{"id":3458,"date":"2016-10-30T08:41:05","date_gmt":"2016-10-30T07:41:05","guid":{"rendered":"http:\/\/www.bitmat.it\/specialesicurezza\/?p=3458"},"modified":"2016-11-01T09:09:19","modified_gmt":"2016-11-01T08:09:19","slug":"ics-connessi-internet-quasi-tutti-esposti-agli-attacchi","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/3458\/ics-connessi-internet-quasi-tutti-esposti-agli-attacchi","title":{"rendered":"ICS connessi a Internet? Sono quasi tutti esposti agli attacchi"},"content":{"rendered":"

I sistemi di controllo industriale (Industrial Control Systems)\u00a0ICS sono pensati per operare in un ambiente fisicamente isolato per ridurre il rischio di attacco informatico, tuttavia, non \u00e8 sempre cos\u00ec. Nel report sul panorama delle minacce per gli ICS<\/strong>, gli esperti di Kaspersky Lab hanno svelato l\u2019esistenza di 13.698 sistemi di controllo industriale connessi a Internet che molto probabilmente appartengono a grandi organizzazioni. Queste ultime appartengono ai settori energia, trasporti, aerospaziale, oil and gas, chimico, automotive, manifatturiero, alimentare e delle bevande, governativo, finanziario e istituzioni sanitarie. Il 91,1% <\/strong>di questi sistemi di controllo industriale ha vulnerabilit\u00e0 che possono essere sfruttate da remoto<\/strong>. Ma c\u2019\u00e8 di peggio: il 3,3%<\/strong> degli ICS situati in queste organizzazioni contiene vulnerabilit\u00e0 critiche eseguibili da remoto<\/strong>.<\/p>\n

Esporre i componenti ICS a Internet offre molte opportunit\u00e0, ma anche diverse preoccupazioni di sicurezza. Da un lato, i sistemi connessi sono pi\u00f9 flessibili in termini di reazione rapida alle situazioni critiche e di implementazione degli aggiornamenti. Ma, dall\u2019altro lato, l\u2019espansione di Internet offre ai cyber criminali la possibilit\u00e0 di controllare da remoto i componenti critici dei sistemi di controllo industriale, che possono comportare danni fisici alle attrezzature, oltre a un potenziale pericolo per l\u2019intera infrastruttura critica.<\/p>\n

Gli attacchi sofisticati alle infrastrutture critiche non sono nuovi. Nel 2015, un gruppo organizzato di hacker chiamato BlackEnergy<\/span><\/u><\/strong><\/a> ha attaccato un\u2019azienda elettrica in Ucraina. Lo stesso anno altri due incidenti, apparentemente connessi a cyber attacchi, sono stati resi noti in Europa: a un\u2019acciaieria in Germania<\/span><\/u><\/a> e all\u2019aeroporto Frederic Chopin di Varsavia<\/span><\/u><\/a>.<\/p>\n

Considerando la vasta superficie d\u2019attacco, \u00e8 probabile che in futuro emergano altri attacchi di questo genere. Quelle 13.698 infrastrutture, situate in 104 Paesi, sono solo una piccola parte del totale degli impianti con componenti ICS accessibili via Internet.<\/p>\n

Per aiutare le organizzazioni a identificare i punti deboli dei loro sistemi di controllo<\/strong> industriale, gli esperti di Kaspersky Lab hanno indagato le minacce per gli ICS. L\u2019analisi, che \u00e8 stata condotta nel 2015, si \u00e8 basata sull\u2019OSINT (Open Source Intelligence) e su informazioni provenienti da fonti pubbliche come ICS CERT.<\/p>\n

I risultati del report<\/p>\n

Dai risultati del report sul panorama delle minacce per i sistemi di controllo industriale <\/strong>\u00e8 emerso che in totale, sono stati identificati 188.019 impianti con componenti ICS accessibili via Internet in 170 Paesi e che la maggior parte degli impianti accessibili da remoto con componenti ICS installati sono situati negli Stati Uniti (30,5% – 57.417) e in Europa. La Germania (13,9% – 26.142 impianti) si trova in testa alla classifica Europea, seguita da Spagna (5,9% – 11.264) e Francia (5,6% – 10.578).<\/p>\n

Inoltre, il 92% (172.982) dei sistemi di controllo industriale presenta vulnerabilit\u00e0. L\u201987% di questi impianti ha vulnerabilit\u00e0 a rischio medio e il 7% presenta vulnerabilit\u00e0 critiche. Il numero di vulnerabilit\u00e0 nei componenti ICS \u00e8 aumentato di dieci volte negli ultimi cinque anni: da 19 vulnerabilit\u00e0 nel 2010 a 189 nel 2015. I componenti ICS pi\u00f9 vulnerabili sono le interfacce uomo-macchina<\/strong> (Human Machine Interfaces, HMI), i dispositivi elettrici e i sistemi SCADA. Il 91,6% (172.338 impianti) dei dispositivi ICS accessibili dall\u2019esterno usano protocolli di connessione a Internet deboli<\/strong>, che permettono ai criminali di condurre attacchi \u201cman in the middle\u201d.<\/p>\n

\u201cLa nostra ricerca mostra che maggiori sono le dimensioni dell\u2019infrastruttura ICS, maggiore \u00e8 la probabilit\u00e0 che essa presenti significativi problemi di sicurezza. La colpa non \u00e8 del singolo vendor software o hardware. Per sua natura, l\u2019ambiente ICS \u00e8 un mix di diversi componenti interconnessi, molti dei quali sono collegati a Internet e contengono problemi di sicurezza. Non ci sono garanzie al 100% che, in qualsiasi momento, un impianto ICS non abbia almeno un componente vulnerabile. Tuttavia, questo non significa che non ci sia modo di proteggere dagli attacchi informatici una fabbrica, una centrale elettrica o un isolato di una smart city. La semplice consapevolezza delle vulnerabilit\u00e0 dei componenti usati in uno specifico impianto industriale \u00e8 il requisito essenziale per la gestione della sicurezza dell\u2019infrastruttura. Questo era proprio uno degli obiettivi alla base del nostro report: accrescere la consapevolezza tra il pubblico interessato\u201d<\/em>, ha commentato Andrey Suvorov, Head of Critical Infrastructure Protection di Kaspersky Lab<\/strong>.<\/p>\n

Per proteggere gli ambienti ICS dai possibili cyber attacchi, gli esperti di sicurezza di Kaspersky Lab consigliano di:<\/p>\n