La Continuità Operativa per gli Erogatori di Servizi Essenziali (La criticità delle tecnologie OT)

Transcript

1 La Continuità Operativa per gli Erogatori di Servizi Essenziali (La criticità delle tecnologie OT) Mario Testino MBA Meng ServiTecno

2 Operational Technology? Le tecnologie informatiche primarie che si interfacciano fisicamente con macchine e impianti, ovvero i trasduttori e gli attuatori fisici: PLC (Controllori a Logica Programmabile) SCADA (Sistemi di Supervisione) RTU (Unità di Controllo Remoto) DCS (Sistemi di Controllo di Processo) Sistemi Deterministici Real Time

3 Ma cos è IT e cos è OT? Level 4 Level 3 Business Planning 4 - Establishing the basic plant schedule - production, material use, delivery, and & Logistics IT shipping. Determining inventory levels. Plant Production Scheduling, Time Frame Operational Management, etc Months, weeks, days 3 - Work flow / recipe control to produce the Manufacturing desired end products. Maintaining records and optimizing the production process. Operations Management Time Frame Days, Shifts, hours, minutes, seconds Dispatching Production, Detailed Production Scheduling, Reliability Assurance,... Level 2 Level 1 Batch Control Continuous Control OT 2 - Monitoring, supervisory control and automated control of the production process Discrete Control 1 - Sensing the production process, manipulating the production process Level The actual production process

4 La gerarchia dei sistemi in Fabbrica e Utility

5 Convergenza IT - OT Tutti gli standard informatici aziendali, network, gestionale, cloud, analytics. Sistemi non-deterministici Sistemi non-realtime o al più near-realtime Data Integrity Data security Patent Infringement Business Continuity Le interfacce informatiche primarie con macchine e impianti, attuatori e trasduttori fisici delle logiche programmabili. Sistemi deterministici Sistemi strettamente realtime Brand specifici People Safety Business and Service Continuity

6 (fonte Belden/Hirschmann) Da Industria3.0 a Industria4.0

7 Continuità Operativa di Servizio - Topics Data Analysis, Early Warning and Awareness Integrazione IT/OT Manutenzione prescrittiva Machine learning Cyber Security OT Anomaly Detection Vulnerability Detection Disaster Recovery Asset Change Management and Change Control Fault Tolerance Edge computing

8 Continuità Operativa di Servizio - SLA Livello SLA Uptime [%] Tempo annuo di Dowtime (Fermo) 99 3 giorni 15h 39m 29.5s h 45m 57.0s m 35.7s m 15.6s s Sito Web PC Office Server Fault Tolerant Requisiti sempre più stringenti!

9 Quanto costa un incidente? Dimensione media di un Historian in produzione: record Costo Totale: x 149 =

10 Dato, Informazione e Consapevolezza

11 Dato, Informazione e Consapevolezza

12 Cyber Security OT, no borders!

13 Le frontiere dell OT

14 Dove ho messo il Back-Up del Sw? Quale dispositivo? Quale versione e revisione? Controllo automatico di coerenza

15 OT e Normativa NIS Garantire la continuità operativa ed impatto sulla salute pubblica degli operatori di servizi essenziali Energia Trasporti Settore Bancario Infrastrutture dei mercati finanziari Settore Sanitario Fornitura e distribuzione di acqua potabile Operatori Servizi Essenziali Incidente Data Breach Notifica CSIRT Nazionale EU

16 16 Domande?

17 This presentation was delivered at a BCI event To find out more about upcoming events please visit our website