#107 Proteggere le infrastrutture critiche
Subscribe to get the latest
on Mon Sep 19 2022 17:00:00 GMT-0700 (Pacific Daylight Time)
with Darren W Pulsipher, Carla Trevino,
Darren Pulsipher di Intel, Chief Solutions Architect del settore pubblico, insieme a Carla Trevino, Solutions Architect di Irdeto, parlano dell'importanza della sicurezza nell'infrastruttura critica.
Keywords
#criticalinfrastructure #hotms #irdeto #otsecurity #edge #cybersecurity #technology #process
Carla è originaria del Messico, vive ad Amsterdam dopo aver vissuto in diversi paesi, tra cui la Germania, negli ultimi quattro anni. Ha studiato ingegneria industriale e meccatronica, poi dopo aver lavorato per alcuni anni nel settore, ha ottenuto una laurea magistrale in ingegneria dei sistemi di mobilità, concentrandosi sui veicoli autonomi.
La definizione di infrastruttura critica OT è qualsiasi punto che può scatenare il caos nel mondo reale. Questo è molto diverso dall’infrastruttura IT; l’IT manca di infrastrutture vitali. Nel mondo OT, le persone possono morire se le cose vanno storte. Senza dubbio, può esserci caos nel mondo IT, ma il problema può essere risolto riparando le cose. Quando c’è il caos nelle infrastrutture critiche come i trasporti, possono verificarsi incidenti e la vita delle persone è in pericolo.
Negli ultimi cinque anni, è aumentata l’importanza della sicurezza nelle infrastrutture critiche, e certamente durante la pandemia da COVID-19; in alcuni casi, le infrastrutture critiche sono state incessantemente attaccate. Ciò può essere attribuito al fatto che le persone diventano annoiate e più creative, ma anche perché la superficie di attacco è aumentata con il repentino passaggio al lavoro da remoto, che ha infranto alcune delle misure di sicurezza precedentemente adottate.
Nei trasporti, parte del problema è l’aumento della connettività, che porta a potenziali attacchi. I clienti desiderano più servizi, mentre le aziende cercano più dati e accesso alle informazioni. Con ciò si apre la rete di trasporto. La distanza di separazione, che in passato forniva sicurezza, sta diminuendo.
L’industria non può utilizzare le misure di sicurezza che l’IT ha utilizzato per anni, poiché l’IT e l’OT sono completamente diverse. L’IT è generalmente standardizzato, mentre l’OT non lo è. L’OT ha un ecosistema enorme con notevoli differenze nei dispositivi che seguono altri protocolli e implementazioni. Ad esempio, ogni paese ha implementazioni diverse. Inoltre, l’OT si trova su un altro livello poiché letteralmente delle vite sono in gioco.
Un’altra differenza tra le infrastrutture critiche IT e OT è che nell’IT, se c’è un problema nella tua rete, puoi isolare e persino spegnere quella parte e spostare il carico di lavoro altrove. Ciò non è possibile nelle infrastrutture critiche, quindi l’approccio è diverso.
Il pericolo sta nel fatto che le reti IT e OT si sono sfaldate a causa del desiderio di una maggiore connettività e, nello stesso tempo, si è registrato un aumento delle minacce informatiche. Irdeto cerca di educare l’industria sulle complessità di questi problemi e offrire soluzioni. Si tratta di soluzioni preventive, non di reazioni dopo che si è verificato un disastro.
Carla afferma che le organizzazioni devono avere esperti per la sicurezza. Sviluppare la sicurezza internamente basandosi su standard obbligatori non è sufficiente poiché gli standard sono sempre in ritardo rispetto allo sviluppo.
Irdeto ha garantito la sicurezza delle infrastrutture critiche per 50 anni. Hanno circa 1.000 dipendenti, e il 70 percento di essi lavora nella ricerca e sviluppo per rimanere al passo con il tipo di attacchi che avvengono oggi e quali tipi di attacchi possono esistere in futuro. Irdeto si impegna ad essere un passo avanti o a prova di futuro. I loro servizi si evolvono insieme al sistema.
Irdeto può aiutare i clienti che sanno cosa ci serve, che sia PKI, chiavi e credenziali, gestione del ciclo di vita o protezione software. Possono anche aiutare i clienti che non sanno cosa ci serve e fornire soluzioni durature man mano che le minacce si evolvono.
Per ulteriori informazioni su Irdeto, vai al loro sito web www.Irdeto.com/connected-transport per saperne di più sul loro servizio.
Prodotti o contattarli direttamente.