Le utility elettriche: che ne è della loro resilienza informatica?
Electrosuisse ha analizzato la capacità delle piccole e medie imprese elettriche di far fronte alle minacce dell'era digitale.
Sempre più PMI si rendono conto che anche loro non sono né troppo piccole né troppo poco interessanti per i cyberattacchi. Soprattutto per le aziende che operano nel settore delle infrastrutture critiche come l'energia e l'approvvigionamento idrico, la gestione dei rischi digitali riveste un'importanza molto particolare e sempre più esistenziale. Con il suo Studio voleva conoscere lo stato di "resilienza informatica" delle centrali elettriche di piccole e medie dimensioni e ha condotto un "Cyber-Security Quick Assessment". L'indagine ha interpellato i direttori di stabilimento e i responsabili di IT, OT e cyber security di 30 stabilimenti con 4-600 dipendenti.
Le misure di protezione sono in primo piano
È stato piacevole notare che la sicurezza informatica viene affrontata più o meno in tutte le aziende elettriche, anche se il compito non è ancora affrontato sistematicamente in quelle più piccole. Mentre la maggior parte delle aziende elettriche di medie dimensioni sta facendo relativamente bene in termini di sicurezza informatica, e persino molto bene in alcune aree, le piccole aziende elettriche locali in particolare hanno molto da recuperare in molte discipline.
Soprattutto nelle fabbriche più piccole, si presta più attenzione alla protezione che all'individuazione degli incidenti di sicurezza digitale e alla capacità e volontà di reagire in modo rapido e appropriato. Gli stabilimenti con più di 60 dipendenti hanno ampiamente riconosciuto che, oltre alle misure di protezione a più livelli, una rilevazione efficace e immediata degli incidenti di sicurezza, una risposta tempestiva e appropriata e il ripristino dell'operatività sicura entro un periodo di tempo ragionevole sono elementi importanti di una strategia olistica di sicurezza informatica.
È necessaria una cultura della sicurezza
In questo contesto, il fattore umano come punto più debole hanno anch'essi un ruolo corrispondente. Un maggiore investimento in linee guida comprensibili e praticabili e in una formazione regolare e sistematica dei dipendenti non deve essere considerato un lusso. La sicurezza non richiede solo soluzioni tecniche, ma soprattutto una cultura della sicurezza. (ots)
