Cybersecurity nel Manufacturing

La maggiore integrazione tra IT, cloud e reti industriali è all'origine di molti problemi di sicurezza, che finiscono per ostacolare la spinta verso la digitalizzazione delle aziende del Manufacturing. Gli impianti produttivi sono infatti esposti sia alle minacce IT tradizionali, sia a quelle alla rete Industrial IoT, quindi ad attacchi su misura volti a modificare il processo di produzione. Affrontare il rilevamento delle minacce di cybersecurity con un approccio olistico, che vada a coprire l’ambito IT e OT in maniera integrata è cruciale per innovare senza riserve il proprio modello e garantire la business continuity. 
Le soluzioni di security per il Manufacturing di Cisco su ambiente AWS combinano analisi dei protocolli, rilevamento delle intrusioni, analisi comportamentale e intelligence sulle minacce OT per individuare le vulnerabilità delle risorse e qualsiasi tattica di attacco. 

Cisco Cyber Vision identifica le minacce note e quelle nuove, le anomalie di processo e gli attacchi sconosciuti. Completamente integrato con le soluzioni di sicurezza Cisco, estende al dominio OT il centro di gestione operativa della sicurezza IT (SOC).

In particolare Cisco Cyber Vision consente di:

• Aggiungere il contesto OT alle piattaforme di sicurezza IT (firewall, controller di accesso ecc.) per creare le policy di sicurezza OT e applicarle alla rete industriale, promuovendo la governance e il rispetto della compliance 

• Includere gli eventi di sicurezza che riguardano il dominio industriale nelle piattaforme SIEM per adottare misure adeguate senza interrompere la produzione 

• Gestire e monitorare in maniera dinamica le risorse in grado di identificare la vulnerabilità, I malfunzionamenti e I comportamenti anomali per evitare ogni interruzione della produzione

Per proteggere l'infrastruttura OT occorre partire da un quadro preciso dell'inventario delle risorse, dei modelli di comunicazione e delle topologie di rete, insieme a una segmentazione della rete in architetture conformi alla classificazione in zone e condotti prevista dalla norma IEC62443, per evitare che un eventuale attacco si diffonda all'intera infrastruttura.  

Le soluzioni integrate di Cisco consentono di: 

• Riconoscere gli accessi alla rete aziendale - con CISCO ISE 

Cisco ISE, identifica e riconosce i tuoi utenti e devices perché avendone creato un profilo, riesce a controllare e garantire l’ingresso solo agli oggetti autorizzati. Con ISE l’accesso alle reti OT, come pure il reindirizzamento degli URL, viene monitorato e  tramite la configurazione di connessioni protette, impedisce l’accesso a quelle indesiderate. Inoltre l’adozione permette di segmentare il network in zone più piccole definite trusted. 

• Proteggere gli accessi da remoto – con Cisco Secure Remote Access 

La sicurezza cresce con il crescere degli utenti, per garantire tale livello bisogna creare un ambiente sicuro, a cui sia possibile per i dipendenti, accedere senza problemi e in totale sicurezza, da qualsiasi sede, luoghi si trovino. Secure Remote Access, permette quindi di identificare l’utente prima di permettere l’accesso alla tua rete e alle tue APP da qualsiasi parte essi si connettano. 

• Ottenere una visibilità unificata della rete aziendale – con Cisco Secure X 

Cisco SecureX offre un'esperienza uniforme e integrata su diversi prodotti, per una visibilità unificata, un'automazione intuitiva e una sicurezza solida per tutte le tue soluzioni per la sicurezza di rete, quali: orchestrazione, risposta alle minacce, dati relativi ai dispositivi e dashboard. Attiva il rilevamento dei comportamenti con una visibilità maggiore sulla rete e sul cloud. 

• Verificare l’identità di tutti gli utenti – con Cisco DUP 

Con Cisco Duo Security su AWS ottieni visibilità e accesso sicuro per qualsiasi utente, dispositivo o posizione con l'autenticazione a due fattori e policy di sicurezza flessibili per AWS 

• Rilevare in tempo reale gli attacchi – con Cisco Stealwatch 

Stealtwatch analizza i dati della tua rete per rilevare le minacce che potrebbero aver aggirato i controlli in essere prima che sia troppo tardi. 
Rileva in tempo reale gli attacchi all'interno della rete dinamica tramite avvisi attendibili e contestualizzati con informazioni relative a utenti, dispositivi, posizione, luogo, data e ora e applicazioni. 

Con le soluzioni Cisco su AWS nella propria azienda è possibile bloccare le minacce, prima che queste creino problemi gravi, grazie a efficaci funzionalità di rilevamento e risposta e ottenere una sicurezza del cloud con una visibilità e una protezione dalle minacce impareggiabili