Tecnologia di sicurezza sicura
La digitalizzazione ha cambiato la tecnologia di sicurezza e l'aumento della rete comporta nuovi pericoli. Una nuova guida alla sicurezza informatica aiuta gli installatori di sistemi di sicurezza a proteggere al meglio i loro sistemi dagli attacchi degli hacker.
Il costante cambiamento della tecnologia e la trasformazione digitale devono essere tenuti in considerazione anche nel settore della sicurezza, affermano Edi Lehmann e Roger Hiestand del gruppo di lavoro sulla sicurezza informatica dell'Associazione degli installatori svizzeri di sistemi di sicurezza (SES). "Nella tecnologia degli edifici, le varie attività, come il controllo degli accessi, la videosorveglianza, l'antifurto o la protezione antincendio, sono collegate in rete attraverso un sistema di gestione. Pertanto, la sicurezza fisica deve soddisfare anche i requisiti di sicurezza informatica. Per questo motivo, l'Associazione SES, o meglio il gruppo di lavoro incaricato di questo compito, ha iniziato qualche tempo fa a sviluppare una nuova linea guida sulla sicurezza informatica. Il documento è un aiuto per gli integratori di sistemi di tecnologia di sicurezza, ma non per un centro dati complesso. Il documento, piccolo e maneggevole, mostra in modo semplice e comprensibile come le misure tecniche e organizzative possano rendere i sistemi di sicurezza adeguati alla sicurezza informatica."
Perché la guida non tratta le tecniche di sicurezza individuale?
L'obiettivo principale del documento è quello di sensibilizzare il settore, affermano i due autori della guida. Secondo Lehmann e Hierstand, un primo obiettivo è già stato raggiunto se sia il fornitore di tecnologie di sicurezza che il progettista e, in ultima analisi, l'utente si chiedono cosa deve essere protetto e come.
La guida affronta anche la questione della segmentazione della rete. Attraverso le transizioni risultanti dei singoli mestieri della tecnologia edilizia, i collegamenti potevano essere controllati e prevenuti in modo efficiente. Infine, è necessario proteggere l'endpoint, ad esempio la telecamera di videosorveglianza o il sistema di allarme antincendio stesso. Non è più sufficiente lavorare con il solo software antivirus, sottolineano i due autori della guida. (rs)
Un'intervista dettagliata può essere letta nel prossimo numero di Security Forum (Ordine di abbonamento).
