Cybersecurity OT
Protezione delle reti industriali secondo IEC 62443 e NIS2
Descrizione del servizio
Le reti OT (Operational Technology) sono bersagli sempre più frequenti di attacchi informatici: a differenza dell'IT, un incidente su una rete industriale può fermare la produzione, danneggiare macchinari o mettere a rischio la sicurezza fisica degli operatori. Althera progetta e implementa architetture di cybersecurity specifiche per ambienti ICS/SCADA, seguendo lo standard IEC 62443 e i requisiti NIS2.
Interveniamo sull'intera superficie di attacco: dalla segmentazione fisica della rete OT con VLAN dedicate e firewall di demarcazione, all'autenticazione 802.1X su ogni porta degli switch industriali per impedire connessioni non autorizzate. Gestiamo infrastrutture PKI interne per l'emissione di certificati X.509 a tutti i dispositivi di campo (PLC, HMI, gateway), abilitando mutual TLS per la comunicazione OPC-UA e MQTT.
Installiamo e configuriamo sistemi IDS/IPS specializzati per il traffico industriale (Modbus, PROFINET, EtherNet/IP), in grado di rilevare anomalie di protocollo, tentativi di scrittura non autorizzati o scansioni di rete. Il tutto è integrato in un SIEM che correla gli eventi OT con quelli IT, fornendo visibilità completa in un'unica console.
