Poiché i sistemi informativi e di comunicazione (SIC) sono tipicamente connessi a piattaforme internet, sono necessarie ulteriori misure di sicurezza. Questa nuova guida fornisce considerazioni chiave per i team di risposta alle emergenze informatiche basati sui SIC (ICS-CERC).
I SIC sono essenziali per diversi processi industriali, tra cui la distribuzione di energia, il trattamento delle acque e i trasporti, nonché per i processi chimici, governativi, di difesa e alimentari. I SIC rappresentano obiettivi appetibili per intrusi come gruppi criminali, servizi di intelligence stranieri, phisher, spammer e terroristi. Gli incidenti informatici che colpiscono i SIC possono avere effetti devastanti sull'economia di un paese e sulla vita dei suoi cittadini. Possono causare prolungate interruzioni di corrente, paralizzare le reti di trasporto e innescare catastrofi ambientali. Pertanto, la capacità di rispondere agli incidenti SIC e mitigarne l'impatto è fondamentale per proteggere le infrastrutture critiche e ottimizzare la sicurezza informatica a livello nazionale, europeo e globale. Pertanto, ENISA ha ritenuto opportuno creare questa guida sulle migliori pratiche per la prevenzione e la preparazione delle organizzazioni con CERC-ICS, evidenziando le seguenti conclusioni:
• Mentre la priorità principale per i sistemi ICT è l'integrità, la priorità per gli ICS è la disponibilità (sulla scala "CID": Riservatezza, Integrità, Disponibilità). Questo perché gli ICS sono essenziali per garantire il regolare funzionamento delle infrastrutture critiche.
• I principali stakeholder degli ICS non possiedono sufficienti conoscenze in materia di sicurezza informatica. Allo stesso modo, i Computer Emergency Response Team (CERT) esistenti non sempre comprendono appieno tutti gli aspetti tecnici specifici del settore degli ICS.
• Dato il potenziale di danni significativi agli ICS, il processo di reclutamento per gli ICS-CERC richiede una rigorosa selezione del personale e molti altri fattori devono essere attentamente considerati, come la capacità di un individuo di operare sotto pressione e la sua disponibilità a intervenire al di fuori dell'orario di lavoro.
• È necessario riconoscere l'importanza della cooperazione sia a livello nazionale che internazionale.
Le sfide uniche affrontate dai servizi di sicurezza informatica degli ICS possono essere semplificate attraverso le migliori pratiche dei CERT, l'applicazione delle migliori pratiche globali ed europee consolidate e una migliore condivisione delle migliori pratiche.
Il professor Udo Helmbrecht, direttore esecutivo dell'ENISA, ha dichiarato: "Mentre fino a pochi decenni fa i sistemi di controllo industriale (ICS) operavano in ambienti separati e specifici, oggi sono tipicamente connessi a Internet. Ciò consente la semplificazione e l'automazione dei processi industriali, ma aumenta anche il rischio di essere esposti ad attacchi informatici."
Bilanciatori di carico con firewall per applicazioni web integrato nativamente
KEMP Technologies ha annunciato che i suoi bilanciatori di carico LoadMaster integreranno nativamente i servizi Web Application Firewall (WAF). Ciò consentirà lo sviluppo sicuro di applicazioni web, prevenendo attacchi di livello 7, pur mantenendo i servizi di bilanciamento del carico essenziali.
