La cybersicurezza è un requisito per la qualità delle risorse idriche
La gestione delle risorse idriche è un settore critico per la società, l'economia e la salute umana e sull'ambiente. La progressiva digitalizzazione e automazione dei processi ottimizza il controllo, ma fa emergere anche nuove superfici di rischio per gli attacchi informatici e gli errori umani. L'incidente sfiorato dall'azienda idrica di Oldsmar, in Florida (USA), ha dimostrato quanto rapidamente la qualità dell'acqua possa essere messa a rischio. Non è stata solo una pura fortuna che non sia successo nulla di peggio. Poiché mancava la visibilità dell'OT, per due anni (!) non è stato chiaro se l'incidente fosse dovuto a un attacco informatico o a un errore interno.
Allo stesso tempo, il settore idrico deve affrontare la mancanza di personale specializzato per la sicurezza delle tecnologie operative (TO), mentre i politici e le associazioni stanno espandendo i requisiti per le infrastrutture critiche.
-
Storia di successo LWW
Verifiche della segmentazione della rete presso l'azienda idrica tedesca Leipziger Wasserwerke
-
IEC 62443 White paper
-
IEC 61850 White paper
Sicurezza TO semplice e performante per il settore idrico
Rilevare gli attacchi ai sistemi di controllo di processo
Con Rhebo, le aziende del settore idrico possono proteggere in modo mirato i loro processi industriali e le loro infrastrutture da attacchi informatici professionali a più livelli. Creiamo una visibilità completa degli asset in ambito TO, scoprendo le vulnerabilità e rilevando in tempo reale le operazioni che possono mettere a rischio la sicurezza, l'integrità e la disponibilità dei processi critici.
Creare la conformità alla legge sulla sicurezza informatica
Le soluzioni Rhebo sono conformi e supportano i requisiti di sicurezza per una postura di sicurezza rigorosa definiti nella direttiva NIS 2 e specificati nelle varie legislazioni nazionali. Grazie al performante monitoraggio TO, al rilevamento delle anomalie e ai nostri servizi di sicurezza, forniamo soluzioni semplici, mirate e di immediata integrazione in grado sia di soddisfare i requisiti di registrazione delle comunicazioni di rete e di rilevamento degli eventi legati alla sicurezza nell'ambito TO sia di garantire una risposta immediata agli incidenti.
Colmare la carenza di competenze
Rhebo supporta i suoi clienti lungo l'intero ciclo di vita della sicurezza TO, dall'analisi iniziale del rischio, all'integrazione e al baselining, fino al monitoraggio TO gestito con sistema di rilevamento delle intrusioni e delle anomalie Rhebo. Le aziende del settore idrico possono in tal modo concentrarsi sul loro core business, senza perdere di vista la sicurezza dei loro processi critici.
Tre fasi per un sistema di rilevamento delle intrusioni per l'ambito TO
-
Passaggio 1: analisi dei rischi
Creare visibilità e identificare i rischi esistenti e le vulnerabilità in ambito TO con Rhebo Industrial Security Assessment
-
Passaggio 2: rilevamento delle intrusioni
Rhebo Industrial Protector consente di implementare un sistema di rilevamento delle intrusioni di livello industriale con monitoraggio TO e rilevamento delle anomalie
-
Passaggio 3: supporto
Colmare la carenza di competenze con Rhebo Managed Protection e sfruttare l'esperienza di lunga data di Rhebo