01
Visibilità OT
Criticità
Asset, segmenti e protocolli industriali non sono mappati in modo affidabile.
Soluzione
L'assessment ricostruisce inventario, topologia e protocolli con strumenti passivi.
security.assessment()
Assessment OT
Quando il rischio cyber industriale è percepito ma non leggibile
L'assessment OT serve quando si percepisce un rischio cyber industriale ma manca una base tecnica concreta su asset, reti, accessi e vulnerabilità reali.
02
Esposizione reale
Criticità
Accessi remoti, fornitori e flussi di rete sono disallineati rispetto al rischio percepito.
Soluzione
Identifica percorsi di accesso, privilegi e superfici da ridurre o presidiare.
03
Priorità di intervento
Criticità
Senza una vista ordinata del rischio, gli investimenti cyber rischiano di essere scollegati dalla produzione.
Soluzione
Ordina interventi tecnici e organizzativi per impatto, sforzo e continuità operativa.
metodo operativo
Come lavoriamo: 4 fasi in sequenza
01
Asset discovery
Inventario di tutti i dispositivi sulla rete OT: PLC, HMI, switch, gateway, PC industriali.
02
Vulnerability assessment
Scansione passiva della rete OT per identificare vulnerabilità note, firmware obsoleti e configurazioni a rischio.
03
Analisi segmentazione
Valutazione della segmentazione di rete attuale rispetto al modello Purdue e zone/conduit IEC 62443.
04
Report e raccomandazioni
Documento con vulnerabilità trovate, livello di rischio e piano di remediation prioritizzato.
output attesi
Gli output che devono uscire da un assessment OT serio
Il valore non è nel numero di vulnerabilità rilevate, ma nella capacità di leggerle rispetto all'operatività industriale.
Rappresentazione dell'architettura OT per capire dove il rischio si propaga e dove intervenire.
Lista ordinata di azioni tecniche e organizzative in funzione di rischio, sforzo e continuità operativa.
spec tecnica
Spec tecnica
explorer
architecture/ 2
operations/ 2
// baseline.inventory
Inventario asset OT
analisi: PLC, RTU, HMI, SCADA, switch industriali, gateway e device esposti.
criticità: Asset non documentati, firmware obsoleti, classificazione di criticità assente.
output: Inventario con criticità, ruolo e relazioni operative.
// baseline.segmentation
Zone, conduit e segmentazione
analisi: Mappa logica delle zone OT, dei conduit e dei punti di passaggio verso IT.
criticità: Segmentazione assente o incoerente, regole di rete non tracciate.
output: Diagramma delle zone IEC 62443 con flussi e responsabilità.
// evidence.exposure
Superfici e percorsi di esposizione
analisi: Accessi remoti, account tecnici, servizi pubblicati e fornitori.
criticità: Privilegi non governati, percorsi ambigui, separazione debole.
output: Lista delle superfici da ridurre o presidiare.
// baseline.remediation
Backlog di remediation
analisi: Vulnerabilità tecniche, gap organizzativi, dipendenze operative.
criticità: Azioni non ordinate, ownership poco chiara tra IT e OT.
output: Backlog priorizzato con impatto, sforzo e responsabilità.
next_step.initialize
Avvia un assessment OT
Costruiamo una baseline tecnica leggibile per impianto, IT e management.