Quando la sicurezza di fabbrica rompe l'abitudine IT: lo Zero Trust incontra il muro Purdue
Le reti industriali non si guastano come quelle d'ufficio, e per questo copiare i controlli aziendali nell'OT può creare nuovo rischio invece di ridurlo.
Negli ambienti industriali, la sicurezza non viene giudicata solo da chi entra, ma anche da se il processo continua a funzionare in modo sicuro. Questa è la tensione alla base del crescente interesse per lo zero trust e il modello Purdue: il primo è costruito attorno all'identità e all'accesso, il secondo attorno alla segmentazione a strati dell'impianto. La parte difficile non è scegliere uno slogan. È tradurre la sicurezza in un mondo in cui temporizzazione, affidabilità e sicurezza fanno parte del sistema stesso.
Fatti rapidi
- I sistemi OT controllano processi fisici, quindi gli errori possono bloccare la produzione e avere implicazioni per la sicurezza.
- Il modello Purdue resta un modo comune per ragionare sui confini tra azienda, controllo, processo e sicurezza nei siti industriali.
- Lo zero trust elimina la fiducia implicita basata sulla posizione di rete e sposta le decisioni verso utenti, asset e risorse.
- Latenza, disponibilità, apparecchiature legacy e requisiti di sicurezza rendono i controlli diretti in stile IT una scelta inadatta per molte reti OT.
- Il progressivo venir meno dell'assunzione dell'air gap spinge i difensori a ripensare segmentazione, accesso remoto e monitoraggio.
TECHCROOK
La tecnologia operativa non è semplicemente IT con hardware più robusto. Nell'OT, controller, interfacce uomo-macchina e sistemi di sicurezza interagiscono con macchinari fisici, quindi i controlli di sicurezza devono evitare di alterare il comportamento deterministico. È qui che il modello Purdue resta utile: ricorda ai difensori che i sistemi aziendali, il controllo di supervisione, il controllo di base, il livello di processo e la zona di sicurezza non condividono lo stesso profilo di rischio.
Lo zero trust si adatta a questo ambiente solo quando viene trattato come una filosofia di accesso, non come un sostituto immediato della segmentazione dell'impianto. Nell'IT, può significare segmentazione guidata dall'identità e applicazione granulare delle policy. Nell'OT, le stesse idee possono dover essere applicate ai confini di gestione, agli jump host o a punti di strozzatura ben definiti, invece che in linea con il traffico di controllo sensibile al tempo. Se progettata male, un'ispezione aggiuntiva può introdurre latenza e può interrompere i circuiti di controllo o le funzioni di sicurezza.
Le apparecchiature legacy sono il secondo vincolo che cambia la progettazione. Molti asset OT non sono mai stati pensati per supportare autenticazione moderna, patch frequenti o monitoraggio costante. Per quei sistemi, il percorso più sicuro è spesso l'adozione di controlli compensativi: segmentazione forte, accesso remoto strettamente monitorato e modernizzazione graduale invece di forzare un overlay diretto in stile enterprise.
La lezione più ampia è che la fine dell'assunzione dell'air gap cambia il modello di minaccia. L'accesso remoto e il monitoraggio meritano un'attenzione molto maggiore negli impianti moderni perché la convergenza con le reti aziendali rende la progettazione dei confini più importante, non meno. Nelle linee guida di settore più ampie, inventario degli asset, monitoraggio di rete e principi zero trust vengono sempre più spesso discussi insieme, ma l'adeguatezza dipende sempre dalla temporizzazione del processo, dai vincoli dei fornitori e dai requisiti di sicurezza.
Al momento della stesura, le informazioni disponibili supportano un'analisi del rischio, non l'affermazione che ogni ambiente industriale sia esposto allo stesso modo. Il punto tecnico è più ristretto e più utile: la sicurezza per l'OT deve rispettare la fisica, non solo le policy.
Conclusione
Un insegnamento editoriale è che la sicurezza industriale dovrebbe combinare la segmentazione in stile Purdue con i principi zero trust laddove questi si adattino ai vincoli OT. La progettazione vincente non è la più alla moda; è quella che protegge l'impianto senza mandarlo in crisi. Nell'OT, la fiducia deve essere guadagnata con attenzione, un confine alla volta.
TECHCROOK
hardware firewall: Per le reti che necessitano di un controllo chiaro dei confini, un hardware firewall può aiutare a separare i segmenti, definire le regole e limitare il traffico non necessario. Negli ambienti industriali, viene spesso affiancato a VLAN, switch gestiti e percorsi di accesso remoto strettamente controllati. Il vantaggio principale è un controllo disciplinato del traffico al perimetro, dove le policy sono più facili da rivedere e mantenere rispetto alle eccezioni improvvisate.
WIKICROOK
- Modello di riferimento Purdue: Un'architettura a strati per reti industriali che separa i domini aziendali, di controllo, di processo e di sicurezza.
- Zero Trust: Un approccio alla sicurezza che rimuove la fiducia implicita e richiede una verifica esplicita per l'accesso alle risorse.
- Tecnologia operativa (OT): Sistemi che monitorano o controllano processi fisici come la produzione, i servizi pubblici o i trasporti.
- Air Gap: Un concetto tradizionale di isolamento che mantiene le reti critiche separate dalla connettività esterna.
- Sistema legacy: Un dispositivo o un'applicazione più datata ancora in uso, spesso con supporto limitato per i controlli di sicurezza moderni.
