Negli ambienti operativi, disponibilità e sicurezza devono procedere insieme.
Sistemi industriali, building automation, apparati medicali e dispositivi IoT hanno cicli di vita, protocolli e vincoli diversi dall'IT tradizionale. Test o modifiche non pianificate possono creare impatti fisici e operativi; per questo l'analisi parte sempre dalla comprensione del processo e dalle condizioni di sicurezza.
Ambiti di valutazione
- inventario passivo e classificazione degli asset;
- architettura, zone, conduits e segmentazione IT/OT;
- accessi remoti di manutentori e fornitori;
- account condivisi, privilegi e autenticazione;
- firmware, vulnerabilità note e possibilità di compensazione;
- protocolli industriali e comunicazioni non necessarie;
- backup delle configurazioni e procedure di ripristino;
- logging, rilevamento anomalie e gestione degli incidenti OT.
Approccio prudente
Le attività intrusive vengono evitate o limitate a finestre e ambienti autorizzati. Quando non è possibile applicare una patch, vengono valutati controlli compensativi come segmentazione, allowlisting, monitoraggio, restrizione degli accessi o sostituzione pianificata.
Output
Il cliente riceve una mappa delle dipendenze, un registro delle esposizioni, scenari di rischio e una roadmap compatibile con manutenzione e produzione. Il lavoro coinvolge responsabili OT, IT, safety, manutenzione e fornitori, perché una difesa efficace richiede responsabilità condivise.