Cybersicurezza

Catena del freddo, nuova allerta Acn: verifiche urgenti sui sistemi di refrigerazione

L’Agenzia per la cybersicurezza nazionale rinnova il richiamo a soggetti pubblici e privati. La compromissione degli impianti può deteriorare prodotti e materiali, interrompere i servizi e avere ripercussioni sulla salute delle persone

Endpoint Security is a crucial aspect of cyber defense, providing protection at device level from threats, data breaches, and unauthorized access. The integrity of network systems. Generative AI TensorSpark - stock.adobe.com

2' di lettura

English Version

2' di lettura

English Version

Verificare subito le protezioni della catena del freddo e mettere in sicurezza i sistemi di controllo degli impianti. L’Agenzia per la cybersicurezza nazionale torna a sollecitare soggetti pubblici e privati: le misure già raccomandate devono essere adottate «con la massima urgenza». Il richiamo arriva alla luce delle recenti evidenze emerse in ambito internazionale e riguarda sia le tecnologie per la refrigerazione sia i sistemi di telecontrollo e supervisione industriale.

Domande di approfondimento generate da 24Ore AI

La priorità indicata dall’Acn è rimuovere l’esposizione diretta su Internet delle interfacce amministrative e di controllo, verificare l’integrità dei parametri operativi e accertare che gli allarmi funzionino correttamente. Le misure di verifica e mitigazione richiamate dall’Agenzia puntano a prevenire compromissioni che possono incidere sulla continuità delle attività e sulla sicurezza delle persone.

Loading...

Catena del freddo: i rischi per prodotti, servizi e salute

Al centro dell’avviso ci sono gli impianti dai quali dipendono attività essenziali di refrigerazione, conservazione e monitoraggio, indipendentemente dal settore in cui vengono utilizzati. Se esposti senza adeguate protezioni, i sistemi di gestione, supervisione e controllo possono consentire accessi non autorizzati.

Le conseguenze possono andare oltre l’alterazione dei parametri operativi: un’intrusione può modificare anche le soglie di allarme e compromettere le funzionalità di notifica. A essere colpiti, quindi, possono essere sia il funzionamento degli impianti sia i meccanismi che devono segnalare le anomalie.

L’Acn indica il rischio di interruzione dei processi di refrigerazione, deterioramento dei prodotti e dei materiali conservati, fino all’indisponibilità dei servizi. Sono conseguenze che possono ripercuotersi sulla continuità operativa e sulla salute delle persone. Se la gestione avviene attraverso piattaforme centralizzate, gli effetti di un incidente possono estendersi contemporaneamente a più siti o strutture.

L’allerta si estende a sistemi industriali, reti idriche ed energia

Il richiamo supera il solo ambito della catena del freddo. Riguarda più in generale i dispositivi connessi e le interfacce di amministrazione e monitoraggio impiegati nei processi industriali: sistemi di supervisione, controllo e acquisizione dati, noti come SCADA, impianti di climatizzazione, reti idriche, sistemi di produzione di energia, apparati di videosorveglianza e altre infrastrutture tecnologiche.

Per proteggerli, l’Agenzia richiama la sicurezza dei protocolli di comunicazione, la segmentazione delle reti e la separazione degli ambienti industriali OT da quelli informatici IT. Un altro punto centrale è la protezione degli accessi remoti utilizzati per la manutenzione e la teleassistenza.

Le verifiche urgenti: accessi, credenziali, aggiornamenti e allarmi

L’indicazione è controllare tempestivamente che le misure di sicurezza già previste siano effettivamente applicate. Oltre a eliminare l’esposizione diretta su Internet delle interfacce amministrative e di controllo, occorre verificare che i parametri operativi siano integri e che i sistemi di allarme funzionino correttamente.

I controlli devono riguardare periodicamente anche gli account abilitati all’accesso, la robustezza delle credenziali, lo stato di aggiornamento dei dispositivi e la presenza di eventuali vulnerabilità. Il monitoraggio costante delle infrastrutture serve a individuare al più presto accessi non autorizzati, modifiche anomale delle configurazioni e possibili indicatori di compromissione.

Se emergono anomalie o elementi che facciano sospettare una compromissione, l’Acn raccomanda di attivare immediatamente le procedure di gestione degli incidenti e di segnalare tempestivamente il caso agli organismi competenti.

Riproduzione riservata ©
Loading...
Loading...

Brand connect

Loading...

Newsletter

Notizie e approfondimenti sugli avvenimenti politici, economici e finanziari.

Iscriviti