Attori cibernetici iraniani prendono di mira PLC di infrastrutture critiche negli USA

Contesto

Le agenzie statunitensi hanno emesso un avviso congiunto per allertare le organizzazioni. Si segnalano attacchi informatici continui da parte di attori affiliati all'Iran. L'obiettivo sono i dispositivi di tecnologia operativa (OT) connessi a internet, in particolare i Programmable Logic Controller (PLC). Queste azioni hanno causato interruzioni nei PLC in diversi settori di infrastrutture critiche degli Stati Uniti. La pubblicazione dell'avviso è del 7 aprile 2026, con l'ultimo aggiornamento il 22 luglio 2026.

Perché conta

Questo incidente sottolinea l'importanza cruciale della sicurezza delle tecnologie operative (OT) e delle infrastrutture critiche, aspetti fondamentali considerati dalla Direttiva NIS2. Organizzazioni che gestiscono infrastrutture critiche, anche se non direttamente negli USA, devono considerare l'esposizione dei propri sistemi OT, come i PLC, agli attacchi informatici. La vulnerabilità di tali dispositivi può portare a interruzioni operative significative con ripercussioni sulla continuità dei servizi. La conformità agli standard ISO 27001 e l'implementazione di misure di sicurezza adeguate per i sistemi OT diventano essenziali per mitigare rischi simili e garantire la resilienza.

Cosa fare

• Identificare e classificare tutti i sistemi di tecnologia operativa (OT) e i PLC esposti a internet o con connettività esterna.
• Valutare i rischi specifici di cybersecurity per l'intera catena di approvvigionamento legata ai sistemi OT.
• Implementare una strategia di difesa in profondità per i sistemi OT, includendo segmentazione di rete, controlli di accesso rigorosi e monitoraggio continuo.
• Garantire che i piani di risposta agli incidenti coprano specificamente gli scenari di attacco ai sistemi OT e alle infrastrutture critiche.

Cosa evitare

• Evitare di lasciare dispositivi OT esposti direttamente a internet senza adeguate protezioni.
• Non sottovalutare la minaccia di attori statali o affiliati che mirano alle infrastrutture critiche.
• Evitare la mancanza di una segmentazione di rete tra IT e OT.

Implicazioni pratiche

Le organizzazioni, specialmente quelle che operano in settori critici o che utilizzano sistemi OT, devono essere consapevoli dei rischi di attacchi mirati. L'incidente evidenzia come le interruzioni ai PLC possano avere impatti reali sui servizi essenziali, richiedendo un approccio olistico alla cybersecurity che integri IT e OT.

Azioni da fare

• Eseguire audit di sicurezza regolari e penetration test sui sistemi OT.
• Configurare firewall e sistemi di prevenzione delle intrusioni (IPS) per proteggere il perimetro OT.
• Applicare patch e aggiornamenti di sicurezza ai dispositivi OT, ove possibile, o implementare misure compensative.
• Implementare un sistema di gestione degli eventi e delle informazioni di sicurezza (SIEM) che includa i log dei sistemi OT.
• Formare il personale operativo e IT congiuntamente sui rischi OT e sulle procedure di emergenza.

Errori da evitare

• Non integrare la sicurezza OT nella strategia complessiva di cybersecurity aziendale.
• Basarsi esclusivamente su misure di sicurezza IT tradizionali per proteggere l'OT.
• Trascurare la formazione del personale sulla specificità degli attacchi ai sistemi di controllo industriale.

Domande di self-assessment

• I nostri sistemi OT sono adeguatamente isolati dalla rete internet?
• Abbiamo un inventario completo di tutti i nostri dispositivi OT e delle loro connessioni?
• Sono state implementate misure di sicurezza specifiche per i PLC e altri dispositivi critici?
• Il nostro piano di risposta agli incidenti include scenari che coinvolgono sistemi OT?
• Il nostro personale è consapevole delle minacce cibernetiche verso la tecnologia operativa?

Riferimenti

Normativa nazionale: Direttiva NIS2 · ISO/IEC 27001