La Cybersicurezza OT al centro delle strategie aziendali

Il panorama della Operational Technologies (OT) è in rapida evoluzione, con sempre più aziende che si trovano a fronteggiare minacce informatiche sempre più sofisticate. Secondo il Fortinet Global Report del 2023, il 25% delle aziende ha subito intrusioni OT nel corso dell'anno, un aumento significativo rispetto al 6% registrato nel 2022. Questo fenomeno mette in luce l'urgente necessità di proteggere le infrastrutture operative dall'aumento delle minacce informatiche.

In questo contesto, l'importanza di comprendere appieno l'infrastruttura aziendale e adottare strategie di protezione efficaci diventa sempre più evidente. Il problema principale è che il rinnovamento degli asset OT non avviene con la stessa frequenza dell'IT, soprattutto in Italia, a causa dei tempi di ammortamento lunghi e della mancanza di una pianificazione a lungo termine.

Per affrontare seriamente il problema della sicurezza nell’OT è fondamentale guidare le aziende verso una chiara consapevolezza; a priori, nei piani di investimento, dove la Cybersecurity OT dovrebbe essere considerata una voce rilevante.

È il compito che si prefissa la nuova BU di Mashfrog Group, Global Data Solutions Cyber Fusion & Products guidata da Antonio Grillo.

“Oggi – spiega il manager – le aziende hanno compresso l’orizzonte dei propri business plan per rimanere più agili: un tempo si era soliti sviluppare piani a 5 o 7 anni, oggi nella maggior parte dei casi l’orizzonte temporale si è ridotto a 3. Il nostro compito è quello di spiegare che la Cybersecurity OT non è solo un rimedio, ma deve entrare in modo coerente nelle strategie aziendali”.

Per farlo, il primo passaggio è quello di avere le idee chiare rispetto a cosa si ha in campo: “Mappando gli asset e fornendo alle aziende un’idea degli indicatori di rischio, è possibile fare in modo che la sicurezza OT entri a pieno titolo nella pianificazione finanziaria, definendo una traiettoria di messa in sicurezza degli impianti”.

Mashfrog Group per accompagnare le aziende a raggiungere questa consapevolezza adotta un approccio innovativo, introducendo tecnologie provenienti dall'IT per migliorare la sicurezza OT, consentendo così approcci automatizzati anche nelle operazioni di sicurezza.

Tutte le esigenze viste finora si scontrano, inoltre, con un numero di attacchi sempre maggiore e uno scenario sempre più complesso. Per affrontarlo occorre la convergenza con altre tecnologie di frontiera come l’AI.

È necessario, quindi, introdurre contromisure parzialmente automatizzate, non in base a un copione prestabilito ma in base a un sistema trial & fix che si adatti nel tempo all’azienda. La velocità di primo intervento basata su tecnologie in ambito machine learning, coniugata a un Augmented decision system che aiuti il decisore presentando le sole informazioni rilevanti permette di includere in maniera pionieristica l’IA non solo nelle fasi di detection ma anche su quelle di remediation.

In conclusione, Mashfrog Group si propone come guida per le aziende che cercano di affrontare le sfide della cybersecurity OT. Consapevolezza, pianificazione e un occhio al futuro sono i pilastri fondamentali su cui basare una strategia efficace di sicurezza OT, essenziale per proteggere le infrastrutture operative dalle minacce informatiche in continua evoluzione.