TELEASSISTENZA

IPREL supporta la progettazione di tecnologie di teleassistenza sicure, affiancando il cliente nell’individuazione dei requisiti e fornendo consulenza per la definizione e l’implementazione della soluzione. Le soluzioni utilizzano tunnel VPN cifrati e supportano oltre 15 client tra i più diffusi in ambito industriale, tra cui Cisco AnyConnect, FortiClient, GlobalProtect, OpenVPN e Secomea. L’accesso remoto è limitato alle risorse necessarie per le attività di manutenzione e gestito in modo separato rispetto alla rete IT aziendale. Il controllo degli accessi e la tracciabilità delle sessioni contribuiscono a contenere l’esposizione dell’ambiente OT e a mantenere il controllo sulle attività di supporto remoto

Per saperne di più

SISTEMI DI RACCOLTA DATI

IPREL supporta i clienti nell’individuazione dei requisiti per i sistemi di raccolta dati destinati agli ambienti industriali e fornisce consulenza tecnica per la loro implementazione.
Le soluzioni vengono definite con il cliente sulla base delle caratteristiche dell’impianto, dei dati da acquisire, dei flussi informativi e delle esigenze di integrazione con i sistemi esistenti.
L’analisi considera anche gli aspetti di cybersecurity connessi alla raccolta, alla trasmissione e all’accesso ai dati, con l’obiettivo di individuare modalità di implementazione adeguate al contesto operativo.

Maggiori informazioni

SECURITY HARDENING

Il security hardening è il processo attraverso il quale server e workstation vengono configurati per ridurne l’esposizione, limitando componenti, servizi e funzionalità non necessari e rafforzando le configurazioni di sicurezza.
IPREL applica questa metodologia agli ambienti OT seguendo i benchmark CIS come riferimento tecnico: dalla gestione degli account e delle policy locali di Windows, alla scansione delle vulnerabilità CVE, all'aggiornamento dei sistemi operativi e dei software installati.
Le attività includono anche la revisione delle regole firewall secondo il principio del minimo accesso, la configurazione di BitLocker e la disabilitazione delle porte USB.
Il risultato è un sistema più robusto, con traffico controllato e minore esposizione a vettori di attacco comuni.

Per saperne di più

CYBERSECURITY INDUSTRIALE

IPREL supporta le aziende nella valutazione della postura di sicurezza degli ambienti OT e nella definizione di azioni di miglioramento coerenti con gli standard tecnici e i requisiti normativi applicabili, in particolare:

• definizione del perimetro di analisi e identificazione degli asset
• valutazione delle misure di sicurezza esistenti
• analisi dei gap rispetto a standard internazionali di riferimento

IPREL fornisce inoltre supporto tecnico nell’analisi dei requisiti di cybersecurity introdotti dal Cyber Resilience Act e dal Nuovo Regolamento Macchine e nella definizione di raccomandazioni prioritarie per il percorso di adeguamento.
 

Maggiori informazioni