Cybersicurezza per l'approvvigionamento di acqua potabile
La crescente digitalizzazione dell'approvvigionamento idrico aumenta l'efficienza, ma anche il rischio di attacchi informatici.
I sistemi di controllo dei processi basati sulle TIC nell'approvvigionamento idrico sono parte integrante delle infrastrutture critiche. Negli ultimi tempi si sono moltiplicate le segnalazioni di attacchi hacker ai sistemi di approvvigionamento idrico in Europa e anche in Svizzera. Il nel SVGW-L'approccio basato sul rischio adottato nella Raccomandazione W1018 consente alle aziende idriche di valutarsi autonomamente rispetto a uno standard industriale uniforme per i rischi informatici e di adattare il proprio livello di protezione in base alle proprie risorse, alla valutazione del rischio e alla rilevanza della fornitura. Il Standard minimo TIC si basa su principi esistenti, come l'analisi dei rischi e dei pericoli dell'approvvigionamento idrico dell'Ufficio federale per l'approvvigionamento economico nazionale. Ciò consente un approccio uniforme che permette di ottenere risultati comparabili nel settore e migliora il livello generale di sicurezza dei sistemi TIC nell'approvvigionamento idrico.
Lo Standard Minimo ICT fornisce un quadro pratico in modo che le aziende idriche possano prepararsi con il massimo livello di sicurezza possibile contro gli aggressori e le manipolazioni errate e riprendersi il più rapidamente possibile nonostante un incidente.
Corso per professionisti della sicurezza informatica nel settore dell'approvvigionamento idrico
Il 22 agosto 2019 e il 19 settembre 2019, il Technopark di Zurigo ospiterà un corso di due giorni per i gestori di servizi idrici di medie e grandi dimensioni (più di 5.000 abitanti riforniti). Si rivolge ai responsabili della sicurezza informatica dei servizi idrici o ai responsabili dell'introduzione dello standard minimo TIC, ai consulenti di sicurezza informatica, agli esperti delle autorità e ai responsabili politici.
Un obiettivo centrale di questi corsi non è solo quello di informare i partecipanti dal punto di vista teorico, ma anche di accompagnarli e sostenerli nell'introduzione autonoma dello standard minimo TIC con l'aiuto di esempi concreti di implementazione. Un obiettivo centrale dei corsi non è solo quello di informare i partecipanti dal punto di vista teorico, ma anche di accompagnarli e sostenerli nell'introduzione autonoma dello standard con l'aiuto di esempi concreti di implementazione.
Fonte: Acqua e gas
