La trasformazione digitale ha investito il mondo intero nel corso della pandemia. Pochi settori sembrano così pronti ad abbracciare il cambiamento tecnologico come quello manifatturiero, dove il 95% dei dirigenti intervistati lo scorso anno nell’ambito dell’ , intitolato “ ” (si apre in una nuova scheda) , ha definito la modernizzazione IT “essenziale” per il successo aziendale. Tuttavia, sebbene la prospettiva dell’Industria 4,0 possa determinare notevoli miglioramenti in termini di produttività e profitti, essa espone al contempo le stesse organizzazioni a un rischio informatico in continua crescita.
Secondo uno studio condotto da 2021 NTT (si apre in una nuova scheda), gli attacchi ai produttori globali hanno registrato un’impennata del 300% rispetto all’anno precedente. Poiché le minacce mirano a compromettere le risorse dell’ endpoint , è proprio su questo aspetto che i team di sicurezza devono concentrare la propria attenzione. Tom Molden, CIO del settore manifatturiero di Tanium, spiega in un video perché la scelta di un’unica piattaforma unificata garantisce visibilità e controllo con rapidità e su larga scala.
Quali rischi legati alla sicurezza informatica devono affrontare le aziende manifatturiere?
Storicamente, nelle aziende manifatturiere gli ambienti IT e di tecnologia operativa (OT) sono stati gestiti separatamente. Ciò ha contribuito, in una certa misura, a proteggere i sistemi legacy poco sicuri. La cattiva notizia è che, con la rapida convergenza tra IT e OT a cui stiamo assistendo, questo approccio basato sulla “sicurezza per oscurità” non funziona più. I sistemi di controllo industriale (ICS), ad esempio, sono sempre più collegati a Internet e ai relativi sistemi informatici. Ciò li rende più facili da gestire, ma aumenta anche la vulnerabilità agli attacchi remoti.
Si tratta di una sfida di grande rilevanza in un settore in cui le finestre di manutenzione per i sistemi critici possono essere estremamente ristrette, riducendo il tempo a disposizione dei team di sicurezza per testare e implementare patch fondamentali. Uno studio intitolato “ 2020 ” ha affermato (si apre in una nuova scheda) che le organizzazioni del settore manifatturiero impiegano il doppio del tempo rispetto alle aziende di altri settori per risolvere le vulnerabilità. Tra i rischi maggiori per gli operatori del settore figurano le interruzioni causate dal ransomware, che potrebbero ritardare la produzione, e la perdita di proprietà intellettuale sensibile.
I produttori devono affrontare ulteriori sfide in materia di sicurezza informatica
Rischi legati alla catena di approvvigionamento
I vertici aziendali di tutto il mondo hanno constatato che gli autori delle minacce ricorrono sempre più spesso a soggetti terzi come potenziale punto di accesso alle loro organizzazioni e ne sono giustamente preoccupati. Uno studio pubblicato lo scorso anno su * * (si apre in una nuova scheda) ha affermato che quasi un quinto delle organizzazioni colpite dalla backdoor Sunburst di SolarWinds, denominata “ ”, apparteneva al settore manifatturiero (si apre in una nuova scheda).
la conformità normativa
Sono in arrivo nuovi standard di conformità normativa. Tali requisiti imporranno ai produttori di dimostrare l’esistenza di una governance e di controlli end-to-end lungo l’intera catena del valore: dalla base fornitori, passando per lo sviluppo e la produzione dei prodotti, fino alla commercializzazione e oltre. Il settore automobilistico potrebbe subire un duro colpo.
In che modo “ Tanium ” può esservi d’aiuto
Per affrontare un rischio informatico così complesso, i produttori devono andare oltre gli approcci tradizionali alla sicurezza endpoint. La piattaforma Tanium offre un modo estremamente efficace per farlo grazie a:
In quanto piattaforma unificata di tipo “ ” ( ), che integra soluzioni avanzate di gestione delle risorse () ( endpoint ) e di gestione delle infrastrutture ( ) con un approccio incentrato sulla sicurezza a livello globale ( Tanium ), consente alle organizzazioni di affrontare molteplici sfide — dall’individuazione e dall’inventario delle risorse alla ricerca delle minacce, fino alla gestione dei rischi e della conformità — garantendo un maggiore controllo e una maggiore visibilità. Il settore è invaso da soluzioni puntuali. Tuttavia, non fanno altro che aumentare i costi e la complessità delle operazioni di sicurezza e gestionali, creando gravi lacune di visibilità che i malintenzionati possono sfruttare. L'unico modo per raggiungere la scala richiesta dai produttori consiste nel centralizzare le funzionalità su un'unica piattaforma.
La visibilità, il controllo e la velocità di derivano dall’esclusiva architettura Tanium . Fornisce una visione continua e completa di tutte le risorse endpoint (si apre in una nuova scheda), nonché la capacità di intervenire per risolvere rapidamente i problemi su larga scala (si apre in una nuova scheda). Grazie a dati accurati e aggiornati contenuti nell’ CMDB e e alla possibilità di applicare le patch in pochi minuti o ore anziché in giorni o settimane, i produttori hanno la certezza che le loro risorse più preziose siano sempre protette.
Significativi risparmi in termini di costi e risorse, come evidenziato in un recente studio pubblicato da Forrester, intitolato “Total Economic Impact™ of Tanium” ( ) (si apre in una nuova scheda).
I risultati hanno evidenziato che i risparmi derivanti dal consolidamento degli strumenti per l’identificazione, la gestione e la sicurezza dell’ endpoint e potrebbero superare i 2,4m dollari nell’arco di tre anni, secondo la media calcolata tra i clienti intervistati. Lo studio evidenzia inoltre che il risparmio in termini di dipendenti a tempo pieno (FTE) potrebbe raggiungere i 1,2m dollari nello stesso periodo, poiché le organizzazioni necessitano di un numero inferiore di FTE per gestire gli ambienti utilizzando l’ Tanium. Con i team IT concentrati sulla gestione delle operazioni anziché sulla gestione degli strumenti e sulla ricerca dei dati, le aziende manifatturiere possono liberare il potenziale produttivo e ottenere vantaggi significativi in termini di fatturato.
I responsabili IT del settore manifatturiero devono ridefinire le proprie priorità, poiché gli autori delle minacce rivolgono sempre più la propria attenzione a questo settore e le pressioni normative, insieme alla catena di approvvigionamento, aumentano la complessità dei sistemi IT. In questo contesto, un approccio basato su una piattaforma rappresenta l’unico modo in cui il settore possa gestire con successo i rischi aziendali su larga scala.
