OT

- Una collaborazione strategica che prevede standard comuni per semplificare l'onboarding e la gestione del ciclo di vita degli asset con digital twin, realtà virtuale e realtà aumentata - Soluzioni end-to-end preconfigurate e testate per ridurre i costi e facilitare l'implementazione e il funzionamento

Le aziende industriali (manifatturiere e di processo) già da qualche anno hanno iniziato ad adottare il cloud per tutto ciò che riguarda le soluzioni e le piattaforme per la gestione amministrativa, di gestione dei clienti, etc.... Ma ciò che mancava era la possibilità di spostare anche i dati OT nel cloud con scala e costi accessibili.

Man mano che le minacce informatiche continuano a evolversi, lo stesso deve valere per le contromisure che adottiamo per affrontarle. SANS, la più autorevole organizzazione internazionale per leadership, training e certificazione per la sicurezza informatica, ha recentemente condotto un sondaggio sulla security ICS/OT per un'ampia gamma di settori verticali industriali che vanno dall'energia, a chimica, produzione critica e nucleare, alla gestione dell'acqua e altro ancora per accertare dove queste industrie investono quando si tratta della loro copertura di sicurezza informatica ICS/OT.

- Tipologie di Reti OT - Quali rischi dobbiamo affrontare - La Normativa IEC 62443 - Come essere conformi alla IEC 62443

Evoluzione nella comunicazione industriale Perché la cybersecurity é un argomento centrale per l'industria di oggi e del futuro?

- Introduzione alla cyber security, ai requisiti e allo standard IEC 62443, fino all'Illustrazione dell'OT Cyber Security Lab e alla Certificazione delle competenze.

(PDF in lingua inglese) Standards for Cyber Security Basic activities Common questions Common issues Claims

Le tecnologie abilitanti Cyber-range e Digital Twin La piattaforma per Industria 4.0 Sicura - I4S Risultati

Distribuzioni degli attacchi per tipologia Trend I.C. ed incidenti Cyber

Sono compatti, potenti e perfetti per ospitare hardware IT. I micro data center Rittal RiMatrix, con i relativi componenti OT come rack, alimentazione, raffreddamento, monitoraggio e sicurezza, assicurano che i componenti IT vengano installati in modo sicuro e operino con le minori emissioni di carbonio, indipendentemente dal luogo in cui si trovano. Inoltre, la combinazione di standardizzazione globale e adattabilità fa sì che questi nuovi bundle sfruttino ancora meglio i loro vantaggi.

Il paradigma Industria 4.0 poggia sulla trasformazione digitale (o transizione) ed ha lo scopo di legare il mondo delle operazioni OT - nel settore industriale come in quello dell'energia - con il mondo ICT per accrescere l'efficacia e la competitività. In questa visione, la metrologia industriale assume il ruolo di fattore abilitante strumentale all'implementazione di processi industriali in grado di guidare OT riconfigurabili e adattive, e dinamiche di produzione flessibili.

Con l'avvento dell'IIoT, il mondo IT e il mondo OT devono essere ben integrati per fornire vantaggi a livello aziendale. La sfida chiave è quella riguardante la connettività e la creazione di comunicazioni fluide e robuste tra i sistemi aziendali e i dispositivi di automazione di fabbrica.

L'intervento del Professor Panzieri è dedicato ai trend delle nuove minacce informatiche in era COVID 19

L'intervento di Enzo Maria Tieghi (in quanto membro del comitato scientifico di CLUSIT) è centrato su modalità d'attacco e vulnerabilità dei sistemi di controllo.

L'intervento di Mario Testino riguarda le possibili strategie e soluzioni per migliorare la Cyber Security degli impianti produttivi.

Oggi nel ciberspazio le opportunità sono infinite,ma lo sono anche i pericoli. Prima o poi tutti noi dobbiamo affidarci a un partner di fiducia. In veste di leader europeo nel campo delle soluzioni di cybersecurity per infrastrutture IT e OT, Stormshield ti offre una risposta a questa problematica.

Sebbene gli attacchi informatici mirati agli impianti industriali siano limitati a target sensibili o sono effetti collaterali di attacchi IT, la comparsa di malware specifici per ambienti ICS deve far riflettere.

Sono presentate le principali differenze fra mondo IT OT e Safety con i relativi standard e ambiti di applicazione Alcune problematiche del settore petrolchimico con riferimento ad attacchi noti e alle loro coseguenze. - Differenze tra IT e OT - Come proteggere un Sistema di Controllo Industriale - Lo standard ISA99/IEC62443 - Esempi di Assessment secondo l’IEC6244 in un contesto integrato Cybersecurity per proteggere un impianto safety - Direttiva NIS e successive

Informazioni recenti riportano della costante evoluzione della minaccia Cyber, sempre più specializzata ed orientata ad azioni di tipo “Cyber Espionage” (spionaggio di varia natura) o addirittura di tipo “Cyber Wepons” (vere e proprie armi per attacchi sistematici ad interessi nazionali). In tutti i casi la minaccia sta costantemente evolvendosi tecnologicamente grazie anche agli ingenti investimenti stanziati direttamente o indirettamente da stati o organizzazioni che considerano gli strumenti di attacco cyber come veri e propri dispositivi di guerra. - Le tendenze della Cyber Minaccia - Gli Incidenti Cyber sono costosi, impattano sulla produzione, la reputazione e la fiducia - Tipi di rischio Cyber - Convergenza IT - OT - La Fisica del Controllore - Le frontiere dell'Anomaly Detection - Soluzioni Mirate per la Security ICS

Come la Cyber Security Saipem si propone di indirizzare le richieste di integrazione tra il mondo OT ed il mondo IT mantenendone il requisito essenziale di sicurezza. (in lingua inglese) Introduction to Saipem context: - OT & Industrial Security - Reference trend - Cyber risk profile and differences between IT and OT - Reference framework - security OT architecture - Network Security applied to industrial context - System Security and OT protection target - New challenges

- La sicurezza dei dati nel GDPR - I Data Breach - La Cybersecurity - Esempi di attacchi cyber a sistemi industriali (OT) - La sicurezza su OT e IoT non è ancora matura - Quali misure adottare - Il Framework Nazionale per la Cybersecurity - I 15 Controlli essenziali per le PMI

Siamo ormai al termine del terzo anno dell'iniziativa "Industria 4.0". Quali effetti ha avuto e continua ad avere sul mondo della manutenzione e della gestione ed ottimizzazione degli Asset industriali? Quali gli impatti dell'IoT e dell'integrazione IT/OT? Net Surfing prova a rispondere a queste domande presentando ed analizzando alcuni progetti recentemente realizzati.

- La gerarchia dei sistemi in Fabbrica e Utility - Industria4.0, Convergenza IT - OT & il Cloud - Da Industria3.0 a Industria4.0 e Architetture Cloud - Edge Computing - Reti di Impianto OT & IT con CLOUD - Edge vs. IoT vs. IIoT industriale/automazione - Quali i Sistemi nell'Industria e nelle Utility si potrebbero utilizzare e spostare nel Cloud con Edge on-premise - ISA99-IEC62443 Network/System Segmentation

La digitalizzazione avvicina notevolmente le reti OT con le reti IT PNO Industry 4.0 WG TSN rispetto al modello ISO/OSI “Time-sensitive Networking” (TSN) – Tecnologia PROFINET basato su TSN

La sfida da raccogliere oggi è quella di riuscire a estrapolare dati dalle macchine e dagli impianti trasformandoli nel nuovo petrolio che nell'era del digitale è rappresentato dalle informazioni. Le informazioni sono la base della conoscenza, ci permettono di sapere chi siamo, cosa facciamo, come lo facciamo e di decidere dove vogliamo arrivare e come lo vogliamo fare.

Uno dei 5 punti obbligatori di Industria 4.0 è la “interconnessione ai sistemi informatici di fabbrica” del bene che si chiede di iperammortizzare, perché questa interconnessione crei davvero del valore aggiunto noi crediamo che sia fondamentale avere un approccio alla progettazione di un Network industriale che tenga conto delle linee guida maturate dall’esperienza congiunta di aziende con affermata esperienza sia in ambito OT che IT, quali Rockwell Automation e Cisco. Il Network deve essere parte integrante dell’attività produttiva di fabbrica, dei sistemi di controllo, delle macchine, e degli impianti fino ad includere i sistemi informatici aziendali. Anche al Network industriale è poi bene estendere regole e modalità operative di Security anche sia per il contrasto alla minacce interne che a quelle remote.

- OT/ICS Cyber Security. Ovvero come proteggere da rischi informaticii sistemi che gestiscono impianti, macchinari ed oggetti (IoT, IIoT) nell’Industria, Utility e nelle Infrastrutture - Quali Sistemi di telecontrollo, controllo ed automazione nell’Industria e nelle Utility? - ANSI/ISA95 vs ISA99 – IEC62443 - Industria4.0 e Utility4.0, Cloud ed IIoT - Security vs Safety - Proteggere IoT/IIoT - ICS/OT Security trends

La convergenza tra mondo IT e OT è un aspetto particolarmente importante in ottica Industria 4.0. I dispositivi di automazione industriale sono sempre più chiamati a comunicare con software e piattaforme a più alti livelli al fine di controllare il processo produttivo. La realizzazione di questo ponte pu ò essere facilitata attraverso l'utilizzo di standard e di dispositivi abilitanti. Un esempio interessante su questo tema può essere fornito dalla fabbrica Omron di Kusatsu.

Informatizzazione del processo manutentivo aziendale con Prometeo Manutenzione. La rivoluzione tecnologica in atto sta creando grandi opportunità, sfruttare queste opportunità significa mettere in atto un processo di cambiamento. Nella sua testimonianza aziendale, Fluid-o-Tech illustra come ha costruito la propria roadmap, ricercando partner strategici, costruendo progetti pilota di successo per generare entusiasmo e mettendo le persone al centro per favorire la convergenza tra IT e OT.

(in lingua inglese) - IT & OT Convergence - ICS Overview - ICS design and engineeringm

(in lingua inglese) - The Security and Information Systems Division - IT and OT – before / now and forever more - Why mix of IT/OT will work –Supervast opportunities - Securing critical infrastructures in the Convergence Era - The role of Cyber-Physical Systems - Requirements for coordinating safety and security - Cyberattacking electrical infrastructure - Drivers of safety / security - Benchmark of safety / security standards - Enabling a secure digital infrastructure

Le ragioni dell'hacking. La differenza tra IT e OT. Strategie specifiche per ogni impianto. I passi del ciclo di sicurezza OT. Segmentazione e segregazione delle reti. Esempio di Security Architecture. APN Pubblici. Automated Vulnerability Assessment.

(in lingua inglese) -Resilient Operation means to improve flexibility and adaptability to business risks and organizational issues, safety, and environmental regulations. -Business innovation creates further value for our customers, for example, promoting collaboration between customers and their suppliers via the cloud technology and providing services to our customers, creating a new business model for all. -Optimized Production is to optimize TOTEX which means CAPEX and OPEX through our customer’s lifecycle. Furthermore, it includes value improvements related to productivity and profitability such as reliability, adaptability, and supply chain challenges.

Un processo per la produzione industriale del tutto automatizzata e interconnessa. Tecnologie per reti industriali –Industria 4.0. Servizi comuni per dispositivie applicazioni. Metodologia Progettuale. Network Enterprise IT vs Industrial OT. Architettura cablingper ambienti Industriali. Schema network IT + OT. Caso applicativo Food.

- Protezione Cyber-Physical dei Sistemi SCADA e ICS - Problematica che si propaga in tutti gli scenari - Caso applicativo:edificio amministrativo - Infrastrutture di rete SCADA e OT - Sicurezza dei sistemi SCADA - Rischi delle reti SCADA - La soluzione per la protezione cyber-physical

Smart Manufacturing IT e OT Un sistema di automazione collaborativo a tutti i livelli I prodotti connessi come Smart Sensor Esempio applicativo di Services Oriented Drive

Prendendo spunto dalle evoluzioni che stanno trasformando il settore industriale, sono presentati alcuni esempi di connettività tra il mondo OT e IT. La realtà della nostra esperienza degli ultimi 2 anni è che chi proviene dal mondo industriale ha una limitata esperienza del settore IT/Cloud e viceversa. La presentazione nasce con lo scopo di spiegare come poter usare le nuove tecnologie di comunicazione Hilscher, aperte e flessibili, per unire i due mondi.

(in lingua inglese) • Globalize operations through integration between IT/OT • Optimized supply chain management • Reduce mean-time-to-repair (MTTR) and increase overall effectiveness (OEE) • Reduced costs and improved asset utilization • Faster new production introductions (NPIs)

Nuovi requisiti di sistema: Acquisizione dati distribuiti sul territorio Semplicità di deployment e scalabilità Alta Disponibilità Consolidamento, Virtualizzazione, Cloud Vincoli di costo per implementazione, gestione e manutenzione (TCO ridotto) Accesso multi-dispositivo ai dati (BYOD) Contestualizzazione di grandi volumi di dati storicizzati e real time (B.I./Big Data)

• Aumento della produttività legato alla gestione integrata delle sicurezze di macchina • Analisi in tempo reale ed a posteriori della produzione e dell’utilizzo degli impianti • Accesso a tutte le informazioni degli strumenti, dei sistemi, di manutenzione e della produzione secondo la tipologia di utente • Analisi e raccolta informazione sul traffico dati sui vari segmenti delle reti e sulle varie celle per ottimizzazione ed identificazione accessi non consentiti