Wertsch\u00f6pfungskette zunutze. Dabei wird stets das Ziel verfolgt, Prozesse zu automatisieren bzw. zu optimieren. […]<\/p>\n","protected":false},"author":66,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[4],"tags":[4800],"class_list":["post-12492","post","type-post","status-publish","format-standard","hentry","category-risikomanagement","tag-11-2014"],"acf":[],"yoast_head":"\n