L’aumento delle connessioni tra macchine, sistemi di controllo, robot, linee automatiche e piattaforme gestionali amplia le possibilità di monitoraggio degli impianti, ma accresce anche la superficie esposta agli attacchi informatici. La protezione dell’Operational Technology diventa così un requisito per la continuità produttiva e, più in generale, per tutti gli ambienti nei quali l’automazione governa processi e flussi fisici.
In questo quadro si inserisce il progetto avviato dall’azienda italiana Indinvest LT con Rockwell Automation e H.S. Automation. Indinvest LT ha scelto di sottoporre il proprio ambiente OT a una valutazione completa del rischio cyber, finalizzata a individuare le vulnerabilità e definire una roadmap degli interventi da affrontare in ordine di priorità.
Indinvest LT ha sede a Cisterna di Latina ed è uno dei principali produttori italiani di billette, estrusi e profilati in alluminio destinati all’industria e all’architettura. L’azienda dispone di una fonderia integrata con gli impianti di estrusione e opera nel settore da oltre quarant’anni. Il progetto di cybersecurity accompagna il percorso di aggiornamento tecnologico dello stabilimento.
“Grazie ai continui investimenti in innovazione e modernizzazione delle proprie attività, Indinvest LT si è costruita una solida reputazione – ha dichiarato Luca Galluzzi, country director Italia di Rockwell Automation -. La crescente interconnessione degli ambienti industriali ha reso essenziale comprendere e gestire il rischio cyber per garantire la resilienza operativa nel lungo periodo. Questa valutazione consentirà a Indinvest LT di ottenere una visione strutturata della propria postura di cybersecurity nell’ambiente Operational Technology (OT) e di individuare le priorità a supporto della continuità operativa, del percorso di modernizzazione e degli obiettivi di crescita futuri”.
Una mappa del rischio per l’ambiente OT
Il progetto parte da un cyber risk assessment, ossia da un’analisi strutturata dell’infrastruttura tecnologica che controlla direttamente macchine e processi industriali. L’attività comprende l’identificazione delle vulnerabilità, l’analisi delle potenziali minacce e la verifica dell’efficacia delle misure di sicurezza già presenti.
Il risultato dovrà fornire a Indinvest una fotografia iniziale della propria esposizione al rischio e indicare quali interventi affrontare per primi. Questa impostazione permette di collegare gli investimenti in cybersecurity alle conseguenze operative di un possibile incidente, concentrando le risorse sui sistemi più importanti per la disponibilità degli impianti.
Rockwell Automation metterà a disposizione la propria OT Cybersecurity Assessment Suite, sviluppata in riferimento a standard e framework internazionali come la IEC 62443 e le linee guida del National Institute of Standards and Technology, NIST.
L’assessment rappresenta quindi una fase di analisi e pianificazione. Il progetto dovrà stabilire una base tecnica sulla quale programmare le successive misure di mitigazione, monitorare l’evoluzione del rischio e integrare la sicurezza informatica nel ciclo di vita degli asset industriali.
“In Indinvest LT abbiamo sempre considerato gli investimenti in tecnologia, qualità ed eccellenza operativa un elemento fondamentale per sostenere la crescita dell’azienda nel lungo periodo e garantire ai nostri clienti il miglior livello di servizio – ha dichiarato Silvia Pellizzon, plant manager di Indinvest LT -. La continua evoluzione del nostro ambiente produttivo ci impone di mantenere una chiara visione dei potenziali rischi di cybersecurity che interessano le nostre attività. Questa valutazione, realizzata insieme a H.S. Automation e Rockwell Automation, ci consentirà di definire una base di riferimento strutturata, individuare le aree di miglioramento e rafforzare il nostro costante impegno a favore di operazioni affidabili, efficienti e resilienti”.
Il ruolo di H.S. Automation
La valutazione sarà condotta attraverso H.S. Automation, Gold OEM del programma PartnerNetwork di Rockwell Automation. L’azienda è specializzata nello sviluppo di soluzioni di automazione per gli impianti dedicati alla produzione di profilati in alluminio e collabora da diversi anni con Indinvest LT.
La sua conoscenza delle tecnologie produttive e dell’architettura degli impianti consente di affiancare agli strumenti di assessment di Rockwell Automation una lettura legata alle condizioni operative reali dello stabilimento. Nella cybersecurity OT, infatti, l’analisi deve considerare disponibilità delle macchine, tempi di ciclo, protocolli industriali, sistemi legacy e conseguenze di eventuali fermi produttivi.
“Collaboriamo a stretto contatto con Indinvest LT da molti anni e conosciamo bene l’importanza che l’azienda attribuisce all’innovazione, all’eccellenza operativa e al miglioramento continuo – ha dichiarato Paolo Panada, CEO di H.S. Automation -. La cybersecurity sta assumendo un ruolo sempre più centrale per le organizzazioni industriali. Questo assessment fornirà una visione approfondita dell’attuale ambiente OT e contribuirà a definire un percorso chiaro e basato sulle priorità per rafforzare la sicurezza informatica, sostenendo al contempo gli obiettivi produttivi e di business”.