Caso · Manifattura industriale
Sicurezza OT/ICS per un produttore industriale
- Più stabilimentiPerimetro OT mappato
- 16 settimaneDalla verifica alla segmentazione
- 0Ore di fermo linea pianificate
Il problema
Un produttore industriale di medie dimensioni aveva collegato negli anni le reti di fabbrica ai sistemi gestionali per raccogliere dati di produzione, senza un disegno d’insieme. PLC, HMI e historian di processo condividevano gli stessi segmenti degli uffici, e un movimento laterale dall’IT avrebbe potuto raggiungere le linee.
Il vincolo era netto: nessun fermo produttivo non pianificato e nessuna modifica invasiva sui controllori certificati. Molti apparati OT non tolleravano scansioni attive né agenti software.
Il mio approccio
Ho ricostruito la mappa degli asset OT in modalità passiva, ascoltando il traffico di rete senza interrogare i dispositivi, e classificato flussi e dipendenze fra celle, linee e sistemi IT.
Su questa base è stata definita una segmentazione a zone e condotti secondo il modello IEC 62443: separazione fra IT e OT, zone di produzione isolate e un livello intermedio controllato per i pochi scambi legittimi di dati.
La messa in opera è avvenuta per fasi, sfruttando le finestre di manutenzione già programmate. Il monitoraggio OT è stato attivato in sola modalità di ascolto prima di applicare qualsiasi regola restrittiva, così da validare i flussi reali ed evitare blocchi.
Al termine, il cliente disponeva di un inventario OT sempre aggiornato, di regole di segmentazione documentate e di una procedura concordata per gestire in sicurezza le future interconnessioni IT/OT.
