Implementare il ciclo di vita della sicurezza è lo scopo conclusivo di un intero processo di gestione per le grandi aziende manifatturiere, che comprende l’analisi dettagliata e la definizione delle azioni correttive per la protezione dei dispositivi OT dagli attacchi informatici.

Le attività raccomandate dagli standard IEC 62443 si concentrano sulla governance, sul piano di ripristino delle emergenze (disaster recovery), sulle policy di security, sul design e messa in sicurezza degli impianti dal punto di vista della security.

La nostra consulenza per lo sviluppo del ciclo di vita della sicurezza OT prevede una serie di attività modulari che agevolano agli utilizzatori finali nel soddsifare la conformità agli standard IEC 62443:

• Supporto alla Governance. In conformità con il Cyber Security Management System suggerito dalla norma IEC 62443-2-1, il nostro supporto include il controllo dei processi documentati nella norma IEC 62443-2-1, lo sviluppo della documentazione (manuale, procedure, istruzioni, policy), e le possibili integrazioni con altri sistemi di gestione, fra cui ISO 27001.
• Definizione del Piano di Ripristino delle Emergenze. Tenuto conto della continuità operativa e dalle esigenze aziendali, i nostri specialisti assistono lo sviluppo del piano, inclusi i requisiti e le specifiche hardware/software e piano specifico per prevenire il rischio di minaccia cyber alle infrastrutture potenzialmente attaccabili, oppure risanare gli asset in caso di avvenuto attacco.
• Sviluppo delle Policy di Cyber Security OT. Le policy hanno il compito di descrivere i requisiti da implementare per assicurare l’adeguato livello di sicurezza delle tecnologie al servizio degli impianti produttivi. Il nostro supporto tecnico interviene nello sviluppo delle Policy per traguardare tali obiettivi di conformità agli standard IEC 62443 (o NIST).
• Supporto al Design di Alto Livello. La conformità di un’architettura OT deriva dallo stato effettivo dell’infrastruttura. Attraverso l’analisi dello stato attuale, il nostro compito è supportare i responsabili della Cyber Security delle grandi aziende manifatturiere nello stabilire gli interventi necessari (remediation) a mitigare gli eventuali rischi di security.
• Sviluppo del Piano per le Remediation. Sulla base dei requisiti implementabili, dello stato attuale e del budget disponibile, è possibile determinare un programma di lungo periodo per determinare quali remediation adottare sull’impianto. Il nostro supporto tecnico ne segue l’impostazione e l’attuazione.

Le attivitià per il Cyber Security Lifecycle, se aggregate, costituiscono una consulenza completa; su richiesta, possono essere concordate separatamente.