↓ Skip to main content
u-random
u-random
  1. Concetti/

SCADA e ICS - OT Security e Purdue Model

·2 mins
Network-Defense Threat-Intel
Alessio Barnini
Author
Alessio Barnini
Table of Contents
SCADA e ICS - OT Security e Purdue Model

SCADA e ICS
#

OT (Operational Technology) e' la categoria di sistemi che controllano processi fisici: una rete elettrica, un acquedotto, una linea di produzione. A differenza dell'IT tradizionale, dove un'interruzione causa disagio, in OT puo' causare danni fisici o perdita di vite umane. Questo cambia completamente le priorita' di security.

ics-scada-industrial-control-architecture.webp

OT vs IT
#

La distinzione fondamentale tra OT e IT non e' tecnologica ma di priorita'. In IT la triade CIA (Confidentiality, Integrity, Availability) e' bilanciata. In OT l'Availability e' quasi sempre prioritaria: fermare una linea di produzione o interrompere la distribuzione elettrica ha conseguenze economiche o fisiche immediate.

Dev parallel: Come gestire sistemi embedded in un'auto moderna. Non si fa rolling deploy: ogni aggiornamento firmware passa mesi di validazione, richiede officina specializzata, e un aggiornamento sbagliato puo' bloccare il veicolo in autostrada. La sicurezza fisica precede quella digitale.

Componenti ICS
#

Un ICS (Industrial Control System) e' composto da layer distinti dove ogni componente ha un ruolo specifico nella catena di controllo.

Purdue Model
#

Il Purdue Model (ISA-95 / ISA-99) e' l'architettura di riferimento per la segmentazione di una rete OT. Definisce livelli gerarchici con flussi di comunicazione controllati, in modo che una compromissione ai livelli alti (enterprise IT) non si propaghi ai livelli bassi (controllo fisico).

nips-placement-internet-scada.webp

Stuxnet
#

Stuxnet (2010) e' il primo caso documentato di cyber weapon che ha causato danni fisici. La sua analisi ha cambiato la percezione della sicurezza OT: ha dimostrato che anche sistemi air-gapped possono essere compromessi.

Sfide Security OT
#

La security in ambienti OT enfronta vincoli strutturali che rendono inapplicabili le best practice standard dell'IT.

Dev parallel: Come dover mantenere un'applicazione legacy PHP 5.6 su un server condiviso dove non puoi aggiornare niente perche' il cliente ha altri 10 moduli che si romperebbero. Moltiplica per un impianto da 50 milioni di euro che non si puo' fermare e capisci il problema OT.

Related