La cybersecurity OT al centro della produzione intelligente

Basandoci su decenni di esperienza nella cybersecurity ma con una base di oltre 100 anni di sviluppo nell'automazione industriale e nella produzione, applichiamo pratiche di gestione dei rischi efficaci e gestiamo la complessità degli ambienti OT nelle operazioni moderne. Lo facciamo considerando la cybersecurity come base, ma includendo anche la salute dei sistemi, i fattori ambientali, l'obsolescenza, la sicurezza, la resilienza e la capacità generale, poiché l'OT richiede tutto questo per avere successo, non solo l'annotazione delle vulnerabilità e degli exploit.

Come i produttori rafforzano le capacità di cybersecurity

Migliorare la cybersecurity negli ambienti industriali richiede un approccio strutturato. I produttori che ottengono i maggiori progressi si concentrano sul miglioramento continuo nel tempo anziché su progetti una tantum.

Rockwell Automation supporta questo attraverso un modello in cinque fasi:

Valutazione

I produttori iniziano comprendendo il loro ambiente attuale. Questo include l'identificazione degli asset, la valutazione dell'architettura di rete, l'identificazione delle lacune e la prioritizzazione dei rischi nei sistemi IT e OT.

Progettazione

Sviluppo di una roadmap personalizzata che si allinea alle priorità aziendali e al rischio operativo. Costruzione di un'architettura difendibile che supporti la produzione.

Implementazione

Le organizzazioni implementano controlli di sicurezza prioritari concentrandosi sul miglioramento della visibilità e sulla riduzione dei rischi senza interrompere le operazioni.

Gestione

Con i sistemi in atto, i produttori passano al monitoraggio e alla gestione continua. Questo include la risoluzione dei rischi prioritari, il monitoraggio delle attività e l'anticipazione delle potenziali minacce.

Ottimizzazione

La cybersecurity evolve insieme alla modernizzazione. Le organizzazioni migliorano la loro postura di sicurezza man mano che la connettività digitale si espande e le infrastrutture obsolete vengono gestite. In sostanza, ingegnerizzando la riduzione dei rischi nel tempo.

Un esempio pratico: Church & Dwight

In qualità di produttore globale,Church & Dwight ha riconosciuto la necessità di rafforzare la cybersecurity in tutta la sua infrastruttura OT. La leadership dell’azienda ha individuato una priorità chiara: migliorare la visibilità delle reti IT e OT per proteggere le operazioni industriali.

In seguito al mandato di espandere il programma di cybersecurity dell’azienda per includere nuove capacità di riduzione dei rischi informatici, Church & Dwight ha sfruttato valutazioni dettagliate della cybersecurity eseguite da Rockwell Automation in diversi stabilimenti. I risultati di queste valutazioni sono stati presentati come un approccio prioritario alla riduzione dei rischi per costruire un business case per miglioramenti strategici della cybersecurity finalizzati alla riduzione dei rischi.   Collaborando con i team IT, di cybersecurity e di produzione OT, Church & Dwight ha definito il proprio percorso in modo collaborativo e proattivo.

Questo approccio ha portato a diversi obiettivi importanti:

• Visibilità chiara delle reti e degli asset OT
• Possibilità di aggiungere contesto alla gravità del rischio per azioni prioritarie
• Cybersecurity IT e OT insieme in un programma olistico
• Pratiche di monitoraggio della sicurezza migliorate in tutti gli stabilimenti per minacce note e sconosciute

I risultati sono andati oltre la tecnologia. Con il miglioramento della visibilità, i team di produzione hanno riconosciuto il proprio ruolo nel mantenimento delle prestazioni e hanno iniziato a impegnarsi più direttamente nelle attività di cybersecurity. 

Questo esempio mette in evidenza che la cybersecurity diventa più efficace quando è integrata nelle operazioni quotidiane e rafforzata dalla collaborazione tra i team.

La sicurezza come base per operazioni scalabili

I risultati del rapporto State of Smart Manufacturing confermano che la cybersecurity potenzia le moderne operazioni industriali. Le organizzazioni devono costruire basi sicure che supportino i sistemi connessi in tutta l’azienda.

Senza una base sicura e integrata tra gli ambienti IT e OT, le capacità avanzate non possono essere scalate in modo sicuro e le organizzazioni non possono gestire sistemi autonomi con fiducia.

Per i produttori, la cybersecurity determina il modo in cui progettano i sistemi, gestiscono i rischi e operano in tempo reale.

Le organizzazioni che considerano la cybersecurity come una capacità operativa sono meglio posizionate per mantenere le prestazioni in ambienti sempre più complessi. Proteggono non solo i loro sistemi, ma anche la loro capacità di fornire.

I risultati riportati in questo blog provengono dall’11° rapporto annuale State of Smart Manufacturing. Questa pubblicazione annuale fornisce dati di riferimento, best practice e informazioni chiave da parte di produttori in tutte le fasi della trasformazione digitale a livello mondiale. Visitate rok.auto/sosm per scaricare il report completo.