INDUSTRY 4.0 19
Negli ultimi anni , in particolare dopo la scoperta negli anni 2010 della campagna relativa a Stuxnet o Night Dragon è aumentata l ’ attenzione sulla sicurezza dei sistemi industriali ( Industrial Control System – ICS o Industrial Automation Control System o IACS ). Recenti campagne come Black Energy e nuove scoperte come il recentissimo malware TRITON rendono sempre più attuale la questione della sicurezza in ambito ICS che – tramite i processi di trasformazione digitale ( più nota ai riflettori come Digital Trasformation ), l ’ Industria 4.0 ( Industry 4.0 ), l ’ Internet of Things ( IoT ) e l ’ Industrial Internet of Things ( IIoT ) – è diventata sempre più una problematica di sicurezza informatica o di “ Cyber Security ”. La sfida è di difendere in maniera efficace sistemi – spesso critici – dove un attacco sferrato dall ’ altro capo del mondo può avere un impatto fisico reale . Non a caso in questi contesti ci si riferisce a problematiche di Cyber-Physical Security . Iniziamo una serie di articoli che forniscano una panoramica di alto livello sulla sicurezza ICS , cominciando da una breve introduzione storica per comprendere al meglio il contesto .
Cos ’ è l ’ Industrial Control System ( ICS ) Il termine Industrial Control System ( ICS ) e quello più specifico Industrial Automation and Control Systems ( IACS ) viene definito nella ISA-99 / IEC 62443 e in particolare nella ISA-62443.01.01 dove viene definito come “ l ’ insieme delle persone , dell ’ hardware e del software che può riguardare o influenzare la safety [ n . d . t .: termine che in italiano traduciamo sempre come sicurezza ], secu-