Case Study · Manifattura industriale
Sicurezza OT/ICS per un produttore industriale
- 5 stabilimentiPerimetro OT mappato
- 16 settimaneDall’assessment alla segmentazione
- 0Ore di fermo linea pianificate
La sfida
Un produttore industriale di medie dimensioni aveva collegato negli anni le reti di fabbrica ai sistemi gestionali per raccogliere dati di produzione, senza un disegno d’insieme. PLC, HMI e storiche di processo condividevano gli stessi segmenti degli uffici, e un movimento laterale dall’IT avrebbe potuto raggiungere le linee.
Il vincolo era netto: nessun fermo produttivo non pianificato e nessuna modifica invasiva sui controllori certificati. Molti apparati OT non tolleravano scansioni attive né agent.
Il mio approccio
Ho ricostruito la mappa degli asset OT in modalità passiva, ascoltando il traffico di rete senza interrogare i dispositivi, e classificato flussi e dipendenze fra celle, linee e sistemi IT.
Su questa base è stata definita una segmentazione a zone e condotti secondo il modello IEC 62443: separazione fra IT e OT, zone di produzione isolate e un livello intermedio controllato per i pochi scambi legittimi di dati.
La messa in opera è avvenuta per fasi, sfruttando le finestre di manutenzione già programmate. Il monitoraggio OT è stato attivato in ascolto prima di applicare qualsiasi regola restrittiva, così da validare i flussi reali ed evitare blocchi.
Al termine, il cliente disponeva di un inventario OT vivo, di regole di segmentazione documentate e di una procedura concordata per gestire in sicurezza le future interconnessioni IT/OT.
