Ridurre i rischi di cybersecurity con una guida passo dopo passo

Nuove soluzioni per una differenziazione strategica

Wesco non è solo un’azienda di distribuzione elettrica. Da oltre un secolo, l'azienda è guidata da un innato spirito innovativo che la porta a mettere al primo posto il cliente, sviluppando soluzioni in grado di risolvere le complesse sfide quotidiane.

Recentemente, l'azienda ha messo in pratica questa filosofia ampliando la propria offerta in materia di cybersecurity. Per il proprio portafoglio di soluzioni per la sicurezza informatica, Wesco ha scelto due soluzioni di Rockwell Automation: l'analisi della postura di sicurezza e i servizi di rilevamento delle minacce.

Wesco è leader mondiale nei servizi di distribuzione e supply chain nel settore elettrico, delle comunicazioni e dei servizi pubblici ed è membro della rete PartnerNetwork™ di Rockwell Automation.

Nuove opportunità  

Alla fine del 2021, un’azienda di prodotti alimentari si è rivolta a Wesco per un problema. L'azienda era ben consapevole delle crescenti e sempre più sofisticate minacce informatiche indirizzate alle aziende alimentari, avendo già subito un incidente di sicurezza informatica alla propria rete IT.

Anche se il problema era stato rapidamente contenuto e non aveva avuto alcun impatto sulla produzione, l'azienda stava ora adottando misure per ridurre il rischio. A tal fine, aveva incaricato un'organizzazione di analizzare la postura di sicurezza della rete IT. 

Tuttavia, l'azienda alimentare non aveva ancora esperienza nelle reti d'impianto e si è rivolta a Wesco per una valutazione dell’ambiente OT.

In particolare, l’azienda voleva identificare tutti gli asset del suo sistema di controllo industriale (ICS) e scoprire eventuali vulnerabilità. Poi, ha pianificato l'implementazione di un programma di sicurezza informatica in linea con il Cybersecurity Framework del National Institute of Standards and Technology (NIST).

Wesco ha consigliato un approccio che seguisse la metodologia Rockwell Automation, partendo da un’analisi della postura di sicurezza, un primo passo fondamentale per implementare un piano di attuazione delle contromisure. L’analisi fornisce informazioni dettagliate per valutare e classificare i rischi per la sicurezza OT attraverso un inventario degli asset, e stabilendo una base di riferimento per il traffico di rete e il rilevamento delle anomalie. 

Le fasi del processo

In qualità di Service Provider autorizzato da Rockwell Automation, Wesco ha fornito l’analisi sulla postura di sicurezza direttamente al cliente.

In genere, il processo inizia con un incontro telefonico seguito dalla raccolta dei dati, che può essere completata in una giornata lavorativa di otto ore in sede. I dati vengono analizzati da remoto e vengono generati due report: uno riguardante gli aspetti critici e uno più generale.   

Il report sugli aspetti critici descrive in dettaglio le vulnerabilità che influiscono sui dispositivi più importanti. Questi dispositivi potrebbero comportare un arresto prolungato del sistema se compromessi. Il report valuta anche le vulnerabilità con una scala da zero a dieci, dove dieci indica il massimo livello di criticità. Il report di questo cliente includeva varie pagine classificate con “dieci” che indicavano significative falle della sicurezza.  

Attenendosi alle linee guida del NIST, l’azienda ha applicato una strategia di cybersecurity defense-in-depth. La strategia prevede la segmentazione della rete e diversi livelli di protezione, tra cui i servizi di rilevamento delle minacce Rockwell Automation con Cisco® Cyber Vision.  Cisco è un partner strategico di Rockwell Automation.

Cisco Cyber Vision sfrutta un’architettura edge computing esclusiva che monitora le reti industriali e aggrega i dati con sensori integrati in determinati dispositivi di rete Cisco. Di conseguenza, non sono necessarie risorse di rete aggiuntive. Cyber Vision consente inoltre ai componenti di monitoraggio della sicurezza di funzionare con alcuni modelli di switch Ethernet industriali gestiti Allen-Bradley® Stratix® 5800.

Nuovi sviluppi

Attualmente, l'azienda alimentare monitora internamente i servizi di rilevamento delle minacce ed è soddisfatta dei risultati. 

Poiché il cliente è così sicuro delle capacità del sistema, ha chiesto a Wesco di implementare la stessa soluzione in due ulteriori impianti.

Nel 2022, Wesco ha ricevuto il PartnerNetwork Award for Innovation di Rockwell Automation grazie al successo dell’implementazione del sistema di rilevamento delle minacce. Ma l'azienda stava appena iniziando. Nel 2023, Wesco è stata nuovamente premiata per l'innovazione nell'ambito della sicurezza informatica.

L'ultimo premio le è stato assegnato per un progetto riguardante un’infrastruttura critica (servizi idrici municipali), in cui Wesco ha eseguito un "controllo dello stato di salute della rete" in dodici impianti di trattamento delle acque e delle acque reflue. Wesco ha rilevato più di 500 falle sulla rete, oltre a una vulnerabilità fisica.

Sulla base di tali risultati, l’azienda ha scelto di accelerare i tempi per aggiornare il sistema, con Wesco che ha diretto tutte le operazioni.

Ulteriori informazioni sul nostro programma PartnerNetwork.

Cisco è un marchio registrato di Cisco e/o delle sue affiliate negli Stati Uniti e in altri Paesi. 

Il PartnerNetwork Innovation Award  viene  assegnato ai partner che hanno dimostrato modi innovativi per aiutare i clienti a risolvere problemi aziendali, promuovere la trasformazione e ottenere risultati significativi e misurabili utilizzando le migliori tecnologie.