Il NCSC pubblica un esempio per il settore idrico sulle linee guida per una connettività OT sicura

Il National Cyber Security Centre (NCSC) del Regno Unito ha pubblicato un esempio pratico fittizio che mostra come le organizzazioni possono applicare i suoi Principi di connettività sicura per la tecnologia operativa. Lo scenario riguarda un'azienda idrica regionale che intende standardizzare la connettività digitale nell'intero ambiente di tecnologia operativa (OT), senza compromettere sicurezza, affidabilità o resilienza informatica.

La pubblicazione è concepita come un'illustrazione pratica, non come un progetto di rete prescritto. Incoraggia le organizzazioni a utilizzare i principi come stato obiettivo, adattando al contempo le decisioni di implementazione al proprio ambiente operativo, alle responsabilità normative, ai sistemi legacy e al profilo delle minacce.

Applicazione pratica dei principi

Nello scenario, l'organizzazione fittizia “Admin Corp Water” prende in esame ciascuno degli otto principi e analizza le misure architetturali, di governance e operative necessarie per supportare una connettività sicura. L'esempio affronta questioni tra cui:

• Ridurre l'esposizione non necessaria dei sistemi OT
• Centralizzare e controllare la connettività
• Gestire tecnologie e protocolli legacy
• Rafforzare i confini tra OT e reti esterne
• Prepararsi agli incidenti informatici e reagire a essi

Il NCSC ha dichiarato che l'esempio dimostra come un'efficace sicurezza OT dipenda da qualcosa di più della sola architettura tecnica. Le organizzazioni devono inoltre definire processi di governance e operativi adeguati, bilanciando i requisiti di sicurezza con quelli di sicurezza operativa, disponibilità e i limiti pratici delle infrastrutture meno recenti.

Collaborazione con il settore

Il lavoro è stato sviluppato con l'Industrial Control Systems Community of Interest Boundary Expert Group del NCSC. Il gruppo comprende professionisti dei settori delle infrastrutture nazionali critiche che progettano, proteggono e gestiscono le connessioni tra sistemi operativi e reti esterne.

Si tratta del primo contenuto realizzato direttamente dal gruppo per il sito web del NCSC. La collaborazione mirava a verificare le linee guida alla luce dei vincoli del mondo reale e a rendere le raccomandazioni risultanti più pertinenti per le organizzazioni responsabili di servizi critici.

Il NCSC ha dichiarato che potrebbero essere sviluppati esempi guidati dal settore per altre industrie, nelle quali condizioni operative, normative e minacce informatiche sono diverse. Tale materiale può aiutare le organizzazioni a tradurre principi generali in decisioni pratiche, senza suggerire che una singola architettura sia adatta a ogni ambiente.