EO_484

25 - ELETTRONICA OGGI 484 - MARZO 2020 TECH INSIGHT NEWS TECHNOLOGIES Il miglioramento organizzativo è un prerequisito della fabbrica connessa Le minacce per la sicurezza informatica, a livello di OT, impongono alle organizzazioni l’adozione un approccio strategico per rendere la fabbrica connessa possibile. Spesso, per far fronte con successo alla complessità delle minacce per la sicurezza informatica, è necessario un cambiamento organizzativo. Disporre di un esperto in sicurezza, all’interno di un team di prodotto, costituisce un passo nella direzione giusta, ma non è sufficiente per consentire a un’organizzazione di capitalizzare con successo i vantaggi della prossima rivoluzione industriale. Il cambiamento quindi deve avvenire ai livelli più alti dell’organizzazione, promuovendo, guidando e agevolando una trasformazione culturale da estendersi all’intera azienda. Tale cambiamento comporterà la costituzione di un’organizzazione centrale per la sicurezza informatica, la quale definirà nuovi processi e procedure per valu- tare i rischi informatici, applicare i requisiti sulla sicurezza informatica, monitorare, rispondere ai problemi ed eseguire valutazioni e validazioni di prodotto. La costituzione di un programma di garanzia di sicurezza dei prodotti è fondamentale per affrontare i futuri rischi per la sicurezza informatica. Tale programma garantirà che i team di sviluppo comprendano quali siano i rischi per la sicurezza informatica, le risorse critiche da proteggere e le funzionalità di sicurezza richieste per migliorare le prestazioni operative. Le persone e i processi a supporto di questo programma dovranno essere a disposizione per garantire che la sicurezza informatica sia affrontata durante l’intero ciclo di vita dei prodotti e creare un’in- frastruttura resiliente che fornisca una risposta rapida alle nuove minacce e ai problemi di sicurezza informatica. Le organizzazioni dovranno rispondere ai nuovi requisiti per la sicurezza informatica attraverso una consapevo- lezza e un approccio radicato nella cultura organizzativa e basato su processi e procedure standard. L’aspetto organizzativo è la parte più difficile della transizione verso la fabbrica connessa. Tutte le aziende dovranno rispondere a questa sfida e chi guiderà il cambiamento culturale si troverà in una posizione migliore per capita- lizzare uno dei megatrend più significativi del nostro tempo. Analog Devices ha risposto all’evoluzione dello scenario sulla sicurezza informatica istituendo un gruppo cen- trale responsabile della promozione di una cultu- ra della sicurezza, all’interno delle organizzazioni. Il lancio di processi per la sicurezza, integrati con i nuovi processi di sviluppo dei prodotti, costitui- sce un passaggio fondamentale per promuoverne la cultura in azienda. Ciò assicura che tutti i nuovi prodotti siano valutati in base ai requisiti di sicu- rezza e sia assegnato, allo sviluppo, un promotore della sicurezza. Quest’ultimo ha la responsabilità di garantire che i requisiti di sicurezza proteggano adeguatamente le risorse critiche all’interno di un progetto di sistema completamente integrato. Poi- ché la sicurezza comporta sempre la definizione di opportuni compromessi, le applicazioni di Ana- log Devices sono convalidate con i responsabili della sicurezza dei clienti, all’interno della fabbri- ca connessa. La convalida dell’applicazione per la sicurezza con le parti interessate garantisce l’otte- nimento di compromessi in materia di sicurezza a favore dell’ambiente operativo. Come parte dell’istituzionalizzazione di una cultu- ra della sicurezza, Analog Devices supporta una squadra di intervento dedicata, con il compito di valutare le nuove minacce, rispondere ai problemi dei clienti, valutare l’impatto dei prodotti e supportare gli ag- giornamenti. L’impatto a lungo termine sulla gestione di un vasto portfolio di prodotti può essere notevole, infatti una pianificazione adeguata consente di promuovere la sostenibilità e la gestione delle nostre soluzioni relativa- mente all’intero portfolio. Mentre gli integratori di sistemi si rivolgono ai propri fornitori per risolvere ardue sfide sulla sicurezza e ridurre il costo totale del ciclo di vita, i nuovi criteri di selezione dei prodotti si tradurranno in solide partnership, finalizzate a gestire il costo totale della fabbrica connessa. Analog Devices s’impegna a fornire soluzioni, sul lungo termine, che offrano il migliore valore aggiunto ai nuovi progetti a livello di sistema. Se la scelta fosse il cambiamento dell’organizzazione o l’accettazione dei rischi, si dovrebbe scegliere la prima opzione per non pagare un riscatto al giorno. Quadro di gestione dei rischi per la sicurezza a livello di prodotto